「「責任ある開示」ガイドラインへの模索」記事へのコメント

それなりにコイツが機能しだすと、

[minz (3213)]

いわゆるオープンソース系ボランティアプロジェクトのソフトウェアは
このような構図に「責任を持って参加できない」ために、脆弱点への
対策がきちんとなされない、

つまりは「信頼できないソフトウェアである」となるのが目に見えて
いるんだが、

よーするに、そういう仕組の導入なんじゃないかと。かなり難しい問題を抱えますよね、コレ。

--
みんつ

Re:それなりにコイツが機能しだすと、

[WindKnight (1253)]

Linux に関して言えば、そのためのディストリビューターだと思うので、標準でパッケージに含まれるようなものについては、最低限の対応はできるかと。

さて、RFC に対する具体的な対案は出てくるのでしょうか？