「多くのAndroid端末で「Stagefright」脆弱性が残っている」記事へのコメント

何のためのオープンソースだ

[Anonymous Coward]

メーカーが対応するリソースがなくて云々いうならソースをどんどん公開して
有志に対応してもらえばいいじゃないか。

Re:

[Anonymous Coward]

別にベンダが書いたコードは必ずしもオープンソースではないですし。
え？ベンダもオープンソースにしろって？それは無茶な相談だ…

# VMやBionicとか以外はGPLにしてソース公開を強制させたほうが良かったのではという気はする。

Re:

[Anonymous Coward]

GPLじゃなかったから成功したんですよ。

Re:

[Anonymous Coward]

何のためって、そりゃAndroidスマホを普及させて
Googleが広告やサービス、ライセンス料でウハウハする [it.srad.jp]ためであって、
セキュアにするためじゃないですよ。

コードの修正自体は大した手間ではなくて（ベースになる修正はGoogleから提供されているからね）
本当に手間なのはその後の検証ですよ。
そこら辺の「有志」は直したコードを自分の端末に焼いて実験などできないでしょう。
メーカーもどれだけ信用できるかわからない外部の「有志」とやらに、
デバッグ環境を提供できるわけないでしょう。そういう環境は悪意のある者の手に渡ったら、
やりたい放題ですよ。

Re:何のためのオープンソースだ

[Anonymous Coward]

「直したコードを自分の端末に焼いて実験」してますけど何か?

Re:

[Anonymous Coward]

どうやって端末のフルソースコード手に入れたの？

Re:

[Anonymous Coward]

ROM焼きしたこと無いなら黙ってろ。恥ずかしいぞ。

Re:

[Anonymous Coward]

回答になってないよ。

Re:

[Anonymous Coward]

Nexusシリーズとか自分でビルドしたやつ使ってる人いるじゃん。

Re:

[Anonymous Coward]

今回のような修正で

> 本当に手間なのはその後の検証ですよ。

なんて言ってる奴はドッグフードを自分で喰わないの？
そりゃ売れなくなるわけだわ。

Re:

[Anonymous Coward]

やってるから手間だという話だろう。日本語が読めないのか。

Re:

[Anonymous Coward]

え？？？？

メーカーがパッチに対応出来ない、対応するリソースが足りない理由として
>本当に手間なのはその後の検証ですよ。
を出してきたんでしょ？

それに対して俺は
検証の手間が膨大って、そりゃ関係者がドッグフード喰わずにテスター任せにしてるからじゃねーの？
と突っ込んでるんだよ。

「認証関係がでけーからドッグフード喰っても手間は減らねーよ！」って意見なら分かる。
>やってるから手間
？？？
メーカーがパッチに対応出来ない、対応するリソースが足りないのが議論の前提じゃないの？

Re:

[Anonymous Coward]

検証に手間がかかるから、全部の製品大して全ての脆弱性修正用のパッチをリリースするのに
リソースが足りないという話だ。

Re:

[Anonymous Coward]

有志に対応してもらって一般人がどうやってその対応を取り込むのですか？