Все обнаруженные уязвимости системы безопасности будут молча исправлены в master
и перенесены в предыдущий релиз.
Если обнаружена проблема с безопасностью, пожалуйста, сообщите об этом по адресу security@riot-os.org. Ответ будет предоставлен в течение одной недели. Вопрос будет отслеживаться в списке рассылки по безопасности. Первоначальный отправитель сообщения будет включён в обсуждение вопроса.
После предоставления исправления проблема безопасности будет конфиденциально раскрыта первоначальному отправителю сообщения, администраторам безопасности RIOT и «Доверенным пользователям RIOT». Публичное объявление об исправлении безопасности будет сделано через две недели после точечного релиза, хотя это может варьироваться в зависимости от серьёзности проблемы и способности доверенных пользователей RIOT предоставить исправление.
Чтобы получить доступ к уведомлениям «Доверенных пользователей RIOT» на форуме RIOT, отправьте информацию о сервисе или продукте на базе RIOT, а также ваше имя пользователя на форуме в список рассылки по безопасности. Раннее уведомление об уязвимостях безопасности будет доступно и не должно быть публично разглашено. В противном случае доступ к уведомлениям «Доверенных пользователей RIOT» будет закрыт.
Вы можете оставить комментарий после Вход в систему
Неприемлемый контент может быть отображен здесь и не будет показан на странице. Вы можете проверить и изменить его с помощью соответствующей функции редактирования.
Если вы подтверждаете, что содержание не содержит непристойной лексики/перенаправления на рекламу/насилия/вульгарной порнографии/нарушений/пиратства/ложного/незначительного или незаконного контента, связанного с национальными законами и предписаниями, вы можете нажать «Отправить» для подачи апелляции, и мы обработаем ее как можно скорее.
Опубликовать ( 0 )