「GNOMEのファイルマネージャーで任意のVBScriptコードを実行可能なバグ「Bad Taste」」記事へのコメント

Eazel

[Anonymous Coward]

Eazel社って2001年に破産したんだよな
Ximianも買収されちゃったし
会社は死してオプソソフトを残す
穴は残さないでほしい

Re:Eazel

[Anonymous Coward]

オープンソースなんだから、気づいた奴が直せばいいじゃん

Re:

[Anonymous Coward]

直したのを再配布して、ユーザーに普及させてくれるならね。

開発元が潰れてるとユーザーが「そのアプリを更新する」という発想がなくなるから、多くのユーザーは脆弱性のあるバージョンを使い続けることになるかと。

Re:

[Anonymous Coward]

訓練されたオープンソースソフトウェアユーザーはオープンソースソフトウェアの開発が停止した場合フォークしていないかどうかを確認する。されていればそっちに行く。されていなければ諦めて自分でフォークするか、古いバージョンを使い続けるか、そのソフトを捨てるかだな。これがプロプライエタリ・ソフトウェアなら古いバージョンを使い続けるか諦めてそのソフトを捨てるかしかない。
まあそもそもWineを使ってるような連中はレポジトリのソフトを使うからあんまり関係ないけど。

Re:

[Anonymous Coward]

何言ってんだかわかんないんだけど、脆弱性残すぐらいならソース公開なんかやめろってこと？

Re:

[Anonymous Coward]

いや、まず基本的な読解力をつけてから出直した方がいいんでは。

Re:

[Anonymous Coward]

とりあえずコメントしとけば逃げてない事になってると思ってるんだね。
配布したソースに対して誰がどうやって責任を負うべきと(あるいはその必要が無いと)思ってるのか
読解力のありそうなあなたが#3248675を解説してみてよ。

Re:

[Anonymous Coward]

穴は残さないでほしいってことだと思うよ

Re:

[Anonymous Coward]

そうなるソフトもあるかもしれませんし
#3248675の中では、開発元がOSSをいろんな意味で
潰れてなお、支配し続けているという概念があるのでしょうが…

実質的には、Linux系OSで使われているソフトのほとんどは
OS標準のリポジトリーの中にあるので
セキュリティアップデートはOSの開発元か
上流にあたるOSの開発元がやってくれるのが普通だったりします。

最悪、メンテナンスする人がいないから、リポジトリーから廃止される場合もあります。

ですから、Nautilusが使われ続けているのは
そういった改修が続けられていることの反映でもあります。

というか、Linux系OSの大半は、アプリを更新するという概念

Re:

[Anonymous Coward]

というか、まさにそうしたという話だよねこれ(正確には気づいたので直してくれそうな人に丸投げするために公表した、だが)。