「Opera 7に多数のセキュリティホール」記事へのコメント

リスクとか

[Anonymous Coward]

問題は毎度の事ながらこの脆弱性に関するリスクを正しく迅速に顧客に知らせられるかですな。

顧客の全てがBUGTRAQを見てるわけじゃないからね。
この点はMSを見習って欲しい。

Re:リスクとか

[Anonymous Coward]

というか、7.0 -> 7.01で何が変わったのかさーっぱりみえないことに問題がある。
0から書き直したら過去の教訓も0にもどりました、なーんてオチはいいかげん勘弁してくれ…
こうなったら、telnet でhttpしゃべるしかない!(のか？)

Re:リスクとか

[Anonymous Coward]

www.opera.com のトップページには
> Feb. 5, 2003: Opera 7 security update
> Opera 7.01 addresses the security vulnerabilities reported by Grey Magic
と書いてあって、Gray Magic の脆弱性情報の公開ページへの
リンクが貼ってあるんですが、これでは不十分なのでしょうか？
いや、自分の言葉で脆弱性の内容を書け、という気もするのですが……

でも、予定より２日早く公表されてしまったことなども考えると
そんなに言われるほど対応が悪いとも思えないのですが。
というか、公開作業の途中段階であれこれ言われても…