パスワードを忘れた？ アカウント作成
Close
この議論は賞味期限が切れたので、アーカイブ化されています。 新たにコメントを付けることはできません。

Debianのopensslパッケージに欠陥発覚 More

「Debianのopensslパッケージに欠陥発覚」記事へのコメント

  • なぜ？ (スコア:2, 興味深い)

    by Anonymous Coward
    なぜ Debian のパッケージだけこんな問題が起きたのか
    説明がないのでさっぱり。

    で、チェックするスクリプト(及び鍵)
    http://security.debian.org/project/extra/dowkd/dowkd.pl.gz
    http://security.debian.org/project/extra/dowkd/dowkd.pl.gz.asc
    やらを紹介されているが、どう使ってどういう結果が出れば
    NG なのか説明がないのでさっぱり。

    対象マシンで
    % ./dowkd.pl user
    と実行したけど、何も表示されなかったから OK ってこと？

    さっぱりだ。

    • Re: (スコア:5, 参考になる)

      by Anonymous Coward

      OpenSSL パッケージの脆弱性とその影響について (SSH鍵、SSL証明書等） [debian.or.jp]の方を見るが吉。

      • Re: (スコア:1, すばらしい洞察)

        by Anonymous Coward
        見つけたバグをちゃんと本家にフィードバックしていれば、
        その段階でパッチの誤りが発覚したかもしれないのにねぇ

        バグフィックスのつもりでエンバグした挙げ句に
        フィードバックもしないとは、酷すぎるな

        • Re: (スコア:1, 参考になる)

          by Anonymous Coward

          見つけたバグをちゃんと本家にフィードバックしていれば

          ほれ。 [mail-archive.com]

          • 「コンパイル通らんからコメントアウトした!!」ってことですか?
            それは酷すぎる!!
            --
            Best regards, でぃーすけ
            • assert() きちんと（自分ではそのつもり）使ったら、
              「あんたのせいでバグが増えた、テストもできん」
              って怒られた。assert() でチェックせずにテストに回して
              あれこれ謎の不具合が見つかるほうが非効率的だと思うのだが。

              そして俺の assert() タンはコメントアウトされた。

              ＃ぜってーおかしいって、その assert() が通らんのは
              --
              屍体メモ [windy.cx]
              • > assert() でチェックせずにテストに回して
                > あれこれ謎の不具合が見つかるほうが非効率的だと思うのだが。
                確かに。
                assert()は自動で行う「テスト」ですよね。想像ですが本件は、単体試験を行わずに結合試験やるようなものですね。
                --
                Best regards, でぃーすけ
              • 高校生頃からのゲーム作りというかパソ通での交流なんかで
                自分なりに assert って大事だよな、って肌で感じてましたけど、
                大学生のときに Writing Solid Code [amazon.co.jp] って本を読んで、
                改めて assert の大切さを認識しました。

                やっぱりマイクロソフトも泥臭い苦労してるんだなぁ、と親近感を覚えました。
                --
                屍体メモ [windy.cx]
                シェア
                親コメント

アレゲは一日にしてならず -- アレゲ見習い