Cosa fare con segnalazioni di bug private su launchpad?

Nel tempo ho raccolto più di 10 segnalazioni di bug del launchpad che sono state segnalate con apport, inizialmente contrassegnate come private e a cui non hanno mai risposto.

Ne ho discusso in aggiunta su IRC ed è l'unico che ricordo di essere stato elaborato.

Cosa dovrei fare con loro? Come posso assicurarmi che non contengano nulla di veramente privato prima di rendere pubblici questi bug?

Come membro di Bug Control, a volte ho dovuto lavorare con questi bug privati. Esiste una politica specifica sulla gestione dei bug privati ​​e sulla verifica di informazioni specifiche.

Per i bug di arresto anomalo , la cosa generale che devi cercare nei bug privati ​​sono i core dump e tutti gli stack stack che potrebbero trovarsi nel bug. Se è collegato un dump del core, rimuoverlo. Se sono collegati stacktrace, esaminali e identifica eventuali dati privati ​​nella traccia dello stack. Se sembrano esserci dati privati, allora quello che devi fare è scaricare lo stacktrace, modificare i dati privati, caricare la versione modificata, quindi rimuovere la versione precedente.

Inoltre, trova qualsiasi altra informazione di identificazione personale o informazioni private, come numeri di previdenza sociale, numeri di conto, password, ecc. E prova anche a modificarle.

Per altri bug privati , dipende, dal momento che esistono politiche separate per i bug di sicurezza privata a cui non sono a conoscenza in quanto sono gestite dal team di sicurezza, e probabilmente sarebbe contrassegnato solo come "Sicurezza privata" se il bug era legittimamente una sicurezza rischio che non possano pubblicizzare le informazioni per.

Possono esserci anche bug privati ​​che non sono contro i pacchetti Ubuntu ma sono contro altri progetti su Launchpad (cioè non sul progetto Ubuntu o su un pacchetto Ubuntu). Per questi bug, i gestori di quel progetto definiranno le politiche per tali bug.

Ulteriori informazioni su come valutare i rapporti sugli arresti anomali di Apport e altri bug privati ​​in Ubuntu sono disponibili nel Wiki di Ubuntu, nella guida How to Triage, come parte della knowledge base di Bug Squad . Il collegamento rimanda automaticamente alla sezione "Rapporti sugli apporti", tuttavia per le informazioni più aggiornate sulle linee guida di triage è necessario fare riferimento a quel documento wiki.