Re: [devel] Changelog c CVE

[Arseny Maslennikov <arseny@altlinux.org>]

[-- Attachment #1: Type: text/plain, Size: 1397 bytes --]

On Tue, Jul 07, 2026 at 11:40:27AM +0300, Anton Midyukov wrote:
> Доброго времени суток
> 
> Возник вопрос. В Changelog с CVE строки разбиваем при превышении 80 символов или нет?

Я бы расширил до 96 всё-таки; пусть, мол, будет ограничение, но не такое
тесное; влезает в терминальное окно 960 точек шириной. Но о вкусах и вайбах
спорить смысла мало.

> Есть какие-то проблемы, если делать переносы?

Главное, чтобы переносимый текст сохранял свои отступы. Например (чуть ниже):

> Пример оформления, которое мне не понравилось:
- Fixes:
  + CVE-2026-55770: prevent LDAP injection via bind DN to group resolution
    (auth/ldap, secrets/ldap)
  + CVE-2026-55776: fix server crash from unlock of unlocked mutex for RSA keys
    created with derived=true (secrets/transit)
  + CVE-2026-55774: fix unauthorized cross-namespace lease revocation
    via leaked lease identifiers (core/leases)
  + CVE-2026-55775: fix namespace path canonicalization of "root"
    enabling unauthorized operations on the parent namespace (core/namespaces)

[-- Attachment #2: signature.asc --]
[-- Type: application/pgp-signature, Size: 833 bytes --]