アカウント名:
パスワード:
「0件」が、他で見つけられる前に全部自前で見つけて塞いでたから、だったら別ですが。
これって「世に出る前に」自前で見つけて塞いだ場合ですよね。 世に出た後なら自前かどうかは関係ないですから。
より多くのコメントがこの議論にあるかもしれませんが、JavaScriptが有効ではない環境を使用している場合、クラシックなコメントシステム(D1)に設定を変更する必要があります。
長期的な見通しやビジョンはあえて持たないようにしてる -- Linus Torvalds
結局のところ (スコア:2, すばらしい洞察)
Re:結局のところ (スコア:3, すばらしい洞察)
働かないでしょうね。
ペナルティとは、必ずしも罰金などの制裁ではなくても、社名と
ルールに違反した事実・経緯が公表され、それが消費者に
正しく伝わればいいと思います。
最終的にそのベンダーの製品を選択するかどうかは消費者が
自分で判断するべきことでしょう。
しかし、提灯記事満載の「マスコミ」や感情先行型の「クレーマー
サイト」ではなく、バイアスのない（せめて少ない）メディアをどう
確立するかが問題でしょうか。
暮らしの手帖 [kurashi-no-techo.co.jp] のように広告収入に頼らないのでメーカーから
影響を受けない情報って貴重ですね。
ところで、もし１年間のセキュリティホール公開件数が０件という
ベンダと100件のベンダがあったとしたら、どちらを選びますか？
Re:結局のところ (スコア:1, 参考になる)
>ベンダと100件のベンダがあったとしたら、どちらを選びますか？
もし、利用度される頻度や発展速度が同じくらいであり、更に
そこにしか考慮する情報がないとするならば、100件のところにします。
0であるっていうのが大きくマイナスなので。
(これが1～10件とかなら、発展速度にもよりますが、多くの場合は
そちらを選ぶでしょう)
とはいえ、利用するベンダの選択ってそれだけじゃないですから、
あまり意味のある設問のようには感じないのですが…。
Re:結局のところ (スコア:1)
>あまり意味のある設問のようには感じないのですが…。
こういう場合、触れられていない部分は全てイーブン(値段も機能も性能も)であると考えれば楽(笑)になります。
それはさておき、「0件」ではベンチマーク不参加と同義。
こういうベンチマークで見るべきは穴の数ではなく、いかに迅速的確に穴を塞いだか、ですから。
放りっぱなしは論外として、まあそこそこに塞いでるのなら、100件の方を選ぶかも。「0件」が、他で見つけられる前に全部自前で見つけて塞いでたから、だったら別ですが。
Re:結局のところ (スコア:0)
これって「世に出る前に」自前で見つけて塞いだ場合ですよね。
世に出た後なら自前かどうかは関係ないですから。
Re:結局のところ (スコア:1)
参考にする・・・というだけではだめなのかな？
セキュリティの公開ルールなんて、その問題の性質や企業の対応によってこの中だけじゃ網羅できないものがいっぱいあると思います。
こうやってレビューされた内容が、公開されるのはとてもいいことですが、それを法律のように振りかざして、問題の本質を見失うことがないよう注意する必要もまたあると思います。
一番いいのはこういった文書を正しく理解して、自分なりの意見をもって「文書のルールに従う」ことと 文書を理解した上できちんとした理由もって「文書のルールに従わない」を選択することが重要なんじゃないかと思います。
もちろん、いまなら意見を募集しているから今のうちにたたいておくってのもありそうですけどね・・。
やめなさいっての (スコア:0)
はぁ、もう…まったく…
Re:結局のと海 (スコア:0, フレームのもと)
根拠の無い偏見を書き立てるのはやめにしませんか？
滑稽を通り越して不快です。