• [^] # Re: Un blog parmis tant d'autres

    Posté par (site web personnel, Mastodon) . En réponse au journal Quand le mainteneur de pkexec ignorait (ou pas) les failles potentielles. Évalué à 1.

    Euh, la plupart des projets libres n'ont absolument pas la force de frappe du noyau Linux ou beaucoup de devs sont justement juste là pour lire, faire corriger et intégrer les "Merge Request".

    Tu as tout à fait raison. :-)

    Comme tu le décris, ils ont des « process » et font du suivi... Le point est là : il faut du bug-tracking et on doit se donner les moyens en accord avec la chaîne d'outillage qu'on choisi de mettre en œuvre. L'erreur est d'opposer courriel et suivi, qui ne sont pas des mots antinomiques.

    "It is seldom that liberty of any kind is lost all at once." ― David Hume