1 टिप्पणियां

 
GN⁺ 2023-07-16
Hacker News राय
  • IBM की नई dependency release request उचित है और इसमें fix की मांग नहीं की गई है।
  • ग्राहकों को release schedule बताना महत्वपूर्ण है।
  • developers को दोष देने के बजाय, मदद करने के इरादे से request करनी चाहिए।
  • कुछ infosec professionals vulnerabilities को पूरी तरह समझे बिना patching को प्राथमिकता देते हैं।
  • enterprises के अधिकार और open source projects से support की मांग आम बात है।
  • open source licenses में usage restrictions ऐसी स्थितियों को रोक सकती हैं।
  • maintainers को priorities और support contracts के बारे में विनम्र स्पष्टीकरण के साथ जवाब देना चाहिए।
  • compensation देने या resources contribute करने से fix जल्दी हो सकता है।
  • fix के लिए अनुमानित समय और लागत codebase की जटिलता के अनुसार अलग-अलग हो सकती है।