「「オープンソースの方が安全」という神話はOpenSSLの致命的な脆弱性問題で変わるのか」記事へのコメント

安全の意味が違う気がする

[iwakuralain (33086)]

ブラックボックスで見えないことで危険なのではなく、公開されているからブラックボックス的なことがないという意味で安全
と理解していたのだが違ってるのか？

Re:安全の意味が違う気がする

[backyarD (36899)]

まさにそこを取り違えている人が「安全安心」と勘違いしていただけだとおもう。

自分の周囲にも「ソースも公開されていない市販コンポーネントなんて信用ならない」という人が
いましたが、そういう人の大半は自分でソースも見られないし、それができる部下も持ってない。
だけど、そういう人の発言だけを拾った周囲の同じような人は
「ソースがあるから安全」→「市販品より安全」→「オープンだから安全」
と勘違い伝言ゲームで安全神話の出来上がり。

ま、実際そういう人はオープンソースに行くより、「市販品を使わない」→「自力で作った方が安全」
路線になって泥沼になるんですけど（全部自作しようとしてバグとメンテで死ぬ）。

Re:

[Anonymous Coward]

実際にはそういう素人にはサポある市販品の方が安全なんだけどね

Re:

[Anonymous Coward]

つまり、NDA付きでソース開示してるMS製品が最適と言うことですね！