Changes between Version 1 and Version 2 of security/workflow

Timestamp:

2011/03/08 16:08:44 (13 years ago)

Author:

iwamoto

Comment:

--

security/workflow

@@ -127 +127 @@
 
 などなど…。[[BR]]
-全てのパッケージについて、全てのメンバーが最後のレベルまで確認できるのが理想ですが、それは無理というもの。
+全てのパッケージについて、全てのメンバーが最後のレベルまで確認できるのが理想ですが、それは無理というもの。[[BR]]
 「とりあえず入れてみたけど、問題はなさそうだよ」や、「新パッケージ使ってみてるけど特に問題なさそうだよ」というのも立派なテスト結果です。
 
@@ -137 +137 @@
 
 errata 発行の際に一番手間を食うのが「案内文の作成」です。
-脆弱性の BTS への登録時に「案内文の案」を同時に登録しておいて、メンバーで練るというながれがとれると理想かと思います。
+脆弱性の BTS への登録時に「案内文の案」を同時に登録しておいて、メンバーで練るという流れがとれると理想かと思います。
+
+== 作業のための環境 ==
+
+=== 作業のために用意されている環境 ===
+
+==== security BTS ====
+
+情報を整理し、進捗を明確にするために BTS が用意されています。[[BR]]
+アクセスは security watch team に限定されていますので、PoC などの取り扱いに考慮するべき情報も登録できます。
+
+また、BTS に書き込みを行うと、後述する security ML に投稿内容が自動的に流れ、メンバーに周知されるようになっています。
+
+==== security ML ====
+
+security watch team 専用のメーリングリストです。[[BR]]
+BTS と同じく security watch team 限定ですので、PoC などの取り扱いに考慮するべき情報も流すことができます。
+
+==== security apt-line ====
+
+作成した対策済み package をメンバー宛に公開するための apt-line です。
+
+security incoming に対策済み package を put すると、数時間後には通常の apt の操作で、対策済みパッケージをインストールできます。
+
+=== 作業のために用意するべき環境 ===
+
+以下の環境が必要です。
+
+ * security watch の担当するバージョンの Vine Linux が入ったマシン
+
+ごく普通の環境ですね。[[BR]]
+但し、少し条件があります。
+
+ * VineSeed の package、他の distribution の package、local で make したもの　などが入っていないこと
+
+これは package の build、テストの際に想定外の影響がでるのを未然に防止するためです。
 
 == 最後に ==