「Heartbleed開発者曰く、OpenSSLのバグは意図的なものではない」記事へのコメント

っ ハンロンの剃刀

[Anonymous Coward]

ハンロンの剃刀 [wikipedia.org]で十分っしょ。

無能で十分説明されることに悪意を見出すな

C言語でこの手のミスはありがちだから、陰謀論よりも単にあぁやっちまったのか…という印象が。なぜレビューでバグが見つからなかったのか？うるせえPMみたいなこと言うんじゃねえ！

＃ この中でバグを埋め込んだことがないものだけが彼に石を投げよ！

Re:っ ハンロンの剃刀

[Anonymous Coward]

レビューで見つからなかった以上はプロジェクトの失敗であって個人の失敗ではないよねぇ。
なんか実装者の今の勤め先まで晒して追いつめるようなことしなくても…
作っちまった自覚が本人にあればそれだけで反省するには十分なんだから。

Re:っ ハンロンの剃刀

[headless (41064)]

バグは意図的に挿入されたものではなく、レビューでも発見されずにリリースされたというのは開発者本人が説明したからわかったことで、Spiegel Onlineの記事 [spiegel.de]によれば当初Twitterなどでは名指しで犯人扱いされていたようです。その後、自社に彼が勤務していることを知ったDeutsche Telekomが彼の釈明を記事にしたものとみられます。

Re:

[Anonymous Coward]

だよねぇ。
そこで静的解析ツール導入してチェックを必須にするとか、レビュー項目のダブルチェックしますとかそういう方向に行かなきゃ。

海外も八つ当たりの人柱を求めるんですねぇ(小並感)

Re:

[Anonymous Coward]

有償の静的/動的解析ツールのメーカーは、社会基盤になってるようなオープンソースソフトウェアを解析してみて、
「こんなに穴があったぜpgr」とやってみてほしいものだ
…その解析結果を天下にさらし者にしてしまうとそれはそれで問題か…