「Google、Windowsの未修正脆弱性をさらに公表」記事へのコメント

正直９０日を何に使ったの？

[Anonymous Coward]

人間締め切りがないと何もしないよね。

１日目　「えー、なんかめんどくさい仕事が降ってきたなー。まだ先のことだし、ぼちぼちでいいか」
４０日目　「そろそろ下調べくらいしておいてほうがいいかな？でも本業も山積みだし、今日はとりあえずそっち片づけなきゃ」
８０日目　「あ？忘れてた、そういえばそんなことあったな。いっけね。何が問題なんだっけ？」
８５日目　「うわ！思ったより根が深いじゃん！これも影響でるの？甘く見てたわ…どうしよ」
最後の日　「どうやっても間に合いません！いやそもそも９０日じゃ無理なんですよ！のばしてくださいよ！」

Re:

[Anonymous Coward]

Windowsの場合、ほとんどの期間は互換性のテストでしょう。

Re:正直９０日を何に使ったの？

[Anonymous Coward]

去年は公開したアップデートを引っ込めることも何度かありましたから、なおのことチェックに工数を大きく取りたいだろうしね。
Googleの場合、Nexusデバイス以外はシラネってスタンスだからやりたい放題だな。

Re:正直９０日を何に使ったの？

[Anonymous Coward]

#2745397を書いてから気づいたんですが、この90日ルールの真の目的はGoogleによる事実上の独占強化なんじゃないかな。

Androidはライセンス的にはオープンだけどプロジェクト自体は閉鎖的で、ストアへのアクセスも含めるとその傾向はさらに強くなる。
一般ユーザーが安全・便利にAndroidデバイスを使うためには、事実上Nexusデバイスを選択する他なく、サードパーティーは閉め出されることになる。

MSはサードパーティとのコミュニケーションを取りながら修正を進めるのでどうしても時間がかかり、Nexus以外の面倒を見る気がないGoogleの90日ルールに対応できない。
Windowsのゼロデイ脆弱性公開を継続すればWindowsPCも安全に使うことが難しくなるので、一般ユーザーが安全にオンラインサービスを利用するにはNexusデバイスに最新のアップデートを適用するというシンプルな方法に行き着く。
この状況が長期化すればパーソナルユースのデバイスというか、プラットフォームの多様性が失われることになるんじゃないでしょうか。
今はMSの方が多様性の維持に気を遣っているように見える。