脆弱性パッチあてろよとかフレームワークのバージョンアップしろよとか - ikeike443のブログ

http://www.jins-jp.com/info.html これ、大変ですね。 保守契約がどうなってたのか、当初見積りにフレームワークの脆弱性パッチ適用作業費用は入ってたのか、顧客はそもそもこう言うことが起こり得ることを予見していたのか。 営業から保守費用が高すぎるって言われて仕方なくこういうところを削った見積り書いて営業に渡して、顧客とちゃんと確認してねみたいなこと伝えて、営業は本質的なことは理解してないから顧客には説明せず、顧客はベンダーに全て任せてるつもりだから気にもせずみたいな。 この手の作業って基本は大した工数にならないはずなんだけど、場合によってはパッチじゃすまずフレームワークのバージョンアップしないといけなくなって、つまるところアプリケーションコードの書き換えが発生したりなんかして、工数跳ね上がっちゃうリスクあるので、保守費用としてはある程度多めに出さないといけないし、

[ikeike443]

ブクマっておくの忘れた

[tpex_ovon]

ワードプレスって無料で使えるんでしょ？っていう感覚でお安い案件でお気軽に使われるのでアップデートされてないのいっぱいあるよね。制作会社も金出さないの知ってるからアップデートの提案しない

[honeybe]

「みんなやれてるよこわくない」こわくない！

[ryuzee]

大昔パッチあてる提案したらそれやらずに他のことやってほしいって言われた経験もあるｗ

[Mu_KuP]

プログラマ視点では、確かにコードの修正が一番ワークが大きく見えるだろうな。実際には「サービスを止めてメンテ時間を確保する」のに一番ワークが掛かるケースも多いんだよ。。

[igrep]

しれっとうちの会社が出てきたw LinkKnowledgeってそうなのか。

[moomindani]

なんともいたたまれない話。少なくとも個人情報やら決済情報やら管理するならユーザ側もシビアに考えないといけない。

[kumaroku]

SIってコストをかけさせるための多種多様な言い訳を長年構築してきた結果成り立つ職業ってきがしてきた。「あたりまえ」ってところ　やっぱりおかしい。

[itochan]

当初の話になるのか。前半も後半もよくわからん。

[dbfireball]

「当初見積りにフレームワークの脆弱性パッチ適用作業費用は入ってたのか」説明したって金を出してくれない顧客がほとんどだなぁ。サイトリニューアル作業時にその分の金額を突っ込む以外方法はないよ。

[derby]

おっしゃる通り。と言えないのがSIでしょ。

[alunko]

こういうのってバージョンアップ工数は大してかかんないけど再テストが大変なんだよな。JUnitでカバレッジ100%通してるんなら結構楽なんだが現実はそうでもないことも多いし