데비안 개발자들은 비밀 투표의 가능성을 승인했습니다

몇일전 발표된 일반 결의안 투표 결과 (GR) 패키지 유지 관리 및 인프라 유지 관리에 관련된 데비안 프로젝트 개발자가 수행하는 참가자의 선택을 드러내지 않는 비밀 투표의 가능성을 승인했습니다. (지금까지는 GR 투표 후 각 유권자가 선택한 옵션에 대한 정보가 포함된 전체 목록이 게시되었습니다.)

비밀투표의 필요성 작년에 Richard Stallman에 대한 결의안 채택 중에 나타났습니다. 모든 사람이 공개적으로 자신의 입장을 표명할 의사가 없었기 때문입니다. 자신의 의견을 표명하면 Stallman의 지지자나 반대자가 더 많은 괴롭힘을 당할 수 있기 때문입니다.

GR_2021_002에 대한 투표 중에 여러 개발자는 당시 프로세스에서 투표용지의 이름과 순위가 공개되기 때문에 투표하는 것이 불편하다고 말했습니다. 몇몇 토론 참가자들은 집계 시트에서 특정 투표와 관련된 이름을 공개하지 않으면 개발자의 의지를 보다 정확하게 반영하는 선거 결과를 얻을 것이라고 믿습니다. 몇몇 사람들은 이름이 첨부되지 않은 비밀 투표가 여전히 귀중한 공개 정보가 될 것이라고 믿었습니다.

이 제안은 모든 선거를 DPL 선거로 취급합니다. 동시에 비서가 이메일로 투표해야 한다는 요건을 완화합니다. 이메일 투표에 대한 요구 사항이 제거되면 최소한 투표 시스템에 대한 실험이 계획됩니다.

이번 투표에서 참가자의 의견을 비인격화할 가능성이 승인되었습니다. (누가 투표했는지, 왜 투표했는지에 대한 정보를 숨김), 투표 집계 남용을 배제하기 위해 검증을 허용합니다.

그 외에 비밀 투표가 실시됩니다 (GR) 프로젝트 리더의 연례 선거와 유사하게 투표한 참가자 목록과 선택한 직위도 별도로 게시되며 참가자가 어느 하나에 속하는지 결정할 수 없습니다.

남용을 배제하려면 투표수를 집계하는 책임자에 의해, 새로운 독립적 검증의 가능성이 결정됨 의 투표 및 개발자는 결과를 계산할 때 자신의 투표가 고려되었는지 확인하는 메커니즘을 만들어야 합니다(프로젝트 리더를 선택할 때 참가자가 투표 포함을 확인할 수 있는 암호화 해시가 사용되지만 이 방법은 값 열거로부터 보호되지 않으며 해시를 계산할 때 각 개발자에 대한 투표 시스템에서 생성된 숨겨진 코드의 사용과 같은 현대화가 필요합니다.

또한, 데비안에 대해서도 이야기합니다. 강조 할 가치가있는 며칠 전에 발표된 Debian 11 배포판의 세 번째 수정 업데이트 릴리스, 여기에는 누적 패키지 업데이트가 포함되며 설치 프로그램의 버그가 수정됩니다.

출시 92개의 안정성 업데이트 및 83개의 보안 업데이트 포함. Debian 11.3의 변경 사항 중 apache2, clamav, dpdk, galera, openssl 및 rust-cbindgen 패키지의 최신 안정 버전에 대한 업데이트와 더 이상 사용되지 않는 angular-maven-plugin 및 minify 제거를 지적할 수 있습니다. -packages.maven 플러그인.

설치 빌드는 Debian 11.3과 함께 라이브 iso-hybrid뿐만 아니라 처음부터 다운로드 및 설치를 위해 준비됩니다. 사전 설치 및 업데이트된 시스템은 기본 업데이트 시스템을 통해 Debian 11.3에 있는 업데이트를 받습니다.

새 버전의 Debian에 포함된 보안 수정 사항은 security.debian.org 서비스를 통해 업데이트가 릴리스되면 사용자가 사용할 수 있습니다.

동시에 사용 가능합니다. 10.12개의 안정성 업데이트와 78개의 취약성 업데이트를 포함하는 Debian 50의 이전 안정적인 분기의 새 버전. angular-maven-plugin 및 minify-maven-plugin 패키지가 저장소에서 제거되었습니다.

OpenSSL에는 요청된 디지털 서명 알고리즘이 선택한 보안 수준과 일치하는지 확인하는 작업이 포함됩니다. 예를 들어 보안 수준이 1로 설정된 RSA+SHA2을 사용하려고 하면 이 알고리즘이 수준 2에서 지원되지 않기 때문에 오류가 반환됩니다. 필요한 경우 '-cipher 옵션을 지정하여 수준을 무시할 수 있습니다. 명령줄에서 또는 /etc/ssl/openssl.cnf 파일의 설정을 변경하여 'ALL:@SECLEVEL=1″'.

최종적으로 그것에 대해 더 많이 알고 싶다면, 당신은 상담 할 수 있습니다 다음 링크의 세부 사항.