Безопасность

Как сообщить о проблеме с безопасностью

Чтобы сообщить о важных проблемах безопасности в самом Guix или предоставляемых им пакетах, вы можете написать в частный список рассылки guix-security@gnu.org. Этот список контролируется небольшой командой разработчиков Guix.

Если вы предпочитаете отправлять отчет с использованием зашифрованной электронной почты OpenPGP, отправьте его одному из следующих разработчиков Guix, используя соответствующий ключ OpenPGP:

Подписи к выпуску

Выпуски Guix подписываются с использованием одного из следующих ключей OpenPGP:

Пользователи должны проверить загрузки перед их распаковкой или запуском.

Обновления безопасности

When security vulnerabilities are found in Guix or the packages provided by Guix, we will provide security updates quickly and with minimal disruption for users. When appropriate, a security advisory is published on the blog with the Security Advisory tag and on the info-guix mailing list; guix pull --news may also display the advisory.

Guix uses a “rolling release” model. All security bug-fixes are pushed directly to the master branch. There is no “stable” branch that only receives security fixes.