18/08/20 09:09:19.57 .net
>>439
お漏らしだよ。
発見者がパッチつきでOpenBSDへ報告したら、
｢OSSの世界で、パッチが既にあるのに待てるのは１ヶ月がせいぜい｣
って言われて
妥協策としてOpenBSDに対してはパッチのコミットだけは認めたんだけど、
OpenBSDはパッチをコミットするだけじゃなく、
報告時点の暫定的な公開予定日だった8月末になったら
詳細は書かないまでもsecurity patchのアナウンスまで出しちゃった
URLﾘﾝｸ(marc.info)
でも実際の公開日は10月中旬で、
そもそもパッチのコミットを認めたのが失敗だったっていう
発見者の後悔が
URLﾘﾝｸ(www.krackattacks.com)
にある。
正式な公開日を待たずにアナウンスまでしたのは言い訳できねえ。