「Debianセキュリティチームが人材不足」記事へのコメント

まさか…

[Artane. (1042)]

今年の一月頃にsargeのリリースに関係するメンバが軒並み消息を断って、体制を建てなおすのに数ヵ月かかった悪夢が再び…？

# 消息を断った面子がUbuntu Foundationに雇われていたという
# 「オチ」がついてるのでややこしいことになってるのですが(;´Д`)

Re:まさか…

[Henrich (121)]

まぁたしかに mdz が ubuntu に移ったことで security team な仕事をしなくなったのはちょっと大きいかもしれませんね。

でも今回のはインフラストラクチャ問題のほうが大きいですけど（究極的には人手不足が原因、というのは外れてないか）

バージョン上げた方が早いってこと?

[deleted user (19654)]

Debian がいつまでも「古いバージョンにセキュリティパッチを当てる」という
ポリシーなのが問題なのかなぁ（そんなことやってたら何人いても人手不足）、と
思ったのですが、どうなんでしょうね。

それは Ubuntu が生まれた要因でもあるはずなので、

Re:バージョン上げた方が早いってこと?

[doripush (653)]

> Debian がいつまでも「古いバージョンにセキュリティ
> パッチを当てる」というポリシー

Debianに限らず、商用ディストリビューション(RHELやSuSE)も
も同様のポリシーです。商用ディストリビューションは、
商用ソフトウェアの動作プラットフォームでもあるため、
一部ソフトウェアのバージョンを変更するすることは基本的
に許されません。

フリーなDebianはそのような制約はないものの、一部ソフト
ウェアをアップデートするために依存する別のソフト
ウェアも強制的にアップデートさせる可能性があること
は望ましくない、という判断なのでしょう。一部のユーザの間
では悪名高くなりつつあるポリシーであることは確かです。

Re:バージョン上げた方が早いってこと?

[Anonymous Coward]

プロダクトとしてバージョン依存する関係に python と Zope がありますが、
まさにそれで FreeBSD の ports でトラブルが有ったみたいですね。

BSD 使いからみれば「気持ち悪い」と揶揄される古いバージョンへのバックポートも
それが有効な場面はあるということでしょう。