ハートブリード、原因は開発者のミス―「OpenSSL」は少数のボランティアに依存

This copy is for your personal, non-commercial use only. Distribution and use of this material are governed by our Subscriber Agreement and by copyright law. For non-personal use or to order multiple copies, please contact Dow Jones Reprints at 1-800-843-0008 or visit www.djreprints.com. http://jp.wsj.com/article/SB10001424052702303433504579501080000871574.html

[vid]

でもね。責めるのは完全にお門違いなんだよね。何故なら、「致命的なバグが潜んでいる可能性」すら受け入れた上で「タダで使用している」物なのだから。それがオープンソースの世界だし。

[aike]

なんかひどいタイトル。オープンソースでいつでもコードが読めたんだから責任は精査せずに使った僕らにも等しくあるべきで。原題には「開発者」とも「ミス」とも書いてないけどどこから出てきたんだろう？

[cabinotier]

emacsのGPL違反もコレも根本的な問題は同じだよね。人の関心を集めづらいプロジェクトの品質をいかに保つかってのはOSS界隈が解決しなきゃならん問題。他のプロジェクトみたいに雇われ開発者に頼らざるを得ないのかね。

[kz78]

「オープンソースだから誰でもチェックできる」というのは正しいのだが、「だから問題があればすぐに発見される」とイコールではなかったちうことだね。

[katzchang]

モノカルチャーのわりに資金不足という背景について書いてある。悪い記事ではない。

[SyncHack]

人と資源があれば解決する問題でもないがな。セキュリティ系は優秀なハッカーのモチベが上がりにくい分野。特許抵触の問題もある。度々、クラックに懸賞金を付けるのもモチベ維持のためだろう。

[theblackcoffee]

「OpenSSLプロジェクトは下水処理のようなものだ。汚くて複雑で、問題が発生するまでは当たり前の存在と思われている」これは言い得て妙。空気のような存在を守る仕事ほどこんな感じ。

[airj12]

不具合があるのは仕方の無い事で、問題を潜伏させた原因はIETFの作った無駄な規格だって話もあるが http://cpplover.blogspot.jp/2014/04/theo-de-raadtietf.html

[wasai]

タイトルがひどい。

[testedquality]

きちんと現状を報告した記事。OSSを使うなら寄付とかテストとかできる範囲で協力しないと。日本だと取り入れるメリットに安いばかり強調するから・・・

[klim0824]

"大部分を欧州のプログラマー4人と米メリーランド州の元軍のコンサルタント1人が管理している。同チームのメンバーは総勢わずか11人で、ほとんどがボランティアで携わっており、常勤は1人だけ"

[paravola]

過去10年は、米メリーランド州在住の元米国防総省コンサルタントのスティーブ・マーキス氏が財団を立ち上げ、プロジェクトのための寄付やコンサルティング契約を確保している

[dkinyu]

ハートブリード、原因は開発者のミス―「OpenSSL」は少数のボランティアに依存 - http://t.co/Wp39u7Y3D5

[skam666]

“「OpenSSLプロジェクト」は、その大部分を欧州のプログラマー4人と米メリーランド州の元軍のコンサルタント1人が管理している。同チームのメンバーは総勢わずか11人で、ほとんどがボランティアで(中略)常勤は1人だけ”

[gazi4]

ボーイスカウトで寄付集めればいいのに（違う）

[nminoru]

OpenSSLのミスを責めようともFedora・Ubuntuを問題だとは思わないけど、Entrpriseを謳っているはずのRHELだのSLESがバグを見落とすのってどうよ。

[mizchi]

OpenSSLに対して無料でうちの社の安全性を検証しろっていってる人いるのか、うける

[Nyoho]

そうなんだねえー。1ビットも読んだことないけど、感謝して使おう。

[Shin-JPN]

専門性高い分野のオープンソースの実態は「衆知を集める」じゃなくて「QAのないベンチャー製コード」になってる状況はある。無念だがフリーライドなんかの解決策はないのでオープンソースは分野が限定されていくかも

[mikage014]

“ソープ氏は同プロジェクトについて「ある意味下水処理のようなものだ。汚くて複雑で、問題が発生するまでは当たり前の存在と思われている」と話す。”

[sakimoridotnet]

“ハートブリードは、インターネットの中核を成す部分がたった1つの暗号化テクノロジーに依存していることの妥当性にも疑問を投げかけている。”

[indication]

ボランティアが悪い、粛清だ！系の記事と思ったら、現状の説明がしっかり書いてあった。寄付、たいせつ。

[ymkjp]

ビジネス紙が技術トピックを書くと組織の資本面の弱さが分かりやすくなるなぁ。確かに違和感はあるけど平易に書くための方便でもあるし、着目点の多様性はいいことだと思う。

[timetrain]

自分たちがいかに普段人の善意に頼っているかを知らしめるにはいい機会だった

[daybeforeyesterday]

うーむ

[jorira]

NSAの陰謀論

[kana0355]

“無料でアドバイスを求めるOpenSSLを使用している企業に対しては、「私があなたの会社に連絡し、大量のコンサルティング業務を無償で行うよう要求したらどう対応するのか」と疑問を呈している。”

[hinatadegorone]

タイトルがひどい。

[oono_n]

OSSなんだから、そういうものだと承知していないと！“同チームのメンバーは総勢わずか11人で、ほとんどがボランティア”

[John_Kawanishi]

http://cdn-ak.b.st-hatena.com/entryimage/190773402-1397471464_l.jpg

[fhvbwx]

あなたたちの中でこれまでにOSSに十分貢献したものがまず石を投げなさい/本文で触れられているがアメリカは早く武器輸出規制を見直すべき

[rti7743]

OpenSSLのソースコード確かにアレで読むと大変かもしれないけど、Secure32.dllとかのwindowsのSSLの実装は使うだけで心が破壊されるからなあ・・・ あまりの酷さに結局OpenSSL一強になったと思う。

[townlab]

タダほど怖いものは無い。