Com o tempo, reuni mais de 10 relatórios de bugs da barra de lançamento que foram relatados com o apport, inicialmente marcados como privados e nunca respondidos.
Houve um que discuti adicionalmente no IRC e é o único que me lembro de ter sido processado.
O que devo fazer com eles? Como posso ter certeza de que eles não contêm nada realmente privado antes de tornar esses bugs públicos?
Responder1
Como membro do Bug Control, tive que trabalhar com esses bugs particulares ocasionalmente. Existe uma política específica para lidar com bugs privados e verificar informações específicas.
Para erros de travamento, a coisa geral que você deve procurar nos bugs privados são core dumps e quaisquer stacktraces que possam estar no bug. Se um core dump estiver anexado, remova-o. Se houver rastreamentos de pilha anexados, examine-os e identifique quaisquer dados possivelmente privados no rastreamento de pilha. Se parecer haver dados privados, o que você precisa fazer é baixar o stacktrace, editar os dados privados, carregar a versão editada e remover a versão antiga.
Além disso, encontre quaisquer outras informações de identificação pessoal ou informações privadas, como números de segurança social, números de contas, senhas, etc., e tente editá-las também.
Para outros bugs privados, depende, uma vez que existem políticas separadas para bugs de segurança privada dos quais não tenho conhecimento, pois são tratadas pela equipe de segurança, e provavelmente só seria marcado como "Segurança privada" se o bug fosse legitimamente um risco de segurança que eles poderiam não divulgar as informações para.
Também pode haver bugs privados que não são contra os pacotes do Ubuntu, mas sim contra outros projetos no Launchpad (ou seja, não o projeto Ubuntu ou um pacote Ubuntu). Para esses bugs, os gerentes desse projeto estabelecerão as políticas para esses bugs.
Informações adicionais sobre como fazer a triagem de relatórios de falhas do Apport e outros bugs privados no Ubuntu podem ser encontradas no Ubuntu Wiki, noGuia de como fazer triagem, como parte da base de conhecimento do Bug Squad. O link irá automaticamente direcioná-lo para a seção "Relatórios Apport", no entanto, para obter informações mais atualizadas sobre diretrizes de triagem, você deve consultar esse documento wiki.