Saugumas

Kaip pranešti apie saugumo spragas

Norėdami pranešti apie jautrias saugos problemas pačioje Guix arba paketus, kuriuos ji teikia, galite rašyti į privatų adresų sąrašą guix-security@gnu.org. Šį sąrašą stebi nedidelė Guix kūrėjų komanda.

Jei norite siųsti ataskaitą naudodami OpenPGP užšifruotą el. paštą, atsiųskite jį vienam iš šių Guix kūrėjų naudodami jų atitinkamą OpenPGP raktą:

Leo Famulari
- 6840 722E EEE4 D3A6 4EE5 3EAC 6AAC 1963 757F 47FF
Tobias Geerinckx-Rice
- F5BC 5534 C36F 0087 B39D 36EF 1C9D C4FE B9DB 7C4B
John Kehayias
- 7E9F 5BF6 1680 4367 127B 7A87 F9E6 9FB8 5A75 54F1

Laidos parašai

Guix leidimai pasirašomi naudojant vieną iš šių OpenPGP raktų:

27D5 86A4 F890 0854 329F F09F 1260 E464 82E6 3562
- Maxim Cournoyer
3CE4 6455 8A84 FDC6 9DB4 0CFB 090B 1199 3D9A EBB5
- Ludovic Courtès

Naudotojai turėtų patvirtinti savo atsisiuntimus prieš išskleisdami arba paleisdami juos.

Saugumo atnaujinimai

Kai Guix arba Guix pateiktuose paketuose bus rasta saugos spragų, greitai ir su minimaliu kiekiu trukdžių pateiksime saugos naujinius vartotojams. Kai tinkama, saugos įspėjimas paskelbiamas tinklaraštyje su Saugos patarimo žyma ir info-guix pašto adresų sąraše; guix pull --news taip pat gali rodyti įspėjimą.

Guix naudoja "rolling release" modelį. Visi saugos klaidų pataisymai nukreipiami tiesiai į pagrindinę šaką. Nėra „stabilios“ šakos, kuri gautų tik saugumo pataisas.