「今度はRuby・・・ruby-lang.orgクラックされる」記事へのコメント

おつかれさま?

[Anonymous Coward]

Matz氏も日記に書いてるけど、「迂闊でしたね」って感じですね。

Re:おつかれさま?

[tyuu (9154)]

CVSにリモートから任意のコードを実行されるおそれのある脆弱性 [srad.jp] をつかれたとなると、
対応の遅さが気になりますね。

Ruby,mozilla,namazu と大手ほど、対応していないのか、
それとも、大手でも対応できないのか。

オープンソースの大御所として、
彼等には、小さな

Re:おつかれさま?

[Anonymous Coward]

CVS穴が発見された頃、どこのFTPサーバもFedora Core 2 の公開で満員状態だった。 俺はなんとかして海外のミラーを見付けて数時間かけてダウンロードしたが、 cronか何かにまかせているとエラーに気付かず更新が出来なかったかも。 いつもこのダウンロ

Re:おつかれさま?

[Anonymous Coward]

FTPサーバの込み具合と脆弱性への対処にどういう関係があるのでしょう？

Re:おつかれさま?

[Anonymous Coward]

回線が混雑して、アップデートパッチが手に入らないのでしょ?

Re:おつかれさま?

[ryouki7000 (10944)]

> 回線が混雑して、アップデートパッチが手に入らないのでしょ?

言い訳にもなりゃしないと思うけどなあ。CVS止めれば済む話だし。

CVSの脆弱性の重要度をきちんと認識し、パッチを手に入れようとしたが回線混雑で手に入れられない、という現状認識がきちんと出来ていたのであれば、まずCVSを止めて、開発参加してる連中とかに[CVSパッチ落としきれないんで対処できるまで止めるね、ごめん]って連絡する、みたいな対処を行うはず。

そんな理由じゃないと思うよ。
そんな理由だったとしたらダサすぎるよ。