Attachment 51005 Details for Bug 81637 – gentoo bug searching guide

gentoo bug searching guide

bug-searching.xml (text/plain), 3.06 KB, created by dungeon01 on 2005-02-11 08:59:44 UTC

(hide)

Description:

Filename:

MIME Type:

Creator: dungeon01

Created: 2005-02-11 08:59:44 UTC

Size: 3.06 KB

patch

obsolete

><?xml version='1.0' encoding="UTF-8"?>
><!DOCTYPE guide SYSTEM "/dtd/guide.dtd">
><guide link="/security/en/bug-searching.xml">
><title>Suggerimenti per la ricerca e l.identificazione di bugs di sicurezza</title>
><author title="Author">
>  <mail link="klieber@gentoo.org">Kurt Lieber</mail>
></author>
>
><abstract>
>Questo documento d&agrave; le linee guida ed i suggerimenti per migliorare l.identificazione di bugs inerenti alla sicurezza di bugzilla
></abstract>
>
><license/>
>
><version>1.1</version>
><date>October 17, 2004</date>
>
><chapter>
><title>Ricerca dei Bug</title>
><section>
><title>Tutti i bugs di Sicurezza</title>
><body>
><p>
>Per identificare tutti i bugs inerenti alla sicurezza,utilizzate la <uri link="http://bugs.gentoo.org/query.cgi">pagina</uri>di ricerca di bugzilla, ed impostate i seguenti campi: 
></p>
><ul>
><li><b>Component:</b> selezionare "Vulnerabilities"</li>
><li><b>Status:</b> impostare questo campo con il tipo di bug che state cercando(es.: bugs chiusi, bugs aperti, etc.)</li>
></ul>
><p>
>Questo vi dar&agrave; una lista di tutti i bugs aperti nel nostro sistema(o almeno quelli correttamente assegnati)
></p>
></body>
></section>
><section>
><title>Contrassegnare come "stable" i bugs per una determinata architettura </title>
><body>
><p>
>Quando ad un pacchetto &egrave; stata applicata una patch, solitamente questi deve essere testato prima di venir contrassegnato come stable per le architetture interessate. Per identificare tutti i bugs dove una architettura necessita di contrassegnare un pacchetto come stable, utilizzare la pagina di <uri link="http://bugs.gentoo.org/query.cgi">ricerca</uri>e compilare i seguenti campi:
></p>
><ul>
><li><b>Component:</b> selezionare "Vulnerabilities"</li>
><li><b>Status:</b> impostarlo a "New", "Assigned" o "Reopened"  (in questo caso non cercate bugs che sono stati chiusi)</li>
><li><b>Email and Numbering:</b> Ognuno dei: "CC list member" dovrebbe essere impostato a: "contains &lt;arch&gt;@gentoo.org"</li>
></ul>
><p>
>Quando un pacchetto viene patchato e richiede di essere testato, il Security team metter&aacute; in CC gli staff di tutte le principali architetture relative a quel particolare bug e richieder&aacute; loro che testino e contrassegnino il package come stable per l'architettura di loro competenza. Quindi, usando il metodo di ricerca descritto precedentemente, potrete vedere facilmente quali bugs richiedono attenzione per un particolare architettura.  </p>
><impo>Per rendere questo rapporto efficace, &eacute; molto importante che i team d.architettura si ricordino di rimuoversi dalla lista di cc una volta che hanno stabilizzato il package.</impo>
><note>Per architetture non supportate, i bugs possono essere chiusi senza che il pacchetto venga (marked) come stable per quella particolare architettura. Quindi, gli sviluppatori per queste architetture possono voler includere i bugs chiusi nelle loro queries.  (per meglio comprendere la differenza fra "supportato" e "non supportato", si rimanda alla <uri link="/security/en/vulnerability-policy.xml"> Policy sul trattamento delle Vulnerabilit&aacute;</uri></note> 
></body>
></section>
></chapter>
></guide>

Actions: View

Attachments on bug 81637: 51005 | 57572