O que fazer com relatórios de bugs privados no launchpad?

9

Com o tempo, reuni mais de 10 relatórios de bugs da barra de lançamento que foram relatados com o apport, inicialmente marcados como privados e nunca respondidos.

Houve um que eu discuti adicionalmente no IRC e esse é o único que eu lembro de ter sido processado.

O que devo fazer com eles? Como posso ter certeza de que eles não contêm nada realmente privado antes de divulgar esses bugs?

    
por int_ua 31.10.2013 / 02:19

1 resposta

6

Como membro do Bug Control, tive que trabalhar com esses bugs particulares de vez em quando. Há uma política específica sobre o tratamento de bugs privados e a verificação de informações específicas.

Para crash bugs , a coisa geral que você precisa procurar nos bugs privados são os core dumps e qualquer stacktrack que possa estar no bug. Se um dump principal estiver anexado, remova-o. Se houver stacktraces anexados, examine-os e identifique quaisquer dados possivelmente privados no rastreamento de pilha. Se houver dados privados, o que você precisa fazer é baixar o stacktrace, editar os dados privados, carregar a versão editada e depois remover a versão antiga.

Além disso, encontre outras informações pessoalmente identificáveis ou informações privadas, como números de previdência social, números de conta, senhas, etc., e tente editá-las também.

Para outros bugs privados , isso depende, pois existem políticas separadas para bugs de segurança privada que eu não conheço, pois são gerenciadas pela equipe de segurança e provavelmente seria "Privado" Segurança "marcada se o bug fosse legitimamente um risco de segurança para o qual eles não pudessem divulgar as informações.

Também pode haver erros privados que não são contra os pacotes do Ubuntu, mas são contra outros projetos no Launchpad (ou seja, não o projeto do Ubuntu ou um pacote do Ubuntu). Para esses bugs, os gerentes desse projeto estarão estabelecendo as políticas para esses bugs.

Informações adicionais sobre como fazer triagem Os relatórios de falhas do Apport e outros bugs privados no Ubuntu podem ser encontrados no Wiki do Ubuntu, no Como guiar triagem, como parte da base de conhecimento do Esquadrão de Insetos . O link apontará automaticamente para a seção "Apport reports", no entanto, para obter as informações mais atualizadas sobre as diretrizes de triagem, consulte o documento wiki.

    
por Thomas Ward 06.11.2013 / 19:55