アカウント名:
パスワード:
この手の脆弱性の情報公開の時期と範囲の問題は悩ましいね。
今のところメーカーに先に知らせて、修正が準備されて一般公開という手続きになってる。でも、そのメーカー自身が色々なところに事前に漏らしてしまうことまでは対処できてない。今回みたいに関わる CPU メーカーが多数あって、ハードメーカーとかまで含めると切りがない場合とか、コントロール可能とは思えない。
実際に、対策が準備できる前にメディアにリークされて酷いことになってるし、公的機関やメーカー内部に犯罪者がいないとも限らない。そしてオープンソースとかの開発者には情報が最後に渡される問題もある。
そもそも、Googleは自分のところ対応済んでパフォーマンスの確認までして情報公開しているのがいやらしいというか、大混乱に陥れたのはGoogleという。# IntelやらAMDやらMSには結構前から通知していたとかいう噂だけど、どこまで本当なのか。
より多くのコメントがこの議論にあるかもしれませんが、JavaScriptが有効ではない環境を使用している場合、クラシックなコメントシステム(D1)に設定を変更する必要があります。
にわかな奴ほど語りたがる -- あるハッカー
情報公開 (スコア:0)
この手の脆弱性の情報公開の時期と範囲の問題は悩ましいね。
今のところメーカーに先に知らせて、修正が準備されて一般公開という手続きになってる。
でも、そのメーカー自身が色々なところに事前に漏らしてしまうことまでは対処できてない。
今回みたいに関わる CPU メーカーが多数あって、ハードメーカーとかまで含めると切りがない場合とか、コントロール可能とは思えない。
実際に、対策が準備できる前にメディアにリークされて酷いことになってるし、
公的機関やメーカー内部に犯罪者がいないとも限らない。
そしてオープンソースとかの開発者には情報が最後に渡される問題もある。
Re:情報公開 (スコア:1)
そもそも、Googleは自分のところ対応済んでパフォーマンスの確認までして情報公開しているのがいやらしいというか、大混乱に陥れたのはGoogleという。
# IntelやらAMDやらMSには結構前から通知していたとかいう噂だけど、どこまで本当なのか。