Version imprimable Charte de sécurité - 1. Responsabilité
1.1 Qui est responsable ?
Chaque paquet de Fink a un mainteneur. On obtient ses coordonnées en exécutant en ligne de commande : fink info nomdupaquet. Cette commande affiche une série de renseignements, parmi lesquels on trouve un champ similaire au suivant : Maintainer: Fink Core Group <fink-core@lists.sourceforge.net>. Le mainteneur est pleinement responsable de son/ses paquet(s).
1.2 Qui contacter ?
Si des failles de sécurité apparaissent dans un paquet, vous devez contacter le mainteneur du paquet ainsi que l'équipe Fink Core. L'adresse email du mainteneur se trouve dans le fichier info du paquet, celle de l'équipe Fink Core est fink-core@lists.sourceforge.net
1.3 Pré-notifications
La découverte de failles critiques de sécurité dans un programme empaqueté par Fink peuvent vous conduire à pré-notifier le mainteneur de ce paquet. Comme il se peut que ce mainteneur ne soit pas joignable dans un délai raisonnable, vous devez toujours envoyer une copie de la pré-notification à l'équipe de sécurité de Fink. Vous trouverez la liste des membres de l'équipe plus loin. Veuillez noter que fink-core@lists.sourceforge.net est une liste de diffusion dont les archives sont publiques. Les pré-notifications privées ne doivent jamais être envoyées à cette liste.
1.4 Réponse
L'équipe Fink Core répond aux rapports de failles de sécurité envoyés. Chaque mainteneur doit accuser réception lui-même du problème soumis. Dans l'hypothèse où le mainteneur ne serait pas disponible ou qu'il n'ait pas accusé réception du rapport dans les 24 heures suivant l'envoi, une note doit être envoyée à l'équipe Fink Core pour l'informer que le mainteneur ne semble pas réagir.
Si vous avez tenté de contacter le mainteneur du paquet et que vous ayez reçu un message d'erreur de distribution du système de courrier, vous devez immédiatement informer l'équipe Fink Core de ce que le mainteneur n'est pas joignable et que le paquet doit être mis à jour sans tenir compte du mainteneur.