「Security Update 2005-003リリース」記事へのコメント

Jaguar サポート終了?

[targz (14071)]

今回は Mac OS X 10.2.x (Jaguar) 用のアップデータがないのですが、サポート終了なんでしょうか??
前回 (2005-002) は対象となる Java のバージョンが違うから Jaguar 用がないのは当然でしたが、今回は Jaguar 用がない理由がよく分かりません……。

Re:Jaguar サポート終了?

[Anonymous Coward]

targzたん気が早いね。何年 マカーやってんの？最新版でない OS のうpでとが遅いのはいつものことじゃん。信者だったらお布施ちゃんとしな。

Re:Jaguar サポート終了?

[targz (14071)]

Security Update 2005-001 までは Panther 用と Jaguar 用が同時リリースされていたと思うんですが……。
別に Jaguar がサポート終了でもいいんですが、それなら「サポートは終了です」と名言してほしいのです。そうすれば、巷で Jaguar を使っている人に「サポートの終った OS でネット接続するのは危険だからやめてくれ」と堂々と罵倒できるし:-)

クライアント版ならともかく、Mac OS X Server を運用している人にとっては、サポート期間が不明というのはちょっと困ります

Re:Jaguar サポート終了?

[misty_rc (2036)]

そもそも今回の003は10.2系は対象外のようですよ

http://docs.info.apple.com/article.html?artnum=61798-ja

まあ、それがサポート終了なのか、純粋に
対応する必要がないから対象外なのかは解りませんが。
ただ001で10.2系を出しておいて何も言わず終了って
ことは考えにくいので、必要がなかったってだけでは？

Re:Jaguar サポート終了?

[docile-jp (16652)]

必要ないのであれば必要がないと明記して欲しいのであるが…
Apple はどっかにコッソリ書いてたりするんですかね？

たとえばセキュリティホール修正なら

• 影響を受けるソフトウエア
• 影響を受けないソフトウエア
• 欠陥の概要（影響度合いと

Re:Jaguar サポート終了?

[targz (14071)]

Security Update の詳細は TIL が出るのが通例で、今回も About Security Update 2005-003 [apple.com]というのがあります。

それぞれの CVE-ID をみて、Mac OS X 10.2.x 系統では対象外なのかどうかを調べれば、10.2.x で不要なアップデータなのか Apple が意図的に出さ

Re:Jaguar サポート終了?

[misty_rc (2036)]

たとえば今回のAbout Security Update 2005-003から
CyrusIMAPのCAN-2004-1011を参照してみると

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CAN-2004-1011

Cyrus IMAP Server 2.2.4にbufferOverflow問題が
あるということですよね。現在出荷しているOSXで
これが含まれるのがOSXServer10.3系ってことですよね。
もし10.2系も同じCyrusIMAPをつかってるのであれば
アップルが10.2系を放置、という認識でいいのかな。

そもそも古いバージョンに関して言えば含まれている
ソフトウェアも古いものなので、いい意味で
枯れている(=対処され尽くされている）もので
あるともいえます。そういう意味では
必ずしも同じタイミングでアップデータが無いから
「あっぷるダメじゃん！」
ということにはならんと思います。

まあ、アップルが明確にいつまでサポートするかを
明文化しないのが問題であることに変わりはありませんが:-)