04/07/24 09:06
> apacheのbuffer overflowでwe've fixed it four years ago
> ってのがあった。
こういう風に、監査の結果 OpenBSD のツリーでは先に解決されていたって
のも、確かにあるよね。でも実際のところ、その穴の存在を OpenBSD の開
発者しか知らなくて、悪用がされてないのであれば、OpenBSD を使うメリッ
トって、ゼロじゃないの?
で、こういう風に自分のツリーだけで解決していて、オリジナルにフィード
バックしないから、サードパーティと仲が悪くなってるような。
973:名無しさん＠お腹いっぱい。
04/07/24 12:23
>>948
その割にはUNIX界全体のセキュリティには全然役に立ってないな。
ApacheとかSendmailとかのセキュリティホールをOpenBSDチームが報告したって話は聞いたことがない。
974:973
04/07/24 12:26
レスちゃんと嫁＞漏れ＿|￣|○
つまり「we've fixed it four years ago」なんて自慢するんなら
「じゃあそれ本家に提供しろよ！」て言いたいわけで。
975:名無しさん＠お腹いっぱい。
04/07/24 14:16
現状の次スレってユニマガ読んでない俺にはうざいんだけど、どうよ。
976:名無しさん＠お腹いっぱい。
04/07/24 14:22
次号が出るかどうかわからない雑誌の単独スレってのも
存在意義が微妙じゃないかね
977:名無しさん＠お腹いっぱい。
04/07/24 14:34
次スレよりここのほうが進んでるわけだから、
BSD系雑談スレとしての役割はあるんじゃないかなあ。
「UNIX系」でまとめられちゃうと盲目OpenBSD教信者叩き
とかできまへん。
雑誌スレとしての存在意義はもともと半分もなかったし、
それでスレが廃れるならそんな雑誌もなくなって当然、
つーことで。
978:名無しさん＠お腹いっぱい。
04/07/24 15:39
実は今の話題って、実際にはこういう雑誌スレよりは、
ｽﾚﾘﾝｸ(unix板)
FreeBSD?OpenBSD?NetBSD
あたりでやった方がいいような話じゃない?
979:名無しさん＠お腹いっぱい。
04/07/24 18:33
そこは今更自分の選択に迷わない人は読みそうにないスレタイだからなあ。
吸引力がいまひとつだ。
980:名無しさん＠お腹いっぱい。
04/07/24 20:22
もはやくだ質スレあたりで寝言をつぶやいてるDQNを
誘導するだけのためのスレになってるもんなぁ
981:名無しさん＠お腹いっぱい。
04/07/24 22:39
あのスレタイだと どれが一番か って話にしかならんわな。
BSD一般スレじゃないと今回のauditみたいな話には向かわんだろうし。
逆に雑誌ネタで一番盛り上がったのがSD記事ネタってのは
結局はBSDマガジンはその程度だったってことか……
982:名無しさん＠お腹いっぱい。
04/07/25 01:21
↓でよくね?
*BSDニュース＠２ｃｈ
ｽﾚﾘﾝｸ(unix板)
983:名無しさん＠お腹いっぱい。
04/07/25 04:01
こんなとこにDQN以外を求める方がバカじゃね?
984:名無しさん＠お腹いっぱい。
04/07/25 07:14
>>974
そりゃ無理。だって「奴等のcoding styleじゃきっと穴があるから徹底的にstrlcpy」
みたいな方針で書き換えてるから、そんなのfeedbackしたって「ざけんなうんこ」で
終わるよ普通。
うんこ踏みたくなかったら道を見て歩け。うんこから警告してくれるなんて甘えて
んじゃねー。OpenBSDは町内うんこ地図を作ってますがおまえらそんなの見や
しねえだろ。そのくせ踏んだらこっちに八つ当たりですか? こちとらロハで公開
してんだから勝手にお持ちください。だからその臭い口を閉じて俺の前から消えろ。
てな具合にしょっちゅうtheoが叫んでますよ。UNIX界全体のセキュリティ? 臍が
茶ぁ沸かすぜ。こちとら万年貧乏所帯よ、そんなもんに貸す手は1本もございません、
手前で勝手にやりやがってくださいよ、てなもんさね。
985:名無しさん＠お腹いっぱい。
04/07/25 09:04
>>984を見て思った。
超訳theo語録はきっと売れる。
でもBSD Mag編集部で企画すんのは無理だろうなあ…
986:名無しさん＠お腹いっぱい。
04/07/25 09:08
theoRからの手紙
987:名無しさん＠お腹いっぱい。
04/07/25 10:21
テオイズム継承者がいるな
988:名無しさん＠お腹いっぱい。
04/07/25 10:32
＿ ┐ ／
/ 'rlご ┥ .,,,、 呼んだ?
| |ﾞ ｀jｴ |〈ﾞ',）
ﾞl,,,i´ ／,/,ﾉ"r
,r㍉,ノ''こ!､,,┴．
| ‘''く′ ,／ │
.r'ﾍ,、 ｀'ｲﾞ＞'"
.厂|,`'-,, .|'ヽ、
.～へ-―‐＾''ｰ"
989:名無しさん＠お腹いっぱい。
04/07/25 11:20
↑
だれ？
教えて
↓
990:名無しさん＠お腹いっぱい。
04/07/25 12:44
↑
知らん
991:名無しさん＠お腹いっぱい。
04/07/25 12:47
we've fixed it four years ago
ってのはコード精査して穴を塞いだんじゃなくて
無条件のstrcpy()→strlcpy()の書き換えみたいな
修正でたまたま塞がれてたってことなのかしら。
だとするとどっちもどっちなのかしら。
992:名無しさん＠お腹いっぱい。
04/07/25 15:38
無条件のstrlcpy置き換えは、穴は塞ぐかもしれんが臭いものに蓋だからバグはとれんぞ。
あんな脳みそ使わない置き換え平気でやらかす（ry
993:名無しさん＠お腹いっぱい。
04/07/25 22:21
988はストIIのガイルだと思う。
994:名無しさん＠お腹いっぱい。
04/07/25 22:46
URLﾘﾝｸ(www.omanco.com)
995:名無しさん＠お腹いっぱい。
04/07/26 00:03
こうしてこのスレも本誌と同じようにひっそりと消えていくのか……
996:名無しさん＠お腹いっぱい。
04/07/26 00:09
1000とり合戦?
997:名無しさん＠お腹いっぱい。
04/07/26 00:26
997でおなかいっぱい
998:名無しさん＠お腹いっぱい。
04/07/26 01:08
Ｂ
999:名無しさん＠お腹いっぱい。
04/07/26 01:08
Ｓ
1000:名無しさん＠お腹いっぱい。
04/07/26 01:09
２
1001:１００１
Over 1000 Thread
このスレッドは１０００を超えました。
もう書けないので、新しいスレッドを立ててくださいです。。。