「Heartbleed開発者曰く、OpenSSLのバグは意図的なものではない」記事へのコメント

っ ハンロンの剃刀

[Anonymous Coward]

ハンロンの剃刀 [wikipedia.org]で十分っしょ。

無能で十分説明されることに悪意を見出すな

C言語でこの手のミスはありがちだから、陰謀論よりも単にあぁやっちまったのか…という印象が。なぜレビューでバグが見つからなかったのか？うるせえPMみたいなこと言うんじゃねえ！

＃ この中でバグを埋め込んだことがないものだけが彼に石を投げよ！

Re:っ ハンロンの剃刀

[Xatz (31320)]

結局のところ「人がやっている以上たとえ巨大なコミュニティであってもチェック漏れは起きる」という例を示しただけなんですよね。

--
openDoe-Ming Ver.0.72.9beta

Re:っ ハンロンの剃刀

[headless (41064)]

OpenSSLは広く使われているにも関わらず、プロジェクトでアクティブに活動している人はごくわずかで、同様の問題が発生しないようにチェックを強化するには不十分だと、この開発者が述べています。コミュニティは意外と小さいのかもしれませんね。

Re:っ ハンロンの剃刀

[shibuya (17159)]

小さなコミュニティなんでしょうねえ。

これこれの環境でcompileしたらかくかくしかじかのerrorが出ました
みたいなメールを10年以上前にopenssl-usersに投稿したことが１ぺんありましたが
次直す(意訳)という返信がその日のうちにありました。

patch作成するだけの能がなくてもそれくらいはできるわけだけど
日本人の(と思われる)投稿は当時も今もめったにみない。
openssl-devとopenssl-cvsは見ていないけど。