「Mozilla Firefox1.0.3に最高レベルの脆弱性」記事へのコメント

実力のみせどころ

[Anonymous Coward]

> 現時点でパッチは存在せず、対策は「JavaScriptを無効とすること」。

さて、パッチ提供までどのくらいかかるか。セキュアを売りにしたブラウザの真価が問われますね。
時間がかかるようなら「IEのほうがまし」とされてユーザー離れを招くでしょう。
是非がんばっていただきたい。

Re:実力のみせどころ

[harupunte (10435)]

こういうパッチを作成、適用、リリースを管理するグループの
運営ってどうなっているのでしょうか。

これが企業製品であれば、恐らく専門に対処する部署もしくは
担当者が居るであろう事が想像され、担当者が出社の後、
出社→対策検討→対処→テスト→リリース→アナウンスという
ようなフローに乗る事が期待できるワケです。

で、オー

Re:実力のみせどころ

[Elbereth (17793)]

>で、オープンソースである場合、担当者が別口で仕事を持って
>いる事が想像され、そちらが忙しかったりデスマだったりすると、
>上手に運営が流れないのじゃないかと心配になる。

オープンソースの開発者は片手間にプロジェクトの仕事をしていると

いうのは、そういうプロジェクトや開発者もいるだろうけど、
そうではないものもありますね。
有名で大規模なプロジェクトは専任の開発者をもっているところが
ほとんどじゃないですかね。

あと、
>Firefoxなんか、問題があると影響度が多いソフトウェアなんか
>だと、専任部隊が居たりするのでしょうか。
という疑問については、とりあえず直接的な回答にはならないと思いますが
「Mozillaのセキュリティバグの扱いについて」(訳) [mozilla.org]が参考に
なるのではないでしょうか。
2年以上前の文書なのでちょっと古くて現状と

Mozilla セキュリティバグの取り扱い

[baffclan (9449)]

機械翻訳じゃなくて、mozilla-japanの翻訳 [mozilla-japan.org]があります。

# (訳)とあるけどリンクしそこねただけ?

Re:Mozilla セキュリティバグの取り扱い

[Elbereth (17793)]

あー、そういやMozilla Japanがあるんでしたっけ。

#訳ってのはタイトル文だけ訳しましたってだけで深い意味はないです。