Seguridad, Actualizaciones y más – ¡Genial!

De Stew Benedict (alias stewb)

Si has estado usando Mageia 1, seguramente te has preguntado dónde están todas las actualizaciones. Es tradición el tener totalmente al día unos cuantos paquetes durante el primer mes o más en una distribución nueva para corregir errores y resolver algunas cosas respecto a la seguridad. No se preocupen, hemos estado trabajando en ello también.

Como una nueva organización, que es dirigida por una comunidad, primero tenemos que trabajar en cómo vamos a manejar las actualizaciones. Mientras que algunos de nosotros tenemos algo de experiencia por anteriores vivencias, no estamos completamente satisfechos con ese viejo proceso y queremos asegurarnos de que nuestra nueva comunidad de usuarios y empaquetadores puedan aportar dentro de cómo haremos las cosas.

Así que luego de una discusión y algo de trabajo previo tras el escenario de los mecanismos para hacer actualizaciones, tenemos disponible ahora un proceso donde el equipo de seguridad, el equipo QA, y los mantenedores de paquetes trabajaremos juntos para construir, probar, y generar nuevas actualizaciones. Si usas MySQL, seguramente habrás visto cómo apareció la primera actualización en el último par de días y más que estában por ahí. Las políticas que manejan el proceso han sido añadidas a nuestra wiki, y mientras trabajamos a través de los primeros paquetes, estamos refinando y definiendo el proceso mas a fondo. Para Mageia 1, tenemos una singular exepción respecto a las actualizaciones. Las llamadas paquetes «missing» que no formaban parte de Mageia 1 pero que están en nuestras distribución hermana, pueden ser puestas como actualizaciones, en lugar de ser backport, esperando que pasen el proceso QA.

Oye, ¿pero qué pasa con los backports?

No nos hemos olvidado de los backports, pero no podemos hacer todo al mismo tiempo ;). Las pláticas apenas han comenzado en la lista de correo de desarrollo respecto a cómo serán llevados los backports. Algunas veces los repositorios backport tienen una mala reputación, y queremos buscar el proceso y la política tales que el nuestro pueda evitar el ser recomendado como «no uses esos». Si tienes deseos de involucrarte en buscar la manera de cómo deberán funcionar éstos, por favor suscríbete a la lista de correo y danos tu opinión.

Aquí tienes un buen resumen de las pláticas de la comunidad

Cómo puedes ayudar

Queremos ser la mejor distribución que existe para nuestros usuarios, pero necesitamos su ayuda. Usamos Bugzilla como una herramienta de seguimiento para trabajar en paquetes a través de la actualización. Si te encuentras algun error o estás al tanto de alguna cuestión de seguridad, por favor dalo a conocer (luego de haber corroborado que no esté ya en la lista)en bugzilla. Entre más preciza sea la información que nos des sobre el error (parches, enlaces a las soluciones o discusiones de la misma), más rápido alguno de nuestros empaquetadores podrá proveer un paquete actualizado al QA para pruebas para que así puedas tener disponible la solución.

Gracias por su paciencia y apoyo

Sabemos que algunos de ustedes han estado pidiendo algunas actualizaciones y no los hemos olvidado. Nos gusta creer que primero limpiamos muchos errores antes de proveerles Mageia 1, pero siempre habrá varios más que se nos hayan pasado. Ahora que el proceso de actualizaciones esta definido, esperamos proporcionar soluciones a su debido tiempo.

Publicación: ennael Traducción: MichaelSOG Correcciones:MDK-Trans