นักพัฒนา Debian อนุมัติความเป็นไปได้ของการลงคะแนนลับ

ประกาศเมื่อไม่กี่วันก่อน ผลการลงคะแนนมติทั่วไป (GR) ดำเนินการโดยผู้พัฒนาโครงการ Debian ที่เกี่ยวข้องกับการบำรุงรักษาแพ็คเกจและการบำรุงรักษาโครงสร้างพื้นฐานซึ่ง อนุมัติความเป็นไปได้ในการถือบัตรลงคะแนนลับที่ไม่เปิดเผยตัวเลือกของผู้เข้าร่วม (จนถึงขณะนี้ หลังจากการลงคะแนนเสียงของ GR รายการทั้งหมดได้รับการเผยแพร่พร้อมข้อมูลเกี่ยวกับตัวเลือกที่ผู้ลงคะแนนแต่ละคนเลือก)

ความจำเป็นในการลงคะแนนลับ ออกมาเมื่อปีที่แล้วในระหว่างการลงมติเกี่ยวกับ Richard Stallman เพราะไม่ใช่ทุกคนเต็มใจที่จะแสดงจุดยืนของตนอย่างเปิดเผย เนื่องจากการแสดงความคิดเห็นอาจนำไปสู่การคุกคามเพิ่มเติมจากผู้สนับสนุนหรือฝ่ายตรงข้ามของ Stallman

ในระหว่างการลงคะแนนใน GR_2021_002 นักพัฒนาหลายคนกล่าวว่าพวกเขารู้สึกไม่สบายใจที่จะลงคะแนน เนื่องจากในระหว่างดำเนินการในขณะนั้น ชื่อและอันดับของพวกเขาในการลงคะแนนจะถูกเปิดเผยต่อสาธารณะ ผู้เข้าร่วมการอภิปรายหลายคนเชื่อว่าเราจะได้รับผลการเลือกตั้งที่สะท้อนเจตจำนงของนักพัฒนาได้แม่นยำยิ่งขึ้น หากเราไม่เปิดเผยชื่อที่เกี่ยวข้องกับการลงคะแนนเสียงในใบสรุปผลคะแนนต่อสาธารณะ หลายคนเชื่อว่าการลงคะแนนลับที่ไม่มีชื่อยังคงเป็นข้อมูลสาธารณะที่มีค่า

ข้อเสนอนี้จะถือว่าการเลือกตั้งทั้งหมดเป็นการเลือกตั้ง DPL ในขณะเดียวกันก็ผ่อนคลายข้อกำหนดที่เลขานุการต้องลงคะแนนทางอีเมล หากข้อกำหนดในการลงคะแนนทางอีเมลถูกยกเลิก แสดงว่ามีการวางแผนการทดสอบอย่างน้อยต้องมีระบบการลงคะแนนเสียง

ในระหว่างการลงคะแนนนี้ อนุมัติความเป็นไปได้ที่จะลบล้างความคิดเห็นของผู้เข้าร่วม (ซ่อนข้อมูลเกี่ยวกับผู้ที่ลงคะแนน เหตุใด) แต่อนุญาตให้มีการตรวจสอบเพื่อแยกการละเมิดการนับคะแนน

นอกเหนือจากนั้น จะทำการลงคะแนนลับ (GR) คล้ายกับการเลือกตั้งประจำปีของหัวหน้าโครงการ รายชื่อผู้เข้าร่วมที่ลงคะแนนและตำแหน่งที่เลือกจะถูกเผยแพร่แยกกัน โดยไม่สามารถระบุได้ว่าผู้เข้าร่วมรายใดอยู่ในตัวเลือกใดตัวเลือกหนึ่ง

เพื่อยกเว้นการละเมิด โดยผู้มีหน้าที่นับคะแนนเสียง ความเป็นไปได้ของการตรวจสอบอิสระใหม่จะถูกกำหนด ของการโหวตและนักพัฒนาจะต้องสร้างกลไกเพื่อยืนยันว่าคะแนนของพวกเขาถูกนำมาพิจารณาเมื่อคำนวณผลลัพธ์ (เมื่อเลือกหัวหน้าโครงการจะใช้แฮชเข้ารหัสซึ่งผู้เข้าร่วมสามารถตรวจสอบการรวมการโหวตของคุณได้ แต่สิ่งนี้ วิธีการไม่ได้รับการปกป้องจากการแจงนับมูลค่าและต้องมีการปรับปรุงใหม่ เช่น การใช้รหัสที่ซ่อนอยู่ซึ่งสร้างโดยระบบการลงคะแนนสำหรับนักพัฒนาแต่ละรายเมื่อคำนวณแฮช)

นอกจากนี้ พูดถึงเดเบียนด้วย เน้นคุณค่า ที่ประกาศไปเมื่อไม่กี่วันก่อน การเปิดตัวการปรับปรุงแก้ไขครั้งที่สามของการแจกจ่าย Debian 11 ซึ่งรวมถึงการอัปเดตแพ็คเกจสะสมและแก้ไขจุดบกพร่องในตัวติดตั้ง

การเปิดตัว รวมการอัปเดตความเสถียร 92 รายการและการอัปเดตความปลอดภัย 83 รายการ. จากการเปลี่ยนแปลงใน Debian 11.3 เราสามารถชี้ให้เห็นการอัปเดตเป็นเวอร์ชันเสถียรล่าสุดของ apache2, clamav, dpdk, galera, openssl และ rust-cbindgen แพ็คเกจรวมถึงการลบ angular-maven-plugin ที่เลิกใช้แล้วและย่อ -แพ็คเกจ ปลั๊กอิน maven

บิลด์การติดตั้งจะพร้อมสำหรับการดาวน์โหลดและติดตั้งตั้งแต่เริ่มต้น รวมถึง iso-hybrid แบบสดด้วย Debian 11.3 ระบบที่ติดตั้งและอัปเดตล่วงหน้าจะได้รับการอัปเดตที่มีอยู่ใน Debian 11.3 ผ่านระบบอัปเดตดั้งเดิม

การแก้ไขด้านความปลอดภัยที่รวมอยู่ใน Debian เวอร์ชันใหม่มีให้สำหรับผู้ใช้เมื่อมีการเผยแพร่การอัปเดตผ่านบริการ security.debian.org

ในขณะเดียวกันก็สามารถใช้ได้ เวอร์ชันใหม่ของ Debian 10.12 ที่เสถียรสาขาก่อนหน้าซึ่งรวมถึงการอัปเดตความเสถียร 78 รายการและการอัปเดตช่องโหว่ 50 รายการ แพ็คเกจ angular-maven-plugin และ minify-maven-plugin ถูกลบออกจากที่เก็บแล้ว

OpenSSL มีการตรวจสอบว่าอัลกอริทึมลายเซ็นดิจิทัลที่ร้องขอตรงกับระดับความปลอดภัยที่เลือก ตัวอย่างเช่น หากคุณพยายามใช้ RSA+SHA1 โดยตั้งค่าระดับความปลอดภัยเป็น 2 ข้อผิดพลาดจะถูกส่งกลับ เนื่องจากอัลกอริทึมนี้ไม่ได้รับการสนับสนุนที่ระดับ 2 หากจำเป็น ระดับสามารถถูกแทนที่ได้โดยการระบุตัวเลือก '-cipher 'ALL:@SECLEVEL=1″' ในบรรทัดคำสั่งหรือโดยการเปลี่ยนการตั้งค่าในไฟล์ /etc/ssl/openssl.cnf

ในที่สุด หากคุณสนใจที่จะทราบข้อมูลเพิ่มเติมคุณสามารถปรึกษา รายละเอียดตามลิงค์ต่อไปนี้