「厚生労働省、電子申請システムの脆弱性を半年見過ごし」記事へのコメント

問題はアップデートの不連続性じゃないかな

[Anonymous Coward]

要はメジャーアップデート時の以前との互換性の無さ、これが問題ではなかろうかと。Linux、sendmail、MySQL、Windows、こういうのでどれほど泣かされた事か。

Re:問題はアップデートの不連続性じゃないかな

[MURASE_Katsunori (3059)]

バージョンアップでの互換性のなさはわざとやってるんですよ。実行環境はどんどんバージョンアップする。でもアプリは動きつづける。これじゃあ、儲かんないじゃん。
新しい実行環境にあわせてアプリもバージョンアップしないとうまく動かないようにする。そうしておいて、新バージョン対応としての開発費をいただく。仕事は永遠になくならない。
みんなわかっているんじゃないのかな？

Re:問題はアップデートの不連続性じゃないかな

[Anonymous Coward]

原則を理解できてませんね。

新バージョン対応としての開発費が欲しい → お金が無い → バージョンアップしない
が基本です。

Re:問題はアップデートの不連続性じゃないかな

[Anonymous Coward]

まだ続きがありますよ

新バージョン対応としての開発費が欲しい → お金が無い → バージョンアップしない
→脆弱性が有るのを開発業者が知る→ほうっておく→半年後に「見過ごし」と報道される

Re:問題はアップデートの不連続性じゃないかな

[Anonymous Coward]

いや、新年度になって予算確保が出来たから公表したのでは。
もっとも脆弱性の修正は業者責任な契約になっていないとおかしいはずですが。

Re:問題はアップデートの不連続性じゃないかな

[Anonymous Coward]

もっとも脆弱性の修正は業者責任な契約になっていないとおかしいはずですが。

いや、脆弱性は業者が作ったところにはありませんから。脆弱性はSunのJREにあるのよ。