Debian 开发人员批准了秘密投票的可能性

前几天公布了 一般决议投票结果 (GR) 由 Debian 项目的开发人员执行，涉及包维护和基础设施维护，其中 批准举行不透露参与者选择的无记名投票的可能性 （直到现在，在 GR 投票之后，完整的名单已经公布，其中包含每个选民选择的选项的信息）。

无记名投票的必要性 去年在通过一项关于 Richard Stallman 的决议时出现 因为并非所有人都愿意公开表达自己的立场，因为表达自己的意见可能会导致斯托曼的支持者或反对者进一步骚扰。

在 GR_2021_002 投票期间，几位开发商表示他们对投票感到不舒服，因为根据当时的流程，他们的姓名和在选票上的排名将是公开的。 一些讨论参与者认为，如果我们不在计票表上公开与特定投票相关的名称，我们将获得更准确地反映开发人员意愿的选举结果。 一些人认为，没有附加姓名的分类选票仍然是有价值的公共信息。

该提案将所有选举视为 DPL 选举。 同时放宽了秘书必须通过电子邮件投票的要求。 如果取消通过电子邮件投票的要求，则计划至少对投票系统进行实验。

本次投票期间 将参与者的意见去个性化的可能性被批准 （隐藏有关谁投票、为什么投票的信息），但允许验证以排除投票计数滥用。

除此之外 将举行无记名投票 (GR) 与项目负责人的年度选举类似，投票的参与者名单和选定的职位也将单独公布，无法确定哪个参与者属于哪个选项。

排除滥用 由负责点票的人， 确定进行新的独立验证的可能性 投票数和开发人员需要创建一种机制，以确认在计算结果时考虑了他们的投票（在选择项目负责人时，使用加密哈希，参与者可以使用它来验证您的投票是否包含在内，但是这方法不受值枚举保护，需要现代化，例如，在计算哈希时使用投票系统为每个开发人员生成的隐藏代码）。

此外， 也在谈论 Debian 值得强调 这是几天前宣布的 发布 Debian 11 发行版的第三次更正更新， 其中包括累积包更新和安装程序中的错误修复。

发射，市场投入 包括 92 个稳定性更新和 83 个安全更新. 在 Debian 11.3 的变化中，我们可以指出对 apache2、clamav、dpdk、galera、openssl 和 rust-cbindgen 软件包的最新稳定版本的更新，以及删除了已弃用的 angular-maven-plugin 和 minify -packages.maven 插件。

安装版本将准备好从头开始下载和安装，以及与 Debian 11.3 的实时 iso-hybrid。 预安装和更新的系统通过本机更新系统接收 Debian 11.3 中存在的更新。

当更新通过 security.debian.org 服务发布时，新版本 Debian 中包含的安全修复程序可供用户使用。

同时，可用 Debian 10.12 之前稳定分支的新版本，其中包括 78 个稳定性更新和 50 个漏洞更新。 angular-maven-plugin 和 minify-maven-plugin 包已从存储库中删除。

OpenSSL 包括验证请求的数字签名算法是否与选定的安全级别匹配。 例如，如果您尝试使用安全级别设置为 1 的 RSA+SHA2，则会返回错误，因为级别 2 不支持此算法。如有必要，可以通过指定 '-cipher 选项覆盖该级别'ALL:@SECLEVEL=1″' 在命令行上或通过更改 /etc/ssl/openssl.cnf 文件中的设置。

最后 如果您有兴趣了解更多有关它的信息，你可以咨询 以下链接中的详细信息。