BLOGTIMES
« :: »
2010/08/20

ライセンスが明示されていないのは、どんなライセンスよりも厳しいライセンスだ

  ruby  apple  licence  cve 
このエントリーをはてなブックマークに追加

RubyのWEBrick脆弱性*1を解決するのが大変だったという話。

Ruby 1.9.2リリースとWEBrick脆弱性問題の顛末 - 西尾泰和のはてなダイアリー

結局のところ、何が問題かというと
　　* 問題点を発見したら上流に報告して欲しい。あなたが困る問題はみんなも困る可能性があるんだ。
　　* 著作権を主張しないつもりなんだったらそれを明示的に宣言して欲しい。ライセンスが明示されていないのは、どんなライセンスよりも厳しいライセンスだ。
ということなんですよねぇ。

パッチのライセンスが明示されていないと、取り込んでもライセンス問題を抱えないかどうかの判断が出来ないばかりか、パッチの内容を読んでしまうと自分がパッチを書くことが出来なくなってしまう、という実に悩ましい問題に対して、どのように対処したのかというところが興味深いです。というか、パッチが書ける人をすぐに連れてこられたというのが見事です。


by hsur at 19:40 [5年前][4年前][3年前][2年前][1年前][1年後][2年後][3年後][4年後][5年後] |
こんな記事もあります 「パッチ 明示 脆弱性」
・Windows Update の日 ( 2024 年 2 月 )
・ネットワーク機器を廃棄する前に設定情報の消去を
・いにしえの MTOS を Docker で蘇らせる
・大阪急性期・総合医療センターのインシデント報告書が公開されてた
・EU のサイバーレジリエンス法について Pyton が懸念を表明
・Windows Update の日（ 2023 年 4 月 ）
・Windows Update の日 ( 2023 年 3 月 )
・教育用の穴だらけの Web アプリ「BadTodo」
・JPCERT/CC が CWE-1003 日本語訳を公開
・カンファレンスのバンケット
トラックバックについて
Trackback URL:
お気軽にどうぞ。トラックバック前にポリシーをお読みください。[policy]
このエントリへのTrackbackにはこのURLが必要です→https://blog.cles.jp/item/3745
Trackbacks
このエントリにトラックバックはありません
Comments
愛のあるツッコミをお気軽にどうぞ。[policy]
古いエントリについてはコメント制御しているため、即時に反映されないことがあります。
コメントはありません
Comments Form

コメントは承認後の表示となります。
OpenIDでログインすると、即時に公開されます。

OpenID を使ってログインすることができます。

Identity URL: Yahoo! JAPAN IDでログイン

« :: »
Copyright © 2004-2023 by CLES All Rights Reserved.