OSS を育てるために僕らができること｜OpenPNEの手嶋屋

開発部の海老原です。 先日、 htmlspecialchars() の文字エンコーディングのチェックが甘く、これを利用して XSS に利用される危険があるということで日本人の岩本さんがパッチを提供しましたが、却下されてしまっていました。 （ただ現時点で、 id:moriyoshi さんにより Subversion 上の PHP では対応済みです。ありがとうございます） この件について各所で議論がされていました。 大まかな流れについては、徳丸浩さんがブログでまとめておられます。 このエントリ中で、「このあたりから、一連の流れが広く知られるようになって、『もっと効果的な訴求方法があるよ』とか、海老原昂輔さんからもバグレポートが投稿されるなどの働きかけが始まっているようです。海老原さんのレポートには私のエントリも英訳されていて、本当にありがとうございます。」という風に述べられているように、僕もバ

[rna]

いままで10件ほどバグレポしたけど受理されたのは半分くらいかな。/エンドユーザの「これおかしい?」を「これはバグ」に翻訳する仕組みがないとユーザと開発者の双方にとって不幸なことになりがち…

[co3k]

↓ステークホルダーはじめて知りました。なるほど。

[shin1x1]

考えさせられる

[IwamotoTakashi]

ありがとうございます。

[ockeghem]

ご紹介いただきありがとうございます