Das KDE-Projekt hat ein kleines Update seiner Security Policy vorgenommen .
Das KDE-Projekt wird seine Security-Meldungen zukünftig nicht mehr auf der Newsseite Dot.kde.org posten. Die Begründung von Amarok-Entwickler Jeff Mitchell lautet, dass hier wenig Meldungen eingegangen sind: Es habe oft die Meinung geherrscht, dass die Security-Meldungen auf Dot.kde.org eigentlich nichts zu suchen hätten. Das führte zu unvollständigen Informationen, und Anwender würden in dem falschen Glauben gewiegt, sie seien informiert.
Dot.kde.org wird aus dieser Befürchtung heraus in Zukunft gar keine Security-Meldungen mehr enthalten. Die Security Policy ist entsprechend aktualisiert.
Wer auf dem Laufenden sein möchte, etwa weil er sein KDE aus den Quellen baut oder weil es ihn einfach interessiert, für den gibt es weiterhin die KDE-Announce-Mailingliste sowie BugTraq. Daneben finden sich alle Advisories unter http://www.kde.org/info/security/.
