Безопасность
Как сообщить о проблеме с безопасностью
Чтобы сообщить о важных проблемах безопасности в самом Guix или предоставляемых им пакетах, вы можете написать в частный список рассылки guix-security@gnu.org. Этот список контролируется небольшой командой разработчиков Guix.
Если вы предпочитаете отправлять отчет с использованием зашифрованной электронной почты OpenPGP, отправьте его одному из следующих разработчиков Guix, используя соответствующий ключ OpenPGP:
- Leo Famulari
- Tobias Geerinckx-Rice
- John Kehayias
Подписи к выпуску
Выпуски Guix подписываются с использованием одного из следующих ключей OpenPGP:
- 27D5 86A4 F890 0854 329F F09F 1260 E464 82E6 3562
- Maxim Cournoyer
- 3CE4 6455 8A84 FDC6 9DB4 0CFB 090B 1199 3D9A EBB5
- Ludovic Courtès
Пользователи должны проверить загрузки перед их распаковкой или запуском.
Обновления безопасности
При обнаружении уязвимостей безопасности в Guix или пакетах, предоставляемых Guix, мы предоставляем обновления безопасности быстро и с минимальными неудобствами для пользователей. При необходимости рекомендации по безопасности публикуются в блоге с тегом Рекомендации по безопасности и в списке рассылки info-guix; guix pull --news также могут быть показаны рекомендации.
Guix использует модель «скользящего выпуска». Все исправления ошибок безопасности передаются непосредственно в главную ветку. Не существует «стабильной» ветки, которая получает только исправления безопасности.