From mboxrd@z Thu Jan  1 00:00:00 1970
Return-Path: <rider@basealt.ru>
X-Spam-Checker-Version: SpamAssassin 3.4.1 (2015-04-28) on
 sa.local.altlinux.org
X-Spam-Level: 
X-Spam-Status: No, score=-3.4 required=5.0 tests=BAYES_00,DKIM_SIGNED,
 DKIM_VALID,DKIM_VALID_AU,RP_MATCHES_RCVD autolearn=ham autolearn_force=no
 version=3.4.1
DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/relaxed; d=basealt.ru; s=dkim;
 t=1753284655;
 h=from:from:reply-to:subject:subject:date:date:message-id:message-id:
 to:to:cc:mime-version:mime-version:content-type:content-type:
 content-transfer-encoding:content-transfer-encoding:
 in-reply-to:in-reply-to:references:references;
 bh=G1lgj9X2QqTqZdcK0HfJJGHe5sKPjxvTOM6bZkIKAnI=;
 b=jB/K9TnjCRZZ4wNdbWijb8eOo64W0Lswx42qL39XRbvvjqvVBkO9mdu89x6KkthpnBpQM4
 yg+NJZUCfKeBrAEvmGXevqB6gIXqxZVCABMr0aZOWQZOdr29hz4WW8vkeCHTn6j9OP2Mur
 1DnDCnuWUe5Ox6/XDmadsF+TXhKOVUOFQ0YTeKYVkKAuKNGOoDQX5JmAXao215mOBMOiT7
 51jLvWf+RW61FMGrFYJ+dv/AGkyQJ6eq8lPZ49cl7ExNtU6lzqEyftR0JUgg05+k6Mwlzg
 tCnB7dV7TaqYH1CeXg5y+eJGNUUfX5NUiBFUoOLe6hoSasoDt6+LB9W9efh4xA==
Message-ID: <5fc6c1a4-ba1e-4428-b8f0-f54486fa323c@basealt.ru>
Date: Wed, 23 Jul 2025 18:30:54 +0300
MIME-Version: 1.0
User-Agent: Mozilla Thunderbird
To: devel@lists.altlinux.org
References: <2233bc34-6e02-4b48-a922-aae21af832a0@altlinux.org>
 <4667210.LvFx2qVVIh@zerg.malta.altlinux.ru>
 <31394019-69df-44a1-b5b5-db14b7b14c38@basealt.ru>
 <20250723173440.6268330f@google-analytics.com>
Content-Language: ru
From: Anton Farygin <rider@basealt.ru>
Organization: BaseALT
In-Reply-To: <20250723173440.6268330f@google-analytics.com>
Content-Type: text/plain; charset=UTF-8; format=flowed
Content-Transfer-Encoding: 8bit
Subject: Re: [devel] =?utf-8?b?0JjQt9C80LXQvdC10L3QuNC1IFZ1bG5lcmFiaWxpdHkg?=
 =?utf-8?b?UG9saWN5OiDQtNC+0LHQsNCy0LjRgtGMICItIFNlY3VyaXR5IGZpeGVzOiIg?=
 =?utf-8?b?0LrQsNC6INCw0LvRjNGC0LXRgNC90LDRgtC40LLRgyAiLSBGaXhlczoi?=
X-BeenThere: devel@lists.altlinux.org
X-Mailman-Version: 2.1.12
Precedence: list
Reply-To: ALT Linux Team development discussions <devel@lists.altlinux.org>
List-Id: ALT Linux Team development discussions <devel.lists.altlinux.org>
List-Unsubscribe: <https://lists.altlinux.org/mailman/options/devel>,
 <mailto:devel-request@lists.altlinux.org?subject=unsubscribe>
List-Archive: <http://lists.altlinux.org/pipermail/devel>
List-Post: <mailto:devel@lists.altlinux.org>
List-Help: <mailto:devel-request@lists.altlinux.org?subject=help>
List-Subscribe: <https://lists.altlinux.org/mailman/listinfo/devel>,
 <mailto:devel-request@lists.altlinux.org?subject=subscribe>
X-List-Received-Date: Wed, 23 Jul 2025 15:30:58 -0000
Archived-At: <http://lore.altlinux.org/devel/5fc6c1a4-ba1e-4428-b8f0-f54486fa323c@basealt.ru/>
List-Archive: <http://lore.altlinux.org/devel/>
List-Post: <mailto:devel@altlinux.org>

On 7/23/25 17:34, Denis Medvedev wrote:
> On Wed, 23 Jul 2025 14:22:34 +0300
> Anton Farygin <rider@basealt.ru> wrote:
>
>> On 7/23/25 14:02, Sergey V Turchin wrote:
>>> On Saturday, 5 July 2025 15:06:16 MSK Ajrat Makhmutov wrote:
>>>> Всем привет! Хочу добавить альтернативу для "- Fixes:" в
>>>> changelog: "- Security fixes:"
>>> А может, просто "- Security:"?
>>>
>>> [...]
>>>
>> Тогда уж проще сделать - любое упоминание CVE в changelog считать что
>> в пакете оно закрывается. Случаев другого использования CVE я не помню
> Упоминается, но не закрывается. Mentions.
> Еще бывает что "нужно для закрытия другого CVE", но само оно это CVE не
> закрывает.
>
Да, но на практике такое не используется, а большинство закрытий CVE не 
соответствует Policy.


А в некоторых пакетах для того, что бы соответствовать policy происходит 
странное:

https://packages.altlinux.org/ru/c9f2/srpms/libblockdev/3231918727791234640