<html>
  <head>

    <meta http-equiv="content-type" content="text/html; charset=ISO-8859-1">
  </head>
  <body bgcolor="#FFFFFF" text="#000000">
    Hi,<br>
    I gonna analyse this deeply, but looking at the code vs policy:<br>
    <br>
    <br>
    <meta charset="utf-8">
    <span style="color: rgb(0, 0, 0); font-family: Times; font-size:
      medium; font-style: normal; font-variant: normal; font-weight:
      normal; letter-spacing: normal; line-height: normal; orphans: 2;
      text-align: left; text-indent: 0px; text-transform: none;
      white-space: normal; widows: 2; word-spacing: 0px;
      -webkit-text-size-adjust: auto; -webkit-text-stroke-width: 0px;
      display: inline !important; float: none; ">- local changes are
      preserved during a package upgrade</span><br>
    <meta charset="utf-8">
    <span style="color: rgb(0, 0, 0); font-family: Times; font-size:
      medium; font-style: normal; font-variant: normal; font-weight:
      normal; letter-spacing: normal; line-height: normal; orphans: 2;
      text-align: left; text-indent: 0px; text-transform: none;
      white-space: normal; widows: 2; word-spacing: 0px;
      -webkit-text-size-adjust: auto; -webkit-text-stroke-width: 0px;
      display: inline !important; float: none; ">- configuration files
      is preserved when the package is removed, and only deleted when
      the package is purged.</span><br>
    <br>
    The package "updates", indeed, the conf file at upgrades etc.. but
    only regarding debconf data. If debconf data are not changed, the
    code "updates" the file (data modified), but with the same content,
    keeping user modifications.<br>
    At first install, debconf questions update the conf file to get the
    package ready to run.<br>
    <br>
    Code could check for updates to avoid rewriting the file "for
    nothing". I gonna see if this can be changed at upstream.<br>
    <br>
    So I do not think, at this time of the analysis, that Policy is not
    followed and that severity could be reduced waiting for upstream
    modification to avoid an update when not required (reconfigure or
    new debconf questions).<br>
    <br>
    If issue is related to the 1rst modification with debconf questions,
    I understand that the file should not be in conffiles but postinst
    should use a template to generate it in /etc/biomaj at first use,
    but also manage the purge deletion.<br>
    <br>
    Olivier<br>
    <pre class="moz-signature" cols="72">-- 

gpg key id: 4096R/326D8438  (keyring.debian.org)
Key fingerprint = 5FB4 6F83 D3B9 5204 6335  D26D 78DC 68DB 326D 8438

</pre>
  </body>
</html>