「Netscape/Mozillaにローカルファイル読みとりの脆弱性」記事へのコメント

ヒーローの声でどうぞ

[limbo (6813)]

「カネなんかどうでもいい、そんな甘言でリサーチャーを釣ってネットスケイプのためにバグを発見させるなんて、プロの風上にもおけない！」

Re:ヒーローの声でどうぞ

[Technical Type (3408)]

及び、Bug Bountyプログラムを実施しておきながら、4月24日に連絡したのに返事もしないんじゃ、ウソつきというか、バグの管理なんか全然できてないですね。「報告したんだから、金はともかく、さっさと誠意をもって改善しろ！」という所じゃないですか？

Re:ヒーローの声でどうぞ

[limbo (6813)]

まあ、たんに元の英文を日本語化しただけなんですけどね。はっきりいって、短気すぎて個人的には賛成できない考え方ですし。

それより、Netscape にバグ報告するのと Mozilla プロジェクトに報告するのは別窓口になっているのかな。テストは Mozilla でもやってるんだよね。

Re: 問題報告の窓口＆あつかい

[Anonymous Coward]

Netscape が Netscapeの名でリリースしているのは Netscape 6で
mozilla.org が mozilla.org の名でリリースしているのは Mozilla
ですよね。

Netscape 6 は Mozilla の派生製品ですので、例えばFooという会社の
Foo-Linux というディストリビューションをベースにした Barという
会社の Bar-Linuxというディストリビューションがあったとして、
Barは Bar-Linux を開発する上でFoo-Linuxへの寄与を行っていると
します。そこで Foo-Linuxに由来するバグが Foo-LinuxとBar-Linuxの
両方に見つかった場合、Fooと Barの両方に連絡するんじゃないで
しょうか。（Foo-Linuxを

Re: 問題報告の窓口＆あつかい

[limbo (6813)]

ううん、元記事を読む限りだと、ネットスケイプの方に連絡しただけにみえる。だとしたら、即応性を期待するなら Mozilla にタレこんだ方がよかったのにね、ってことなのかな。

あと、Galeon はどうなってる？名前があがってこないけど。

Re: 問題報告の窓口＆あつかい

[Anonymous Coward]

Galeon の実装は知りませんけど
Bonsai で変更内容を見る [mozilla.org]と Geckoの下層のモジュールが
変更されているように思えますの