アカウント名:
パスワード:
メーカーが対応するリソースがなくて云々いうならソースをどんどん公開して有志に対応してもらえばいいじゃないか。
何のためって、そりゃAndroidスマホを普及させてGoogleが広告やサービス、ライセンス料でウハウハする [it.srad.jp]ためであって、セキュアにするためじゃないですよ。
コードの修正自体は大した手間ではなくて（ベースになる修正はGoogleから提供されているからね）本当に手間なのはその後の検証ですよ。そこら辺の「有志」は直したコードを自分の端末に焼いて実験などできないでしょう。メーカーもどれだけ信用できるかわからない外部の「有志」とやらに、デバッグ環境を提供できるわけないでしょう。そういう環境は悪意のある者の手に渡ったら、やりたい放題ですよ。
「直したコードを自分の端末に焼いて実験」してますけど何か?
どうやって端末のフルソースコード手に入れたの？
ROM焼きしたこと無いなら黙ってろ。恥ずかしいぞ。
回答になってないよ。
Nexusシリーズとか自分でビルドしたやつ使ってる人いるじゃん。
今回のような修正で
> 本当に手間なのはその後の検証ですよ。
なんて言ってる奴はドッグフードを自分で喰わないの？そりゃ売れなくなるわけだわ。
やってるから手間だという話だろう。日本語が読めないのか。
え？？？？
メーカーがパッチに対応出来ない、対応するリソースが足りない理由として>本当に手間なのはその後の検証ですよ。を出してきたんでしょ？
それに対して俺は検証の手間が膨大って、そりゃ関係者がドッグフード喰わずにテスター任せにしてるからじゃねーの？と突っ込んでるんだよ。
「認証関係がでけーからドッグフード喰っても手間は減らねーよ！」って意見なら分かる。>やってるから手間？？？メーカーがパッチに対応出来ない、対応するリソースが足りないのが議論の前提じゃないの？
検証に手間がかかるから、全部の製品大して全ての脆弱性修正用のパッチをリリースするのにリソースが足りないという話だ。
より多くのコメントがこの議論にあるかもしれませんが、JavaScriptが有効ではない環境を使用している場合、クラシックなコメントシステム(D1)に設定を変更する必要があります。
アレゲはアレゲを呼ぶ -- ある傍観者
何のためのオープンソースだ (スコア:0)
メーカーが対応するリソースがなくて云々いうならソースをどんどん公開して
有志に対応してもらえばいいじゃないか。
Re:何のためのオープンソースだ (スコア:0)
何のためって、そりゃAndroidスマホを普及させて
Googleが広告やサービス、ライセンス料でウハウハする [it.srad.jp]ためであって、
セキュアにするためじゃないですよ。
コードの修正自体は大した手間ではなくて（ベースになる修正はGoogleから提供されているからね）
本当に手間なのはその後の検証ですよ。
そこら辺の「有志」は直したコードを自分の端末に焼いて実験などできないでしょう。
メーカーもどれだけ信用できるかわからない外部の「有志」とやらに、
デバッグ環境を提供できるわけないでしょう。そういう環境は悪意のある者の手に渡ったら、
やりたい放題ですよ。
Re:何のためのオープンソースだ (スコア:1)
「直したコードを自分の端末に焼いて実験」してますけど何か?
Re: (スコア:0)
どうやって端末のフルソースコード手に入れたの？
Re: (スコア:0)
ROM焼きしたこと無いなら黙ってろ。恥ずかしいぞ。
Re: (スコア:0)
回答になってないよ。
Re: (スコア:0)
Nexusシリーズとか自分でビルドしたやつ使ってる人いるじゃん。
Re: (スコア:0)
今回のような修正で
> 本当に手間なのはその後の検証ですよ。
なんて言ってる奴はドッグフードを自分で喰わないの？
そりゃ売れなくなるわけだわ。
Re: (スコア:0)
やってるから手間だという話だろう。日本語が読めないのか。
Re: (スコア:0)
え？？？？
メーカーがパッチに対応出来ない、対応するリソースが足りない理由として
>本当に手間なのはその後の検証ですよ。
を出してきたんでしょ？
それに対して俺は
検証の手間が膨大って、そりゃ関係者がドッグフード喰わずにテスター任せにしてるからじゃねーの？
と突っ込んでるんだよ。
「認証関係がでけーからドッグフード喰っても手間は減らねーよ！」って意見なら分かる。
>やってるから手間
？？？
メーカーがパッチに対応出来ない、対応するリソースが足りないのが議論の前提じゃないの？
Re: (スコア:0)
検証に手間がかかるから、全部の製品大して全ての脆弱性修正用のパッチをリリースするのに
リソースが足りないという話だ。