「MSがサポートポリシーを変更」記事へのコメント

すばらしい！

[Anonymous Coward]

Debian [srad.jp]より無償サポート期間長いじゃん。

Re:すばらしい！

[kubota (64)]

この文脈で、その事例を引用するのは間違っています。

Debian ではもともと、旧バージョンのサポートは、新バージョンが出てから数ヶ月 [debian.org]という立場らしいです。その時点で「5年」よりは短いです。(Debian の立場では、その数ヶ月の間にバージョンアップしろということらしいです。組込みとかでバージョンアップできない場合はどうするんだろ... って、そんな場合はどうせセキュリティ修正パッケージが出てもインストールできないですね)。

一方、その事例は、新バージョンが出てから数日しか経っていないにもかかわらず、旧バージョン向けのセキュリティ修正パッケージが出なかった、という点が問題になっています。(いまは出ています。引用するんなら、そのへんも調べてからにしてください)。

問題なのは問題なのですが、話のポイントを外した、印象に基づいたあいまいな議論をしてもらっても、意味のある結論は期待できません。(それとも、単に Debian のことを叩きたいだけ?)

Re:すばらしい！

[Anonymous Coward]

新バージョンが出てから数ヶ月

というのはリンク先になってるメーリングリストでしか表明されていないことなの?数ヵ月って何ヵ月よ? Debianの旧バージョンサポートに対する態度がいい加減だってことなんだから、別にはずしていないと思うけどな。この状態を何とかしようって動きはないの?

Re:すばらしい！

[kubota (64)]

というのはリンク先になってるメーリングリストでしか表明されていないことなの?数ヵ月って何ヵ月よ?

せっかくリンクを張ったのに、読んでもらえてないんですね。前者については、残念ながらそのとおりです。そのうちに faq にも載せたいという話をどこかで見たことがありますが、放置されているようです。後者については、リンク先にまさしくその話が載ってます。

Debianの旧バージョンサポートに対する態度がいい加減だってことなんだから、別にはずしていないと思うけどな。

だから、そういうあいまいな指摘だと反応できないって言ってるんです。「態度が悪いから反省しろ」と言いたいんですか?

この状態を何とかしようって動きはないの?

すみませんが、自分自身としては、セキュリティにそれほど興味がないので、職業上の仕事やプライベートな時間に対してかなりプライオリティは落ちます。さっきの書き込みが、せいいっぱいです。ですので、[e-mail] などをあたってください。どうしても日本語でなきゃいやなら、Debian JP Project のメーリングリストで問い合わせるのも手です。ぼくはそこまで時間を割けません。

まあ、Debian のセキュリティチームも、そんな具体性に欠ける指摘を受けても反応のしようがないかもしれません。

Re:すばらしい！

[Anonymous Coward]

後者については、リンク先にまさしくその話が載ってます。

"least 3 months full support and somewhat longer for remote exploits "のことを言ってるの? 「いつまで」の答えに全然なってないじゃん。ブチョーに報告したら「要するにいつまでサポートしてくれるんだ、はっきりせえよｺﾞﾙｧ!」って突っ込まれませんか?

Re:ここで聞いた事の裏もとれないヘタレ

[Anonymous Coward]

「サポート期間は数ヶ月です。
スラドで聞いたので確実です。」