[gentoo-commits] gentoo commit in xml/htdocs/security/it: padawans.xml

[Davide Cendron (scen)]

scen        09/08/04 21:26:27

  Modified:             padawans.xml
  Log:
  Version 0.3.8, revision 1.71 of EN CVS

Revision  Changes    Path
1.9                  xml/htdocs/security/it/padawans.xml

file : http://sources.gentoo.org/viewcvs.py/gentoo/xml/htdocs/security/it/padawans.xml?rev=1.9&view=markup
plain: http://sources.gentoo.org/viewcvs.py/gentoo/xml/htdocs/security/it/padawans.xml?rev=1.9&content-type=text/plain
diff : http://sources.gentoo.org/viewcvs.py/gentoo/xml/htdocs/security/it/padawans.xml?r1=1.8&r2=1.9

Index: padawans.xml
===================================================================
RCS file: /var/cvsroot/gentoo/xml/htdocs/security/it/padawans.xml,v
retrieving revision 1.8
retrieving revision 1.9
diff -u -r1.8 -r1.9
--- padawans.xml	11 Mar 2009 11:49:59 -0000	1.8
+++ padawans.xml	4 Aug 2009 21:26:27 -0000	1.9
@@ -1,6 +1,6 @@
 <?xml version='1.0' encoding="UTF-8"?>
 <!DOCTYPE guide SYSTEM "/dtd/guide.dtd">
-<!-- $Header: /var/cvsroot/gentoo/xml/htdocs/security/it/padawans.xml,v 1.8 2009/03/11 11:49:59 scen Exp $ -->
+<!-- $Header: /var/cvsroot/gentoo/xml/htdocs/security/it/padawans.xml,v 1.9 2009/08/04 21:26:27 scen Exp $ -->
 
 <guide link="/security/it/padawans.xml" lang="it">
 <title>Processo e stato dei Security Padawans</title>
@@ -14,9 +14,15 @@
 <author title="Autore">
   <mail link="falco@g.o">Raphael Marichez</mail>
 </author>
+<author title="Autore">
+ <mail link="rbu@g.o">Robert Buchholz</mail>
+</author>
 <author title="Traduzione">
   <mail link="luigi.mantellini@×××××××.com">Luigi 'Comio' Mantellini</mail>
 </author>
+<author title="Traduzione">
+  <mail link="zanetti.massimo@×××××.com">Massimo Zanetti</mail>
+</author>
 
 <abstract>
 Questo documento descrive le procedure che si applicano al processo di
@@ -27,8 +33,8 @@
 <!-- See http://creativecommons.org/licenses/by-sa/1.0 -->
 <license/>
 
-<version>0.3.7</version>
-<date>2008-10-03</date>
+<version>0.3.8</version>
+<date>2009-04-14</date>
 
 <chapter>
 <title>Reclute Progetto Sicurezza</title>
@@ -40,10 +46,10 @@
 Il processo di reclutamento nel gruppo di sviluppatori di sicurezza è differente
 dal processo principale di reclutamento. La conoscenza delle specificità di
 Gentoo non è così importante come potrebbe esserlo per altri tipi di
-sviluppatore, dato che non si avranno in generale i permessi di commit sul
-Portage tree. Detto in altre parole, è necessario possedere un buon background
-in ambito di sicurezza, buona conoscenza del'inglese scritto e si avranno
-progressivamente maggiori responsabilità.
+sviluppatore, dato che non saranno necessari i permessi di commit sul Portage
+tree. Detto in altre parole, è necessario possedere un buon background in ambito
+di sicurezza, buona conoscenza del'inglese scritto e si avranno progressivamente
+maggiori responsabilità..
 </p>
 
 <p>
@@ -72,41 +78,47 @@
 </tr>
 <!-- inactive (vorlon 2008-07-04)
 <tr>
-  <ti>NeilK</ti>
-  <ti>mu-b</ti>
-  <ti>Scout (ndt, sentinella)</ti>
+<ti>NeilK</ti>
+<ti>mu-b</ti>
+<ti>Scout</ti>
 </tr>
 -->
 <tr>
-  <ti>Stefan Behte</ti>
-  <ti>craig</ti>
-  <ti>Allievo</ti>
-  <ti>rbu</ti>
+<ti>Stefan Behte</ti>
+<ti>craig</ti>
+<ti>Allievo</ti>
+<ti>rbu</ti>
 </tr>
+<!-- inactive, rbu 2009-04-14<tr>
+<ti>Emanuele Gentili</ti>
+<ti>emgent</ti>
+<ti>Scout</ti>
+<ti>none yet</ti>
+</tr>-->
 <tr>
-  <ti>Emanuele Gentili</ti>
-  <ti>emgent</ti>
-  <ti>Scout</ti>
-  <ti>attualmente nessuno</ti>
+<ti>Lars Hartmann</ti>
+<ti>psychoschlumpf</ti>
+<ti>Allievo</ti>
+<ti>attualmente nessuno</ti>
 </tr>
 <tr>
-  <ti>Lars Hartmann</ti>
-  <ti>psychoschlumpf</ti>
-  <ti>Allievo</ti>
-  <ti>attualmente nessuno</ti>
+<ti>Matti Bickel</ti>
+<ti>mabi</ti>
+<ti>allievo</ti>
+<ti>attualmente nessuno</ti>
 </tr>
 <!-- inactive (vorlon 2008-07-04)
 <tr>
-  <ti>Jule Slootbeek</ti>
-  <ti>dizzutch</ti>
-  <ti>Apprentice (ndt, allievo)</ti>
+<ti>Jule Slootbeek</ti>
+<ti>dizzutch</ti>
+<ti>Apprentice</ti>
 </tr>
 -->
- <!-- inactive (vorlon 2008-07-04)
+<!-- inactive (vorlon 2008-07-04)
 <tr>
-  <ti>Adir Abraham</ti>
-  <ti>adir</ti>
-  <ti>Apprentice (ndt, allievo)</ti>
+<ti>Adir Abraham</ti>
+<ti>adir</ti>
+<ti>Apprentice</ti>
 </tr>
 -->
 </table>
@@ -145,17 +157,17 @@
 Il primo passo nell'adesione al team è quello di essere uno scout. Si dovranno
 seguire le principali liste di discussione in materia di sicurezza e siti (a
 a scelta) sottomettendo bug non ancora elencati in <uri
-link="http://tinyurl.com/3nyg7">Bug Sicurezza correnti</uri>. È consigliabile
-ricercare eventuali bug duplicati prima di sottometterne uno. Uno sviluppatore
-senior sarà assegnato come proprio 'Mentore'. Lui sarà una guida rispondendo
-alle proprie domande (comunque, non si esiti a contattare ulteriori sviluppatori
-senior per ulteriore aiuto). È comunque saggio aggiunge la lista
-security@g.o a quelle monitorate. Per fare questo, è sufficiente aprire
-le impostazioni del proprio account bugzilla, andare alla voce "Email
-Preferences" ed aggiungere security@g.o nel box in basso. Fatto questo,
-ogni email inviata all'indirizzo security@g.o, sarà recapitata al proprio
-indirizzo ad eccezione di quelle con restrizioni. Questo aiuterà a rimanere
-aggiornati.
+link="https://bugs.gentoo.org/buglist.cgi?query_format=advanced&amp;short_desc_type=allwordssubstr&amp;short_desc=&amp;product=Gentoo+Security&amp;long_desc_type=allwordssubstr&amp;long_desc=&amp;bug_file_loc_type=allwordssubstr&amp;bug_file_loc=&amp;status_whiteboard_type=allwordssubstr&amp;status_whiteboard=&amp;keywords_type=allwords&amp;keywords=&amp;bug_status=UNCONFIRMED&amp;bug_status=NEW&amp;bug_status=ASSIGNED&amp;bug_status=REOPENED&amp;emailassigned_to1=1&amp;emailtype1=substring&amp;email1=&amp;emailassigned_to2=1&amp;emailreporter2=1&amp;emailcc2=1&amp;emailtype2=substring&amp;email2=&amp;bugidtype=include&amp;bug_id=&amp;votes=&amp;chfieldfrom=&amp;chfieldto=Now&amp;chfieldvalue=&amp;cmdtype=doit&amp;order=Reuse+same+sort+as+last+time&amp;field0-0-0=noop&amp;type0-0-0=noop&amp;value0-0-0=">
+Bug di Sicurezza correnti</uri>. È consigliabile ricercare eventuali bug
+duplicati prima di sottometterne uno. Uno sviluppatore senior sarà assegnato
+come proprio 'Mentore'. Lui sarà una guida rispondendo alle proprie domande
+(comunque, non si esiti a contattare ulteriori sviluppatori senior per ulteriore
+aiuto). È comunque saggio aggiunge la lista security@g.o a quelle
+monitorate. Per fare questo, è sufficiente aprire le impostazioni del proprio
+account bugzilla, andare alla voce "Email Preferences" ed aggiungere
+security@g.o nel box in basso. Fatto questo, ogni email inviata
+all'indirizzo security@g.o, sarà recapitata al proprio indirizzo ad
+eccezione di quelle con restrizioni. Questo aiuterà a rimanere aggiornati.
 </p>
 
 <p>
@@ -169,7 +181,24 @@
 
 <p>
 Cercare bug di sicurezza può essere molto difficoltoso e noioso, come un lavoro
-da schiavo. È possibile anche provare a trovare altre attività di proprio
+da schiavo. Ci sono diversi modi per rendersi la vita più facile. Alcuni canali
+principali, come Full-Disclosure, hanno un rateo segnale/rumore piuttosto basso,
+ma ci sono anche altre <uri
+link="http://oss-security.openwall.org/wiki/mailing-lists">mailing list</uri>
+come oss-security che sono piu incentrate su venditori di distribuzioni.
+Potreste anche essere interessati a canali secondari, ad esempio ci si puo
+iscrivere a <uri link="https://secunia.com/advisories/">Secunia Advisories</uri>
+attraverso una mailing list, o <uri
+link="http://www.securityfocus.com/bid">BugTraq BIDs</uri> e <uri
+link="http://cve.mitre.org/">CVE identifiers</uri> possono essere seguiti
+tramite i feed RSS. Si possono trovare anche mezzi per gestire agilmente
+identificativi CVE appena assegnati ed eseguire altri compiti di routine al link
+<uri link="http://overlays.gentoo.org/proj/security/timeline">Security
+SVN</uri>. Si prega di consultare il file README lì disponibile.
+</p>
+
+<p>
+InoltreÈ è possibile anche provare a trovare altre attività di proprio
 interesse, come ad esempio aiutare altri sviluppatori che sono in ritardo con la
 pacchettizzazione di ebuild e/o stabilizzando o verificando una vulnerabilità
 dove non è sicuro se Gentoo ne sia affetta o meno. È possibile provare a
@@ -179,7 +208,7 @@
 <ul>
   <li>
     Si avrà bisogno di: un account su <uri
-    link="http://bugs.gentoo.org/createaccount.cgi">Gentoo bugzilla</uri>
+    link="https://bugs.gentoo.org/createaccount.cgi">Gentoo bugzilla</uri>
   </li>
   <li>Verrà fornito: Nulla</li>
   <li>
@@ -188,6 +217,11 @@
   </li>
 </ul>
 
+<note>
+Sapete come cercare un bug tramite un identificatore CVE nel Bug tracker di
+altre distribuzioni? Se no, trovatelo o chiedete al vostro mentore.
+</note>
+
 </body>
 </section>
 <section>
@@ -221,6 +255,11 @@
   </li>
 </ul>
 
+<note>
+Avete gia' letto piu' di una pagina su <uri
+link="http://oss-security.openwall.org/wiki/">oss-security wiki</uri>?
+</note>
+
 </body>
 </section>
 <section>
@@ -228,7 +267,7 @@
 <body>
 
 <p>
-GLSA significativi e dedicazione permettono di accedere alla fase successiva.
+GLSA significativi e dedizione permettono di accedere alla fase successiva.
 Verrà aperto dal team di sicurezza un bug di reclutamento permettendo di
 attenere la magica potenza di poter modificare e muovere bug compilati da altri.
 Verrà avviato un periodo di prova di 30 giorni in cui bisognerà rispondere
@@ -257,13 +296,13 @@
 
 <p>
 Alla fine del periodo di prova, si diventerà un Coordinatore GLSA a pieno titolo
-potendo inviare e confermare proprio GLSA. Gloria e fama saranno con te.
+potendo inviare e confermare i propri GLSA. Gloria e fama saranno con voi.
 </p>
 
 <ul>
-  <li>Si avrà bisogno di: Lacrime e sudore</li>
+  <li>Vi serviranno: Lacrime e sudore</li>
   <li>
-    Verrà fornito: Diritti di commit GLSA, diritti di invio di gentoo-announce,
+    Vi forniremo: Diritti di commit GLSA, diritti di invio di gentoo-announce,
     adesione al gruppo www_glsamaker, potere di approvazione di padawan
   </li>
 </ul>
@@ -277,7 +316,7 @@
 <p>
 Per raggiungere il santo graal del percorso di padawan ed avere infiniti poteri,
 si dovrà passare attraverso i classici quiz per sviluppatori per guadagnare i
-diritti di commit sul CVS del portage. Bisognerà dimostrare di non avere altra
+diritti di commit sul CVS del portage. Si dovrà dimostrare di non avere altra
 vita fuori dal canale #gentoo-security. Quindi si avrà il potere di mascherare
 eventualmente gli ebuild.
 </p>