1

Мне нужно связаться с сопровождающими пакета для Crypto++, чтобы сообщить им о коммите для исправления CVE. Под Debian и Ubuntu я могу apt-cache show libcrypto++ | grep Maintainer для получения текущих и прошлых сопровождающих.

К сожалению, Yum не предоставляет ту же информацию с информацией yum info:

$ yum info cryptopp | grep -i Maintainer
$ yum info cryptopp | grep -i '@'
$

Странно, но я не получаю явных хитов, когда Googling: сопровождающий покажет Fedora. Например, хит номер один, вики-страница Fedora Package Maintainers, не говорит мне, как составить список сопровождающего. (По какой-то причине я ожидал, что ответ Super User или Stack Overflow выскочит на меня).

Как мне перечислить сопровождающего пакета для Fedora? Я также хотел бы Red Hat, если кто-нибудь знает, как это сделать (и это отличается от Fedora).

1 ответ1

1

Что ж, вы можете просто отправить электронное письмо на адрес PACKAGE-owner@fedoraproject.org но обычно предпочтительным методом (особенно потому, что этот CVE уже кажется публичным) было бы ввести ошибку на https://bugzilla.redhat.com/enter_bug.cgi?product = Fedora.

Буквальный ответ на ваш вопрос - найти пакет в базе данных пакетов по адресу https://admin.fedoraproject.org/pkgdb/package/cryptopp, который даст вам имена пользователей, которые вы затем сможете использовать для отправки почты на USER@fedoraproject.org . Я не думаю, что информация о владельце вообще записана в метаданных RPM, кроме как косвенно через журнал изменений.

Всё ещё ищете ответ? Посмотрите другие вопросы с метками .