Zhvilluesit e Debian miratuan mundësinë e votimit të fshehtë

Pak ditë më parë u bë e ditur rezultatet e votimit me rezolutë të përgjithshme (GR) që u krye nga zhvilluesit e projektit Debian të përfshirë në mirëmbajtjen e paketave dhe mirëmbajtjen e infrastrukturës, të cilat miratoi mundësinë e mbajtjes së votimit të fshehtë që nuk zbulon zgjedhjen e pjesëmarrësve (deri më tani, pas votimit të GR-së, u publikuan lista të plota me informacion mbi opsionet e zgjedhura nga secili votues).

Nevoja për votime të fshehta u shfaq vitin e kaluar gjatë miratimit të një rezolute për Richard Stallman sepse jo të gjithë ishin të gatshëm të shprehnin hapur qëndrimin e tyre, pasi shprehja e mendimit të tyre mund të çonte në ngacmime të mëtejshme nga mbështetësit ose kundërshtarët e Stallman.

Gjatë votimit në GR_2021_002, disa zhvillues thanë se nuk ndiheshin rehat duke votuar sepse, sipas procesit të asaj kohe, emri dhe renditja e tyre në fletëvotim do të ishin publike. Disa pjesëmarrës në diskutim besojnë se ne do të marrim rezultate zgjedhore që pasqyrojnë më saktë vullnetin e zhvilluesve nëse nuk e bëjmë publik emrin e lidhur me një votë të caktuar në fletën e numërimit. Disa njerëz besonin se votat e klasifikuara pa emra të bashkangjitur do të ishin ende informacion i vlefshëm publik.

Ky propozim do t'i trajtonte të gjitha zgjedhjet si zgjedhje të DPL. Në të njëjtën kohë, ajo lehtëson kërkesën që sekretari duhet të votojë me email. Nëse kërkesa për të votuar me email hiqet, atëherë planifikohet një eksperiment me të paktën sistemin e votimit.

Gjatë këtij votimi u miratua mundësia e depersonalizimit të mendimeve të pjesëmarrësve (fshehni informacionin se kush ka votuar, pse), por duke lejuar verifikimin për të përjashtuar abuzimet me numërimin e votave.

Përveç kësaj do të mbahen votime të fshehta (GR) ngjashëm me zgjedhjet vjetore të drejtuesit të projektit, listat e pjesëmarrësve që votuan dhe pozicionet e përzgjedhura gjithashtu do të publikohen veçmas, pa qenë e mundur të përcaktohet se cili pjesëmarrës i përket njërit apo tjetrit opsion.

Për të përjashtuar abuzimin nga personi përgjegjës për numërimin e votave, përcaktohet mundësia e një verifikimi të ri të pavarur e votave dhe zhvilluesve u kërkohet të krijojnë një mekanizëm për të konfirmuar që vota e tyre është marrë parasysh gjatë llogaritjes së rezultateve (kur zgjidhni një drejtues projekti, përdoret një hash kriptografik, me të cilin një pjesëmarrës mund të verifikojë përfshirjen e votës suaj, por kjo metoda nuk mbrohet nga numërimi i vlerave dhe kërkon modernizim, për shembull, përdorimin e kodeve të fshehura të krijuara nga sistemi i votimit për secilin zhvillues gjatë llogaritjes së hash-it).

Për më tepër, duke folur edhe për Debian, gjithashtu ia vlen të nënvizohet që u njoftua pak ditë më parë lëshimi i përditësimit të tretë korrigjues të shpërndarjes Debian 11, i cili përfshin përditësime kumulative të paketave dhe rregullon gabimet në instaluesin.

Nisja përfshin 92 përditësime të stabilitetit dhe 83 përditësime sigurie. Nga ndryshimet në Debian 11.3, mund të vëmë në dukje përditësimin në versionet më të fundit të qëndrueshme të paketave apache2, clamav, dpdk, galera, openssl dhe rust-cbindgen, si dhe heqjen e angular-maven-plugin dhe minify të vjetëruar. -paketat, shtojcat maven.

Ndërtimet e instalimit do të përgatiten për shkarkim dhe instalim nga e para, si dhe iso-hibrid live me Debian 11.3. Sistemet e para-instaluara dhe të përditësuara marrin përditësimet që janë të pranishme në Debian 11.3 përmes sistemit të përditësimit vendas.

Rregullimet e sigurisë të përfshira në versionet e reja të Debian vihen në dispozicion të përdoruesve pasi përditësimet lëshohen nëpërmjet shërbimit security.debian.org.

Në të njëjtën kohë, është në dispozicion një version i ri i degës së mëparshme të qëndrueshme të Debian 10.12, i cili përfshin 78 përditësime të stabilitetit dhe 50 përditësime të cenueshmërisë. Paketat angular-maven-plugin dhe minify-maven-plugin janë hequr nga depoja.

OpenSSL përfshin verifikimin që algoritmi i kërkuar i nënshkrimit dixhital përputhet me nivelin e zgjedhur të sigurisë. Për shembull, nëse përpiqeni të përdorni RSA+SHA1 me nivelin e sigurisë të vendosur në 2, do të kthehet një gabim, pasi ky algoritëm nuk mbështetet në nivelin 2. Nëse është e nevojshme, niveli mund të anulohet duke specifikuar opsionin '-shifror 'ALL:@SECLEVEL=1'' në vijën e komandës ose duke ndryshuar cilësimet në skedarin /etc/ssl/openssl.cnf.

Më në fund nëse jeni të interesuar të dini më shumë për të, ju mund të konsultoheni detajet në lidhjen vijuese.


Lini komentin tuaj

Adresa juaj e emailit nuk do të publikohet. Fusha e kërkuar janë shënuar me *

*

*

  1. Përgjegjës për të dhënat: Miguel Ángel Gatón
  2. Qëllimi i të dhënave: Kontrolloni SPAM, menaxhimin e komenteve.
  3. Legjitimimi: Pëlqimi juaj
  4. Komunikimi i të dhënave: Të dhënat nuk do t'u komunikohen palëve të treta përveç me detyrim ligjor.
  5. Ruajtja e të dhënave: Baza e të dhënave e organizuar nga Occentus Networks (BE)
  6. Të drejtat: Në çdo kohë mund të kufizoni, rikuperoni dhe fshini informacionin tuaj.

  1.   Walter dijo

    Titulli i lajmit do të ishte: Sado e pabesueshme të duket, Debian u mbyll.

    Në botë, ligjet votohen nga persona publikë me vota publike, dhe falë kësaj, çdo person në shoqëri mund të dijë se kush është kush për një votim të ardhshëm, dhe është e pabesueshme që shumica e pjesëmarrësve në Debian duan të fshehin se kush është është kush kur votojnë, pasi ata po zhvillojnë një sistem operativ të përbërë nga softuer me kod të hapur dhe softuer të lirë që shërben si referencë për botën falë formës së saj publike të zhvillimit.

    Ajo që ata po tregojnë në Debian është se ata që marrin pjesë në zhvillimin e tij nuk janë të bindur për atë që po bëjnë.