「PHP-4.3.7以前にリモート脆弱性発見」記事へのコメント

隠蔽

[Anonymous Coward]

> PHP-4.3.8のリリースアナウンスには詳細が述べられておらず、
> ChangeLogにも重要性を示唆する言葉は全くない

無責任なことですね。透明性が命のオープンソース
プロジェクトで隠蔽まがいのことをするなんて。

隠してないよ。あんたら英語が理解できないだけ

[Technical Type (3408)]

PHP 4.3.8 Release Announcement [php.net]に

All users of PHP are strongly encouraged to upgrade to PHP 4.3.8 as soon as possible.

とあって、これは Sendmail などでもお馴染みの発表方。つまり

1. 開発チームがヤバい脆弱性を見つけた。
2. いきなり脆弱性詳細を解説してしまうとマズ過ぎるので、大至急アップデートする事を強く勧めるとだけ書いて、まずはバージョンアップを促す。
3. しばらくしてから「解説はしばらく後にするが、重大な問題があるんだぞ。至急、アップデートせよ」と再度、尻を叩く。
4. 最後に脆弱性の解説を行う。

つもりだ

ジャイアン

[tyuu (9154)]

「俺の物は俺の物。お前の物も俺の物。」

この精神にのっとり、
全ての情報や PG が必ず自分の物になると信じているのです。

OpenSource に何一つ、貢献しなくても、
みんなが自分の為に働いてくれると思ってしまうのです。

そっとしておいてあげて下さい。

どうしてもと言う時は、
「サポート

Re:ジャイアン

[Anonymous Coward]

> 全ての情報や PG が必ず自分の物になると信じているのです。

変な略称を広めんなよ。

Re:ジャイアン

[Anonymous Coward]

そうだそうだ
PGといえばgoogle様によれば
P&G [pg.com]
PROJECT GUTENBERG [gutenberg.net]
photographers' gallery [pg-web.net]
そしてプログラマ（の転職サイトに誘導するキーワード）
のことであって
断じてプログ

Re:ジャイアン

[Anonymous Coward]

ペログリではないのか？