- 440 名前：名無しさん＠お腹いっぱい。 mailto:sage [2018/08/20(月) 09:09:19.57 .net]
- >>439
お漏らしだよ。
発見者がパッチつきでOpenBSDへ報告したら、
｢OSSの世界で、パッチが既にあるのに待てるのは１ヶ月がせいぜい｣
って言われて
妥協策としてOpenBSDに対してはパッチのコミットだけは認めたんだけど、
OpenBSDはパッチをコミットするだけじゃなく、
報告時点の暫定的な公開予定日だった8月末になったら
詳細は書かないまでもsecurity patchのアナウンスまで出しちゃった
https://marc.info/?l=openbsd-announce&m=150410604407872&w=2
でも実際の公開日は10月中旬で、
そもそもパッチのコミットを認めたのが失敗だったっていう
発見者の後悔が
https://www.krackattacks.com/#openbsd
にある。
正式な公開日を待たずにアナウンスまでしたのは言い訳できねえ。
