From mboxrd@z Thu Jan 1 00:00:00 1970 Return-Path: X-Spam-Checker-Version: SpamAssassin 3.4.1 (2015-04-28) on sa.local.altlinux.org X-Spam-Level: X-Spam-Status: No, score=-3.4 required=5.0 tests=BAYES_00,DKIM_SIGNED, DKIM_VALID,DKIM_VALID_AU,RP_MATCHES_RCVD autolearn=ham autolearn_force=no version=3.4.1 DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/relaxed; d=basealt.ru; s=dkim; t=1753267253; h=from:from:reply-to:subject:subject:date:date:message-id:message-id: to:to:cc:mime-version:mime-version:content-type:content-type: content-transfer-encoding:content-transfer-encoding: in-reply-to:in-reply-to:references:references; bh=hqK9MyzRlPaq/itMkp2RXMDDaVBtuLeLHCeMXFMTqf0=; b=Kh1MwjKIikk8pgDXOGPfmqF7BtyoqGmP1pb3XgTIVU+PiuqR2uCOZ0NMtmXecLpNQ8qmcm wktfIErjpDB2tjjpwfR4TOQM+bmFLYZ1cY2P2HP83sjk/hlQAQfnIQaFKqVAdha+9B51jv 1yo+z0jnl8XQeK8YldTAALQ3kq9Ur2mh+2qmSGETDhjVZbOaiRslIe0+DmCZhoysK0EX5E gIaKQkBbXn9MLUwvjo8sdfAfNf6ULr7MuyKWpQRx6frsasCdb7GLhblfpOFNkhGjpnACf+ hyJA2C7NhLdTDJZgcuoY/SnT1OW/4ph2DzRtyYh78HndcILvWHgDq1IKgIyoqA== Message-ID: <678eece0-b677-42b7-9bfd-a737288686e7@basealt.ru> Date: Wed, 23 Jul 2025 13:40:53 +0300 MIME-Version: 1.0 User-Agent: Mozilla Thunderbird To: devel@lists.altlinux.org References: <2233bc34-6e02-4b48-a922-aae21af832a0@altlinux.org> <20250707090321.GA22622@strace.io> <5eea39fc-cae2-40ba-9572-fac5fffdb114@basealt.ru> <20250723084411.GA5222@altlinux.org> <4dcb28bb-e70e-4dab-8855-c6de96929112@basealt.ru> <20250723092319.GB5222@altlinux.org> Content-Language: ru From: Anton Farygin Organization: BaseALT In-Reply-To: <20250723092319.GB5222@altlinux.org> Content-Type: text/plain; charset=UTF-8; format=flowed Content-Transfer-Encoding: 8bit Subject: Re: [devel] =?utf-8?b?0JjQt9C80LXQvdC10L3QuNC1IFZ1bG5lcmFiaWxpdHkg?= =?utf-8?b?UG9saWN5OiDQtNC+0LHQsNCy0LjRgtGMICItIFNlY3VyaXR5IGZpeGVzOiIg?= =?utf-8?b?0LrQsNC6INCw0LvRjNGC0LXRgNC90LDRgtC40LLRgyAiLSBGaXhlczoi?= X-BeenThere: devel@lists.altlinux.org X-Mailman-Version: 2.1.12 Precedence: list Reply-To: ALT Linux Team development discussions List-Id: ALT Linux Team development discussions List-Unsubscribe: , List-Archive: List-Post: List-Help: List-Subscribe: , X-List-Received-Date: Wed, 23 Jul 2025 10:40:55 -0000 Archived-At: List-Archive: List-Post: On 7/23/25 12:23, Alexey V. Vissarionov wrote: > Good ${greeting_time}! > > On 2025-07-23 11:57:39 +0300, Anton Farygin wrote: > > >>>> Если пользователи мониторят %changelog'и обновляемых пакетов, > >>>> то им рано или поздно всё равно придётся узнать, что такое CVE, > >>>> чтобы понимать, что написано в %changelog'е, который написан > >>>> по действующим правилам. > >>> А можем ли мы ужесточить правила проверки changelog на предмет > >>> соблюдения Policy и не пропускать пакеты, в changelog которых > >>> есть не соответствующие политики записи ? > >> Теоретически - да. На практике - мейнтейнеры забьют на указание > >> исправлений и ограничатся "update to %version". > > А сейчас пишут кто во что горазд. Смысл тогда от политики, > > если она не соблюдается. > > Минимальный. И состоит в том, чтобы подсказать мейнтейнеру, что > про исправления нужно писать хоть что-то. И что примечательно - > ответ на вопрос "как это написать?" мейнтейнер скорее попробует > найти в чужих .spec-файлах, нежели где-то в документации. > > А уж вникать, на что ругается проверка, будут единицы - остальные > сделают проще: "Проверка ругается на такую строчку в %changelog? > Значит, удаляем ее!". > > Репрессии вводить? Дык мейнтейнеры разбегутся. Вот поэтому Айрат и предложил внести изменения в политику, которые приблизят её к реальности.