「住基ネット，現在の穴は約10個」記事へのコメント

確か...

[bluedwarf (11629)]

閉じられたネットワークだから安全なんじゃなかったっけ？

いや、万全を期してセキュリティーホールを塞いでおくに越したことはありませんけど。
「修正適用でシステムへの影響が出る為，動作確認が必要」とのことですが、これによるセキュリティーパッチ適用の遅れは例え3ヵ月であれ、1日であれ許されるものではないと思います。

セキュリティーホール発見 -> メーカーが検討/修正/動作確認 -> 動作確認 -> パッチ適用

と、少なくともメーカー側でも動

--
// Give me chocolates!

Re:確か...

[shivandragon (10040)]

>少なくともメーカー側でも動作確認ぐらいはしていると思いますので、二重に動作確認するのも無駄かと。

住基ネットがＭＳが作成して納品したものだったらそうでしょうけど、アプリケーション入れてカスタマイズしたのって別ですよね？
他社製品の動作まで保証をしたパッチは無いと思うんですが。。。

というわけでパッチを当てる際にはその上のアプリの一般的な動作については全てテストを行う必要があって、それを毎回出るたびにやるととてもワークがついて行かないので、数ヶ月に一度まとめて当てて、動作検証って言うのは良くある話かと。