「Opera 7に多数のセキュリティホール」記事へのコメント

約束より発表が早すぎた?

[Silphire (7255)]

本家のOpera7のストーリー [slashdot.org]を見てみましたが、その中に書かれていたコメント [slashdot.org]によると、Grey Magicは1/31にこのセキュリティホールをOpera社に報告し、Opera社は2/6まで1週間の間公表を待って欲しいと頼んだとの事です。

ですがGrey Magicは2日早くこのセキュリティホールについての発表を行ってしまったので、Opera社は慌てていつものftpのディレクトリに7.01をアップロードしたようです。公式アナウンスがまだ出ていなかったり、Downloadのページからダウンロード出来るOperaが未だに7.00だというのは、このあたりが関係しているのではないかと推測しています。

Re:約束より発表が早すぎた?

[jbeef (1278)]

BUGTRAQにつっこみ [securityfocus.com] が入ってますね。Operaにいつどのように通知したかがadvisoryに書かれていないじゃないかと。「1週間待って」の話の情報元は、The Registerの記事 [theregister.co.uk] にあるOperaのコメントのようです。以下その部分の引用:

Opera criticises GreyMagic for releasing its advisories too early.
"Unfortunately our request to GreyMagic to delay releasing the report until Thursday was denied, making it impossible for us to come out with a new version of release quality quickly enough to avoid our users from being worried."
According to Opera, GreyMagic only notified it of problems with Opera 7 on Friday afternoon (January 31).

ここに続いてGreyMagicの考えが紹介されています。