بالأمس رأيت أن تلك السلسلة الرئيسية العامة ستقوم بترقية/صيانة مرة أخرى، وكان هناك الكثير من الناس في المجموعة يتخيلون ما إذا كانت المشاريع ستنقل، وأنا أيضًا شعرت بالتوتر قليلاً… وما يخيفني أكثر هو: قبل أيام كدت أن أضع أموالي في بروتوكول "سيتم التوافق معه قريبًا"، لكن عند دخولي إلى GitHub بشكل عشوائي، اكتشفت أن آخر تحديث جدي كان قبل عدة أشهر، ولم يرد أحد على سؤال حول ما إذا كانت التوقيعات المتعددة قد تم تعديلها أم لا، وفجأة استيقظت على الحقيقة.

الآن أضع لنفسي قاعدة بسيطة للمبتدئين: لا تنظر إلى تقارير التدقيق فقط على أنها "تمت الموافقة/لم يتم العثور على شيء"، بل ابحث عن نقطتين — هل تاريخ التقرير قديم جدًا، وهل قائمة الإصلاحات تم تنفيذها بشكل تدريجي (ويفضل أن تتطابق مع سجلات التعديلات). عند الترقية والتوقيعات المتعددة، لا تكتفِ بالنظر إلى أن "التوقيعات المتعددة = أمان"، بل فكر في من يوقع، وما هو الحد الأقصى للعدد، وهل هناك توقيت زمني (مثل إعطاء الناس وقتًا للرد)، وإلا فسيكون الأمر مثل تقطيع الخبز قبل أن يخرج من الفرن، لذيذ، لكن يمكن أن يحترق عند اللمس.

على أي حال، أفضل أن أتناول عائدًا أقل، على أن أكون مستخدمًا للاختبار قبل إصدار الترقية… هكذا أبدأ.