Was tun mit privaten Fehlerberichten auf dem Launchpad?

9

Im Laufe der Zeit habe ich mehr als 10 Launchpad-Fehlerberichte gesammelt, die mit apport gemeldet wurden, ursprünglich als privat markiert waren und auf die nie geantwortet wurde.

Es gab eine, die ich zusätzlich im IRC besprochen habe, und das ist die einzige, an die ich mich erinnern kann, dass sie verarbeitet wurde.

Was soll ich mit ihnen machen? Wie kann ich sicherstellen, dass sie nichts wirklich Privates enthalten, bevor ich diese Fehler öffentlich mache?

int_ua
quelle
1
int_ua, als Mitglied von Bug Control habe ich hier Richtlinien angegeben. Ich habe auch die Liste der Fehler entfernt, die Sie hier als "privat" identifiziert haben, da die Fehlernummern nur mit Bug Controllern oder Personen besprochen werden sollten, die diese privaten Fehler sehen können, bis diese Fehler öffentlich sind. Ich habe die Fehlerliste in meine Zwischenablage kopiert. Wenn Sie möchten, dass ich Sie beim Anzeigen dieser Fehler unterstütze (vorausgesetzt, ich kann sie sehen), nehmen Sie bitte am Chat-System teil, damit Sie und ich diese diskutieren können. Oder im IRC, je nachdem, was Sie bevorzugen.
Thomas Ward
1
Ich würde es jedoch vorziehen, mit Ihnen an privaten Fehlern über IRC zu arbeiten, da wir uns mit anderen Bugcontrollern darauf abstimmen können, aber ich kann versuchen, alle anderen Fragen zu beantworten, die Sie über den Chat-Kanal haben, den ich in meinem vorherigen Kommentar verlinkt habe. :)
Thomas Ward

Antworten:

6

Als Mitglied von Bug Control musste ich gelegentlich mit diesen privaten Fehlern arbeiten. Es gibt eine spezielle Richtlinie zum Umgang mit privaten Fehlern und zum Überprüfen auf bestimmte Informationen.

Bei Absturzfehlern müssen Sie in den privaten Fehlern generell nach Core-Dumps und eventuellen Stacktraces suchen. Wenn ein Core Dump angehängt ist, entfernen Sie ihn. Wenn Stacktraces angehängt sind, durchsuchen Sie diese und identifizieren Sie möglicherweise private Daten im Stack-Trace. Wenn es sich um private Daten handelt, müssen Sie den Stacktrace herunterladen, die privaten Daten bearbeiten, die bearbeitete Version hochladen und dann die alte Version entfernen.

Suchen Sie auch nach anderen personenbezogenen Daten oder privaten Informationen wie Sozialversicherungsnummern, Kontonummern, Kennwörtern usw. und versuchen Sie, diese ebenfalls zu bearbeiten.

Bei anderen privaten Fehlern kommt es darauf an, da es separate Richtlinien für private Sicherheitsfehler gibt, mit denen ich nicht vertraut bin, da diese vom Sicherheitsteam behandelt werden, und es wahrscheinlich nur als "Private Sicherheit" gekennzeichnet wäre, wenn der Fehler zu Recht eine Sicherheit wäre Risiko, dass sie die Informationen für nicht veröffentlichen konnten.

Es kann auch private Fehler geben, die nicht gegen die Ubuntu-Pakete, sondern gegen andere Projekte auf Launchpad gerichtet sind (dh nicht gegen das Ubuntu-Projekt oder ein Ubuntu-Paket). Für diese Fehler legen die Manager dieses Projekts die Richtlinien für diese Fehler fest.


Weitere Informationen zum Triage von Apport-Absturzberichten und anderen privaten Fehlern in Ubuntu finden Sie im Ubuntu-Wiki im Handbuch How to Triage als Teil der Wissensdatenbank des Bug Squad . Der Link verweist automatisch auf den Abschnitt "Apport-Berichte". Die aktuellsten Informationen zu Triage-Richtlinien finden Sie jedoch in diesem Wiki-Dokument.

Thomas Ward
quelle
1
Gute Antwort. Lesezeichen.
23 93 26 35 19 57 3 89
Was ist der empfohlene Zeitraum, nach dem ich selbst einen Fehlerbericht veröffentlichen sollte? Woche? Monat?
int_ua
2
@int_ua Soweit mir bekannt ist, gibt es keinen bestimmten empfohlenen Zeitraum, in dem Sie einen privaten Fehler veröffentlichen sollten.
Thomas Ward