Debian開発者は秘密投票の可能性を承認しました

数日前に発表されました 一般決議投票結果 （GR）パッケージのメンテナンスとインフラストラクチャのメンテナンスに関与するDebianプロジェクト開発者によって実行されます。 参加者の選択を明らかにしない秘密投票を保持する可能性を承認した （これまで、GR投票後、各投票者が選択したオプションに関する情報を含む完全なリストが公開されていました）。

秘密投票の必要性 昨年、リチャード・ストールマンに関する決議の採択中に浮上した なぜなら、彼らの意見を表明することは、ストールマンの支持者または反対者によるさらなる嫌がらせにつながる可能性があるため、すべての人が彼らの立場を公然と表明することをいとわなかったからです。

GR_2021_002の投票中に、数人の開発者は、当時のプロセスでは投票用紙の名前とランクが公開されるため、投票に不快感を覚えたと述べました。 いくつかのディスカッション参加者は、特定の投票に関連付けられた名前を集計シートに公開しない場合、開発者の意志をより正確に反映した選挙結果が得られると信じています。 何人かの人々は、名前が付けられていない分類された投票は依然として貴重な公開情報であると信じていました。

この提案は、すべての選挙をDPL選挙として扱います。 同時に、秘書が電子メールで投票しなければならないという要件を緩和します。 電子メールによる投票の要件が削除された場合、少なくとも投票システムを使用した実験が計画されています。

この投票中 参加者の意見を非個人化する可能性が承認されました （誰が、なぜ投票したかについての情報を非表示にします）が、開票の乱用を除外するための検証を許可します。

それに加えて 秘密投票が行われます （GR）プロジェクトリーダーの年次選挙と同様に、投票した参加者のリストと選択されたポジションも個別に公開されますが、どちらの参加者がどちらのオプションに属しているかを判断することはできません。

虐待を排除するには 開票の責任者によって、 新しい独立した検証の可能性が決定されます 投票数と開発者は、結果を計算するときに投票が考慮されたことを確認するメカニズムを作成する必要があります（プロジェクトリーダーを選択するときは、参加者が投票の包含を確認できる暗号化ハッシュが使用されますが、これはメソッドは値の列挙から保護されておらず、最新化が必要です。たとえば、ハッシュを計算するときに各開発者の投票システムによって生成された隠しコードを使用する必要があります。

また、 Debianについても話します 強調する価値がある 数日前に発表されました Debian11ディストリビューションのXNUMX番目の修正アップデートのリリース。 これには、累積的なパッケージ更新が含まれ、インストーラーのバグが修正されます。

打ち上げ 92の安定性アップデートと83のセキュリティアップデートが含まれています。 Debian 11.3での変更のうち、apache2、clamav、dpdk、galera、openssl、rust-cbindgenパッケージの最新の安定バージョンへの更新、および非推奨のangular-maven-pluginとminifyの削除を指摘できます。 -パッケージ。mavenプラグイン。

インストールビルドは、ダウンロードとゼロからのインストール、およびDebian11.3とのライブiso-hybrid用に準備されます。 プレインストールおよび更新されたシステムは、ネイティブ更新システムを介してDebian11.3に存在する更新を受け取ります。

新しいバージョンのDebianに含まれているセキュリティ修正は、security.debian.orgサービスを介してアップデートがリリースされると、ユーザーが利用できるようになります。

同時に、それは利用可能です Debian 10.12の以前の安定したブランチの新しいバージョン。これには、78の安定性アップデートと50の脆弱性アップデートが含まれています。 angle-maven-pluginおよびminify-maven-pluginパッケージがリポジトリから削除されました。

OpenSSLには、要求されたデジタル署名アルゴリズムが選択したセキュリティレベルと一致することの検証が含まれています。 たとえば、セキュリティレベルを1に設定してRSA + SHA2を使用しようとすると、このアルゴリズムはレベル2でサポートされていないため、エラーが返されます。必要に応じて、'-cipherオプションを指定してレベルを上書きできます。コマンドラインで「ALL：@ SECLEVEL = 1」」を実行するか、/ etc / ssl/openssl.cnfファイルの設定を変更します。

最後に あなたがそれについてもっと知りたいなら、あなたは相談することができます 詳細は次のリンクにあります。