[devel] Changelog c CVE

[devel] Changelog c CVE

[Anton Midyukov]

Доброго времени суток

Возник вопрос. В Changelog с CVE строки разбиваем при превышении 80 символов или нет?
Есть какие-то проблемы, если делать переносы?

Пример оформления, которое мне не понравилось:
- Fixes:
  + CVE-2026-55770: prevent LDAP injection via bind DN to group resolution (auth/ldap, secrets/ldap)
  + CVE-2026-55776: fix server crash from unlock of unlocked mutex for RSA keys created with derived=true (secrets/transit)
  + CVE-2026-55774: fix unauthorized cross-namespace lease revocation via leaked lease identifiers (core/leases)
  + CVE-2026-55775: fix namespace path canonicalization of "root" enabling unauthorized operations on the parent namespace (core/namespaces)

-- 
best regards, Anton Midyukov <antohami@altlinux.org>

Re: [devel] Changelog c CVE

[Arseny Maslennikov]

[-- Attachment #1: Type: text/plain, Size: 1397 bytes --]

On Tue, Jul 07, 2026 at 11:40:27AM +0300, Anton Midyukov wrote:
> Доброго времени суток
> 
> Возник вопрос. В Changelog с CVE строки разбиваем при превышении 80 символов или нет?

Я бы расширил до 96 всё-таки; пусть, мол, будет ограничение, но не такое
тесное; влезает в терминальное окно 960 точек шириной. Но о вкусах и вайбах
спорить смысла мало.

> Есть какие-то проблемы, если делать переносы?

Главное, чтобы переносимый текст сохранял свои отступы. Например (чуть ниже):

> Пример оформления, которое мне не понравилось:
- Fixes:
  + CVE-2026-55770: prevent LDAP injection via bind DN to group resolution
    (auth/ldap, secrets/ldap)
  + CVE-2026-55776: fix server crash from unlock of unlocked mutex for RSA keys
    created with derived=true (secrets/transit)
  + CVE-2026-55774: fix unauthorized cross-namespace lease revocation
    via leaked lease identifiers (core/leases)
  + CVE-2026-55775: fix namespace path canonicalization of "root"
    enabling unauthorized operations on the parent namespace (core/namespaces)

[-- Attachment #2: signature.asc --]
[-- Type: application/pgp-signature, Size: 833 bytes --]

Re: [devel] Changelog c CVE

[Sergey V Turchin]

On Tuesday, 7 July 2026 11:40:27 MSK Anton Midyukov wrote:
> Доброго времени суток
> 
> Возник вопрос. В Changelog с CVE строки разбиваем при превышении 80 символов
> или нет? Есть какие-то проблемы, если делать переносы?
Линус уже давно отменил это ограничение, поэтому подобные проблемы можно 
считать личными того проекта, где они воспроизвелись.

[...]

-- 
Regards, Sergey.

Re: [devel] Changelog c CVE

[Anton Midyukov]

07.07.2026 16:23, Sergey V Turchin пишет:
> On Tuesday, 7 July 2026 11:40:27 MSK Anton Midyukov wrote:
>> Доброго времени суток
>>
>> Возник вопрос. В Changelog с CVE строки разбиваем при превышении 80 символов
>> или нет? Есть какие-то проблемы, если делать переносы?
> Линус уже давно отменил это ограничение, поэтому подобные проблемы можно 
> считать личными того проекта, где они воспроизвелись.

Вопрос обратный:
Нет ли противопоказаний строки разбивать.

-- 
best regards, Anton Midyukov <antohami@altlinux.org>

Re: [devel] Changelog c CVE

[Sergey V Turchin]

On Tuesday, 7 July 2026 16:32:37 MSK Anton Midyukov wrote:
> 07.07.2026 16:23, Sergey V Turchin пишет:
> > On Tuesday, 7 July 2026 11:40:27 MSK Anton Midyukov wrote:
> >> Доброго времени суток
> >> 
> >> Возник вопрос. В Changelog с CVE строки разбиваем при превышении 80
> >> символов или нет? Есть какие-то проблемы, если делать переносы?
> > 
> > Линус уже давно отменил это ограничение, поэтому подобные проблемы можно
> > считать личными того проекта, где они воспроизвелись.
> 
> Вопрос обратный:
> Нет ли противопоказаний строки разбивать.
Полагаю, нет.
В почте, например, как можно увидеть, не только я так часто делаю, поэтому 
должно выглядеть естественно.

-- 
Regards, Sergey.