- 194 名前：login:Penguin mailto:sage [2008/10/02(木) 22:58:25 ID:+anVyIbr]
- >>177
Ubuntuの中の人が主に開発してるってわけでもないからね
実際に開発している人たちもUbuntuのためにソフト作ってるわけでもないし
んで採用しているソフトのプロジェクトが古いバージョンの
セキュリティフィックスを行わなくなったりしたら
Ubuntuの中の人がしなければならないかもしれない。
#たとえばFirefoxなんかは新版がリリースされてから半年で旧版のサポートがきれて
#セキュリティフィックスもされなくなってしまうらしい。
そうなったら余計に手間がかかるでしょ？
プロジェクトの最新バージョンでは修正済みのバグも
別途現在採用しているバージョンに当てなければいけない
Debianなんかはそうしてるっぽいんだけど、
Debianの中の人が手を入れて逆に脆弱性が入り込んでしまった例もあるし
だから中身を知り尽くしているプロジェクトの中の人が修正したほうがベターだと思うよ
なので開発しているプロジェクトの成果物とディストリビューションのパッケージの
差異が大きくなりすぎるのは結構なデメリットだと思う。
読みにくい駄文失礼
|
 |
