Move regular releases after security release annoucement
まだ誰も着手していません。
評価
- 難易度
- 5/5
- 見積もり時間
- 1週間以上
- 初心者へのやさしさ
- 25/100
- issue の種類
- 機能追加
- 明瞭さ
- おおむね明確
- 活発さ
- 停滞
- 領域
- release
調査の方向性
まず、issue に記載されているセキュリティリリースのプロセスと、脆弱なパッチおよび修正済みパッチを特定するための vulnerabilities.json の使用方法を確認します。提案されているリリース順序によって、文書化されたリリース調整やツールに変更が必要になるかどうかを確認します。ポリシーと影響を受けるプロセスが明確に合意され、関連するリリースワークフローに反映されていれば完了です。
索引モデルが issue の本文から書いたものです。
説明
I believe we should not perform other releases after a security releases has been announced.
- It's confusing for users if a release comes out before the expected security release date.
- It's a vulnerable release, it makes it unusable for users knowing it has vulnerabilities.
- It disrupts the tooling. In the security release process, the tool requires to know in which patch a vulnerability will be fixed, and which is vulnerable. If a new release comes after we declared it in the
vulnerabilities.json, it becomes inaccurate. It requires coordination.
I propose we delay regular releases to after the security release.
- 主要言語
- JavaScript
- スター
- 4.4k
- フォーク
- 675
- 平均マージ
- 22時間 29分
- マージ済み PR（30日）
- 1
コントリビューションガイド
はじめの一歩
- issue を最後まで読み、次にプロジェクトのコントリビューションガイドを読みます。
- 着手することを issue にコメントします — 二人が同じ作業をするのを防げます。
- リポジトリをフォークし、ブランチを切って変更します。
- issue 番号を参照したプルリクエストを送ります。
nodejs/Release のほかの issue
-
難易度 1/5 1時間未満 初心者へのやさしさ 88/100
-
Release-agenda
難易度 1/5 1〜3時間 初心者へのやさしさ 78/100
-
CitGM backlog オープン
難易度 4/5 3〜5日 初心者へのやさしさ 50/100
-
難易度 1/5 1時間未満 初心者へのやさしさ 20/100
-
難易度 1/5 1時間未満 初心者へのやさしさ 35/100
似ている issue
-
難易度 2/5 1〜3時間 初心者へのやさしさ 70/100
-
難易度 2/5 1〜3時間 初心者へのやさしさ 75/100
mksglu/context-mode#1200 ·
-
難易度 2/5 1〜3時間 初心者へのやさしさ 75/100
neondatabase/website#5944 ·
-
module: core
難易度 2/5 1〜3時間 初心者へのやさしさ 75/100
bigbluebutton/bigbluebutton#25849 ·
-
難易度 2/5 1〜3時間 初心者へのやさしさ 75/100
jaegertracing/jaeger-ui#4506 ·