「Google、XSS脆弱性を指摘され、修正」記事へのコメント

修正完了まで30時間は

[JnJ (23012)]

かなり早いといっていいのかな。
迅速な対応はさすが。

--
LAN内LAN稼働中

Re:修正完了まで30時間は

[Anonymous Coward]

より本物に近いシステムでテストして、それを膨大なクラスタで構成されているシステムに一気に修正をかける、というノウハウというか仕組みが出来上がっているということですか。

素人目にはすげえ

Re:修正完了まで30時間は

[yanagi (6075)]

Googleはちょくちょく いろんな修正を行っているので
クラスタシステムを対象に一気に更新をかける技術は
十分に出来上がっていると思います。

んで、Googleの場合、脆弱性の修正や頑健なコードを書く
技術がどのくらいあるのか未知数でしょう。

実際のところGoogleのツールバーやデスクトップ検索の
脆弱性というのはありましたが、サイトの脆弱性というのは
初見だと思います…それとも見落としていますかね？

ほかには頑健なJavaScriptと脆弱なJavaScriptってのが
どういうものかはあまり研究されていないのかも。

#ブラウザのJavaScriptの脆弱性は山ほど…(^^;

--
やなぎ
字面じゃなく論旨を読もう。モデレートはそれからだ

Re:修正完了まで30時間は

[Anonymous Coward]

>サイトの脆弱性というのは 初見だと思います プレスに発表されていないだけで、XSSレベルなら結構過去にもあった模様。