アカウント名:
パスワード:
「オープンでも意図せぬバグはわからない」ってそりゃあ、ソース見れるだけでわかるバグなら開発者が直すでしょ。
クローズドな方が脆弱性がバレないという意見もはたしてどうですかね。今時はコード解析よりファジングの方が一般的でしょうし。
「何か問題があった時にソースを調べることができる」は確実(のハズ)ですが、「ソースを調べれば問題点が分る」は確実ではないですもんね
ソース見れるだけでわかるバグなら開発者が直すでしょ。
えっ!?# 政治上・商売上の都合でわかっていても直せない(直させてもらえない)バグというのもあるのです…## OSSの話ではありません
そういう意図をもった処理なら、それはもうバグでなく仕様でしょう。# 茶々にマジレス
いや、コードを見れば一瞬でわかるような条件分岐をやってたのを、何年にもわたる検査と巨額の研究費でみつけたわけだから、その反論はおかしい。
>コードを見れば一瞬でわかるような条件分岐これと、
>何年にもわたる検査と巨額の研究費これのソースを希望。VWの件だとしたら、後者はそれほど時間かかってないよ。内容からして、費用も大してかかってなさそう。前者はまだ公表されてない。
それってバグじゃなくて、タイトルにあるような「作為的なバックドア」でしょ？オープンだったら「コードを見れば一瞬で」バレるんだから、それだけでも良しとすべきって話でしょ？
「作為的でない、意図せぬバグはオープンにしたって見つけにくい」という記事の反論に対して「そんなの当たり前じゃん」と突っ込んでるだけでしょ？
何だか全く噛み合ってないんですが。
より多くのコメントがこの議論にあるかもしれませんが、JavaScriptが有効ではない環境を使用している場合、クラシックなコメントシステム(D1)に設定を変更する必要があります。
目玉の数さえ十分あれば、どんなバグも深刻ではない -- Eric Raymond
作為的なバックドアが晒されるだけでも良しとすべきでは？ (スコア:1)
「オープンでも意図せぬバグはわからない」ってそりゃあ、
ソース見れるだけでわかるバグなら開発者が直すでしょ。
クローズドな方が脆弱性がバレないという意見もはたしてどうですかね。
今時はコード解析よりファジングの方が一般的でしょうし。
Re:作為的なバックドアが晒されるだけでも良しとすべきでは？ (スコア:1)
「何か問題があった時にソースを調べることができる」は確実(のハズ)ですが、
「ソースを調べれば問題点が分る」は確実ではないですもんね
Re:作為的なバックドアが晒されるだけでも良しとすべきでは？ (スコア:1)
ソース見れるだけでわかるバグなら開発者が直すでしょ。
えっ!?
# 政治上・商売上の都合でわかっていても直せない(直させてもらえない)バグというのもあるのです…
## OSSの話ではありません
Re: (スコア:0)
そういう意図をもった処理なら、それはもうバグでなく仕様でしょう。
# 茶々にマジレス
Re: (スコア:0)
いや、コードを見れば一瞬でわかるような条件分岐をやってたのを、何年にもわたる検査と巨額の研究費でみつけたわけだから、その反論はおかしい。
Re: (スコア:0)
>コードを見れば一瞬でわかるような条件分岐
これと、
>何年にもわたる検査と巨額の研究費
これのソースを希望。
VWの件だとしたら、後者はそれほど時間かかってないよ。内容からして、費用も大してかかってなさそう。
前者はまだ公表されてない。
Re: (スコア:0)
それってバグじゃなくて、タイトルにあるような「作為的なバックドア」でしょ？
オープンだったら「コードを見れば一瞬で」バレるんだから、それだけでも良しとすべきって話でしょ？
「作為的でない、意図せぬバグはオープンにしたって見つけにくい」という記事の反論に対して
「そんなの当たり前じゃん」と突っ込んでるだけでしょ？
何だか全く噛み合ってないんですが。