「PHP-4.3.7以前にリモート脆弱性発見」記事へのコメント

隠蔽

[Anonymous Coward]

> PHP-4.3.8のリリースアナウンスには詳細が述べられておらず、
> ChangeLogにも重要性を示唆する言葉は全くない

無責任なことですね。透明性が命のオープンソース
プロジェクトで隠蔽まがいのことをするなんて。

Re:隠蔽

[legend (17521)]

これって、たれこみ文が不適切なだけではないですか？
PHP [php.net]のトップページにも明瞭に書いてあるし、ChangeLogからもすぐに読める場所に、

"Security Fixes release" とか、
"All users of PHP are strongly encouraged to upgrade to PHP 4.3.8 as soon as possible."
とか書いてあるので、セキュリティ関連が原因でできるだけ早くアップデートする必要があることがすぐに分かります。

具体的にどういう問題があったのかは、よく調べないと記述がない点はよろしくないですが、このアップデートの「重要性は十分に示唆されている」と思います。

Re:隠蔽

[shoma (15904)]

今回はPHP 5.0.0とほぼ同時に修正版が出てしまったのが、
目立たなかった原因の気がします。
修正版だけがリリースされていれば隠蔽という印象はなかったはずです。

--
-- http://catbot.net/

Re:隠蔽

[Anonymous Coward]

タレコミじゃなくて元 AC が不適切なだけだよ。
釣られすぎ。