05 марта 2026 № 1 (2026)

ROSARIUM

газета советского программиста

Высший уровень

Безопасность, лицензирование, работа с upstream и ревью пакетов.

Высший уровень — знания и навыки, которые превращают сборщика в настоящего мейнтейнера, которому доверяет сообщество.

Чему вы научитесь

  • Обеспечивать безопасность пакетов: проверка источников, hardening-флаги, реагирование на CVE
  • Разбираться в лицензиях и правильно указывать их в SPEC
  • Взаимодействовать с upstream-авторами ПО
  • Проводить ревью пакетов других участников

Модули

  1. Безопасность пакетов — проверка источников, hardening, CVE
  2. Лицензирование — лицензии, SPDX, аудит
  3. Работа с upstream — баг-репорты, патчи, отношения
  4. Ревью пакетов — чеклист ревьюера, типичные замечания

Результат

После прохождения высшего уровня вы сможете поддерживать пакеты на профессиональном уровне, участвовать в ревью и взаимодействовать с upstream-проектами.