GNOME 把新安全报告的披露期缩短到 30 天 RSS

GNOME 安全跟踪团队宣布，2026 年 8 月 1 日以后收到的新安全报告，披露期从 90 天改为 30 天。若某个项目禁止含 AI 内容的 issue，GNOME Security 不再把报告转发到该项目的跟踪器，而是直接通知维护者。作者还计划在 11 月停止接收新报告的跟踪工作。漏洞发现的边际成本在下降，验证和修复仍由有限的维护者承担。

发布于 2026-09-10T10:59:46.622681Z · Michael Catanzaro · GNOME 博客

安全 开源治理

GNOME 安全跟踪团队宣布，2026 年 8 月 1 日以后收到的新安全报告，披露期从 90 天改为 30 天。若某个项目禁止含 AI 内容的 issue，GNOME Security 不再把报告转发到该项目的跟踪器，而是直接通知维护者。作者还计划在 11 月停止接收新报告的跟踪工作。漏洞发现的边际成本在下降，验证和修复仍由有限的维护者承担。

GNOME 安全跟踪团队宣布，2026 年 8 月 1 日以后收到的新安全报告，披露期从 90 天改为 30 天。若某个项目禁止含 AI 内容的 issue，GNOME Security 不再把报告转发到该项目的跟踪器，而是直接通知维护者。作者还计划在 11 月停止接收新报告的跟踪工作。漏洞发现的边际成本在下降，验证和修复仍由有限的维护者承担。

原始来源 ↗

来源记录

• center.info_item · 0ffec262b5896e60 · 2026-10-03T04:08:35.169032Z
• pgweb.info_item · 0ffec262b5896e60 · 2026-10-03T04:08:55.967155Z