「Firefox にバッファオーバーフローによる新たな脆弱性」記事へのコメント

即刻公開！VSパッチができるまでは……

[Tsukitomo (22680)]

> どうして彼が翻意して、問題を公開しようとさせたのか気になるところだ。
今回バグを公開したTom Ferrisは、IEのバグについても、MSとやり合ったことがあるみたいです。Bug hunters, software firms in uneasy alliance [com.com]に書かれています。

bag hunterはユーザに危険を周知させるためにできるだけ早い公開を主張し、software firmsは対策が完了する前に公開すれば攻撃者のエサになるばかりだから、しばらくは秘密裏に作業させてくれと言う。

今回も、同じようなやり取りがあったのではないでしょうか。

--
Your 金銭的 potential. Our passion - Micro$oft

Tsukitomo（月友）

Re:即刻公開！VSパッチができるまでは……

[Anonymous Coward]

Tom Ferrisはトラブルメーカーだからね。あの自己中心的な行動は周りの人は迷惑。以前はＭＳ相手なので、何にも考えない反ＭＳ厨が神扱いしていたけど、そいつらは今度オープンソースに同じこと

Re:即刻公開！VSパッチができるまでは……

[Anonymous Coward]

要するに、bug hunterにとって、メリットが全くない、ってことなんでしょうね。公表すると、悪名にしろ名前が売れるわけで。ボランティアってわけじゃなさそうだ。

#　バグでぐぐるとバッグがかかる

Re:即刻公開！VSパッチができるまでは……

[Anonymous Coward]

# 元IDです。

> s/a/u/g

あう、素でタイプミス（というか脳内カナ→英語変換ミス）でしたorz

Re:即刻公開！VSパッチができるまでは……

[tuneo (2938)]

えー、グローバルフラグ立てて置換しちゃうの？
それってよろしくないんじゃないかなぁ。

bug hunterはユーザに危険を周知させるためにできるだけ早い公開を主張し、softwure firmsは対策が完了する前に公開すれば攻撃者のエサになるばかりだから、しばらくは秘密裏に作業させてくれと言う。