オープンソースはすべてのセキュリティ原則に反する

オープンソースはすべ ..

■コピペモード
□スレを通常表示
□オプションモード
□このｽﾚｯﾄﾞのURL
■項目テキスト

53:login:Penguin
 04/10/09 16:47:50 PTDXGfmn
自宅で勝手に作って、誰の目にも触れないように保管してたら、 
大勢の目で監視してることにはならんと思うんだが。

54:login:Penguin
 04/10/09 17:35:52 S8PRrKm5
>>52 
> バグはオープンソースもそうではないものも同じだけ見つかっている。 
 
ソースキボン。 
 
> とりあえずbugtraqを見てから判断しろ。 
 
プロプラソフトのバグはどう判断する？

55:login:Penguin
 04/10/09 19:33:47 hQrQx5Mz
>>53 
多くのフリーソフトのように、一人で開発しているのであれば多くの目はないだろう。 
しかも着目されていないソフトウェアであれば、多くの目など期待できない。 
人気が無ければ、貢献もな。 
もし大勢で開発をしていたら？最低でも給料分は目がある。もし人気があって、 
ソースが無くても動作が不正であれば現象を調査したり、シンボルだけでデバッグ 
したりする人間がいれば？ 
さらにその作業によりビジネスにできるのであれば？ 
これを読んで理解できなければ、意見する資格は無い。 
 
>>54 
bugtraqを見てわかるだろうが、どのようなソフトであっても、 
bugtraq には現象がレポートされている。セキュリティに限るが。 
（ちゃんとディストリのパッケージに含まれるアプリ分をすべて足してみろ） 
もしも範囲を広げて通常のバグでを考えたとしても、同じではないか？ 
Linuxのアップデートでエンバグするのは当たり前の状況であるのは、 
Linuxのユーザーで、バグレポートを追っていればわかるだろう。 
もしもそれらの事情を知らないのであれば、まずは情報を入手して判断しろ。 
独自のソフトはそれらの情報が公開されたものに限られるが、Sunのように 
Webで顧客からの問い合わせの内容が閲覧できたり、MSのように大量な情報として 
公開されているものもある。 
 
私はそこそこの企業のシステムを診ているが、複数のベンダーを扱っているため 
部門ではこういった話になれている。MSのサポートなどは、バグが見つかれば 
公開情報を作成するよう圧力をかければ済むこと。 
そういった圧力もかけられない団体の製品は、社内に使用するのを遠慮させている。

次ページ