欠陥ソフト：修正版の提供前でも公表 ＩＰＡが新方針 開発者と連絡とれない案件増加で | 毎日新聞

独立行政法人「情報処理推進機構（ＩＰＡ）」は３０日、同機構に情報が寄せられたソフトウエアの欠陥のうち、開発者と連絡がとれない「連絡不能案件」について、開発者による「修正版」がなくても、欠陥内容を公表できるようにガイドラインを改定した。利用者に注意喚起するのが狙い。実際に公表する案件はＩＰＡが欠陥を検証したうえで選ぶ。最初の公表は今冬ごろになりそうという。 ＩＰＡは、ソフトの欠陥情報が寄せられた場合、セキュリティー調整組織のＪＰＣＥＲＴコーディネーションセンターと協力して開発者に告知し、修正版を用意させたうえで情報を公表している。悪意ある攻撃者に、欠陥を利用する時間の余裕を与えないためだ。

[sampaguita]

"開発者と連絡がとれない「連絡不能案件」について、開発者による「修正版」がなくても、欠陥内容を公表できるように"

[mumincacao]

ほっといて穴が塞がるものでもないけど別のひとが見つける可能性あるし長期間放置されてるのはしかたないかなぁ？（ーｘ【みかん

[harupu]

連絡取れたけど、放置の場合もなんか決まっててほしい。

[akira_nishii01]

こういうサポートが継続されないソフトウェアが淘汰されていくのか。。。

[mollifier]

ほうほう