「MSが「Linux は Windows より脆弱」キャンペーン準備中」記事へのコメント

実際のところどうなんよ

[rti (659)]

元記事にも具体的なfixまでの時間かが書いてなかったけど、

実際にいつバグが発覚して、
いつ報告がいって、
それからどれくらいでパッチが出ているんでしょう。

BTSを公開しているプロジェクトとかでどれくらいの間隔で
これが行われているのか追跡した資料とかあるんでしょうか。

それとも、クリティカルな問題はBTSなんて乗らないで直接
セキュリティ研究者?から、ベンダーにいってしまったりして、
BTSすら残らないから追跡不可能だったらいやだな。。。

--
by rti.

Re:実際のところどうなんよ

[one-one (17888)]

なんか unpatched IE security holes [pivx.com]が閉鎖したあとってのが気に入らないなぁ

見つけてから 修正するまでって隠そうと思えば出来るしね. Openじゃないんだし
ユーザから報告があったやつはそうもいってられないかもしれないけれどもさ