Seguridad, Actualizaciones y más – ¡Genial!

De Stew Benedict (alias stewb)

Si has estado usando Mageia 1, seguramente te has preguntado dónde están todas las actualizaciones. Es tradición el tener totalmente al día unos cuantos paquetes durante el primer mes o más en una distribución nueva para corregir errores y resolver algunas cosas respecto a la seguridad. No se preocupen, hemos estado trabajando en ello también.

Como una nueva organización, que es dirigida por una comunidad, primero tenemos que trabajar en cómo vamos a manejar las actualizaciones. Mientras que algunos de nosotros tenemos algo de experiencia por anteriores vivencias, no estamos completamente satisfechos con ese viejo proceso y queremos asegurarnos de que nuestra nueva comunidad de usuarios y empaquetadores puedan aportar dentro de cómo haremos las cosas.

Así que luego de una discusión y algo de trabajo previo tras el escenario de los mecanismos para hacer actualizaciones, tenemos disponible ahora un proceso donde el equipo de seguridad, el equipo QA, y los mantenedores de paquetes trabajaremos juntos para construir, probar, y generar nuevas actualizaciones. Si usas MySQL, seguramente habrás visto cómo apareció la primera actualización en el último par de días y más que estában por ahí. Las políticas que manejan el proceso han sido añadidas a nuestra wiki, y mientras trabajamos a través de los primeros paquetes, estamos refinando y definiendo el proceso mas a fondo. Para Mageia 1, tenemos una singular exepción respecto a las actualizaciones. Las llamadas paquetes “missing” que no formaban parte de Mageia 1 pero que están en nuestras distribución hermana, pueden ser puestas como actualizaciones, en lugar de ser backport, esperando que pasen el proceso QA.

Oye, ¿pero qué pasa con los backports?

No nos hemos olvidado de los backports, pero no podemos hacer todo al mismo tiempo ;). Las pláticas apenas han comenzado en la lista de correo de desarrollo respecto a cómo serán llevados los backports. Algunas veces los repositorios backport tienen una mala reputación, y queremos buscar el proceso y la política tales que el nuestro pueda evitar el ser recomendado como “no uses esos”. Si tienes deseos de involucrarte en buscar la manera de cómo deberán funcionar éstos, por favor suscríbete a la lista de correo y danos tu opinión.

Aquí tienes un buen resumen de las pláticas de la comunidad

Cómo puedes ayudar

Queremos ser la mejor distribución que existe para nuestros usuarios, pero necesitamos su ayuda. Usamos Bugzilla como una herramienta de seguimiento para trabajar en paquetes a través de la actualización. Si te encuentras algun error o estás al tanto de alguna cuestión de seguridad, por favor dalo a conocer (luego de haber corroborado que no esté ya en la lista)en bugzilla. Entre más preciza sea la información que nos des sobre el error (parches, enlaces a las soluciones o discusiones de la misma), más rápido alguno de nuestros empaquetadores podrá proveer un paquete actualizado al QA para pruebas para que así puedas tener disponible la solución.

Gracias por su paciencia y apoyo

Sabemos que algunos de ustedes han estado pidiendo algunas actualizaciones y no los hemos olvidado. Nos gusta creer que primero limpiamos muchos errores antes de proveerles Mageia 1, pero siempre habrá varios más que se nos hayan pasado. Ahora que el proceso de actualizaciones esta definido, esperamos proporcionar soluciones a su debido tiempo.

Publicación: ennael Traducción: MichaelSOG Correcciones:MDK-Trans

Esta entrada fue publicada en Sin categoría. Guarda el enlace permanente.

2 respuestas a Seguridad, Actualizaciones y más – ¡Genial!

  1. Erick Zozoaga dijo:

    Por lo general antes de instalar una distro en mi lap acostumbro probarla en una máquina virtual, pero a decir verdad me gano la emoción y directamente la instalé sin probarla antes….
    Primeras impresiones:
    1.- Repositorios!!!! Es imperdonable que recién instalado no funcionen los repositorios y me tomó algunos minutos investigar el cómo solucionar esto. Sigo pensando que el manejo de repositorios está rebuscadísimo en este tipo de distros (SuSE, Mandriva y derivados). Por qué no hacer algo tan sencillo y eficaz como lo hace debian o incluso los derivados de RedCrap?
    2.- No funcionó directamente la tarjeta wirelless intel 3945ABG. Tuve que conectarme por cable y arreglarlo.
    3.- Quise conectarme a mi trabajo por SSH y oh que frustración!!! Un linux que no trae cliente ssh por defecto!!!
    4.- No reconoció la instalación de Windows 7 que tengo en otra partición y por lo tanto no la agregó al grub. ¡?
    Perdón por quejoso pero creo que son cosas básicas que cualquier linux trae recien instalado.

    • MichaelSOG dijo:

      Qué extraño, a mi me reconoció mi Atheros al toque (wifi), la partición de windows y la de mandriva tmb, lo que si, lo del cliente ssh no es algo que yo utilice asi que no lo heché de menos. Agregar repos a mi no me parece complicado =/. Pero bueno siempre puedes pasar al irc en freenode al canal #mageia-dev y comentar tus observaciones y por supuesto reportar dichos fallos en bugzilla.