なぜTheo de RaadtはIETFに激怒しているのか

本の虫: OpenBSD、怒りのコミットで、OpenBSDのTheo de RaadtがIETFに対して激怒している。 src/lib/libssl/ssl/Makefile - view - 1.29 SegglemannのRFC520 heatbeatを無効化。 あのまともなプロトコルひとつ制定できないIETFの無能集団が、超重要なプロトコルで64Kの穴をこしらえるとか、マジであきれてものも言えねーわ。奴らはマジこの問題を本気で検証すべきだろ。なんでこんなことをしでかしたのか。こんな事態を承認した責任ある連中を全員、意思決定プロセスから取り除く必要がある。IETF、てめーは信用なんねぇ。 なぜTheo de Raadtは、OpenSSLではなく、IETFに対して激怒しているのか。IETFというのは、インターネット上の規格制定の団体である。今回、世上を騒がせているHeartbeat問題は

[jgoamakf]

Theo de Raadtさんは、会ってみると「いいヤツだな」と思うらしいです（伝聞）。

[nekoruri]

一応、RFC6520の TLS heartbeatは、TLSというか同じ規格に載るUDP版 DTLSでのPMTU Discoveryを想定して仕様化したかったっぽい感じ。がしかしやはり普通のTLSでは要らん。 / “本の虫: なぜ…”

[akachochin]

Theoは激怒した。必ず、かの 邪智暴虐のIETFを除かなければならぬと決意した。

[fukken]

放っておくとアホが要らん物をポコポコ追加したがるのはどこも同じって事か。そういう状況に「会議」「委員会」が無力なのも昔から

[topiyama]

ドワンゴ広告がどんどん長くなっていくのか…

[SyncHack]

久しぶりにTheoの名前を見た。なんか懐かしいというかいつも通りだなｗ

[usurausura]

昔UNIXUSER誌の書評に惹かれて買った渡邊「コンパイラの仕組み」朝倉書店にも、個人ではなく委員会形式で仕様を決めると簡素化したいという願いよりも機能強化しようとする圧力が強くなる、とあった(12.3 Cobol)

[asonas]

IETFって鼻歌とかでなんか適当に規格を決めるところだっけ

[kyab]

OpenSSL HeartBleed

[John_Kawanishi]

SSLはネスケで作られて、それを元に標準化したのがTLSだけど…標準化って？どこの人たちがTLS作ったの？と調べてみたら…TLSにもPOODLE以上の大穴が潜んでそうな気がしてきた（焦

[hfu]

「規格化された以上、規格準拠のソフトウェアは実装しなければならない。新しく実装した機能には不具合が含まれる可能性が高い。誰からも使われない機能は、不具合が発見されにくい。」

[solidstatesociety]

そしてドワンゴが反感を買う

[t-murachi]

確かに要らん機能だ罠…。

[Yeshi]

“この記事は、前の記事とは違い、ドワンゴ勤務中に書かれた。”

[mohri]

“もとより、あのTheo de Raadtである。どんなに人格的に彼が嫌いな人であろうと、Theo de Raadtの能力は認めざるを得ない。彼は問題の核心を指摘している”

[oranie]

これまた良い話

[stealthinu]

先のエントリーでなんでIETFに対して激おこなのかとちょっと疑問に思ったのだがそういうことだったのか。んでTheo deRaadtってOpenBSD/OpenSSHの人か。なるほど。オープンでもよく議論されないという弊害か。

[karupanerura]

なるほど。

[ka_ko_com]

OpenSSLのバグの問題、IETFが戦犯なのかな …… 本の虫 なぜTheo de RaadtはIETFに激怒しているのか

[takunama]

"規格化された以上、規格準拠のソフトウェアは実装しなければならない。新しく実装した機能には不具合が含まれる可能性が高い。誰からも使われない機能は、不具合が発見されにくい"

[tarchan]

＞そもそも、TCP TLS heartbeatを無効にしたという事自体に、もっと非難の声が上がるべきなのだ。誰も必要としていないし、だれも作ってくれと頼んでいない機能なのだ。なんで最初からデフォルトで無効になっていないのだ

[ot2sy39]

正直詳しくないが、問題が発覚し「とりあえず無効化」という暫定対策しかない状態で、誰も困ってないように見えるのだから、本来無用なんだろう。

[zbih]

heartbleed

[mkusunok]

ありがちな話。かつての「標準化のための権力を持っていながら、提案されている規格に対する詳細な知識や理解を持たないもの」として耳が痛い / “本の虫: なぜTheo de RaadtはIETFに激怒しているのか”

[matsumoto_r]

“もちろん、Theo de Raadtはバカではない。もとより、あのTheo de Raadtである。どんなに人格的に彼が嫌いな人であろうと、Theo de Raadtの能力は認めざるを得ない。彼は問題の核心を指摘しているのだ。”

[smbd]

commiterのderaadtってTheoか…。うーん。こっちの解説記事を読むと、まぁそういう判断も有りかなぁーという気もしてくる

[rgfx]

Oh......