» Freifunk München » technische Grundsatzentscheidungen » Meinungsbild #76 i134: Anzahl der überprüften Signaturen für Stable Firmware auf 3 erhöhen

i134: Anzahl der überprüften Signaturen für Stable Firmware auf 3 erhöhen



0 Ja, Alternativstimme1 Nein2 Enthaltung12 Ja, Erststimme

Angenommen

12Ja80%Ja
2Enthaltung13%Enthaltung
1Nein7%Nein

Anzahl der überprüften Signaturen für Stable Firmware auf 3 erhöhen

Aktuell wird bei den Stable Firmware Images auf 2 valide Signaturen überprüft. Eine davon ist die Sigantur des Buildservers, die andere die des aktuell hauptsächlich aktiven Firmwarebauers, der zudem Zugriff auf den Buildserver hat. Dadurch ist die Stable Firmware aktuell effektiv durch eine einzelne Person valide signierbar.

Es wird vorgeschlagen, die Anzahl der benötigten Signaturen für Stable Images auf 3 zu erhöhen:

Begruendung

  • Dezentralisierung
  • EInhalten des Versprechens des >4 Augen Prinzips bei Firmware
  • Vorbeugen gegen "Kurzschlussreaktions-Releases"

No suggestions