「Chromium系ブラウザー全般に影響するV8のゼロデイ脆弱性」記事へのコメント

詳細はまだ公表されていない

[Anonymous Coward]

相変わらずのダブスタだな〜

Re:

[Anonymous Coward]

まあ確かに通常とは違う対応だけど、Googleの管理下にないよそのブラウザの修正を待たないといけないので本来なら猶予期間で公表するタイミングじゃないから詳細は伏せて脆弱性が存在するという事実とその対応状況(よそのブラウザ含む)を公開するという形じゃないかな。
そういうやり方が妥当かどうかはわからないけど、相応の理由があっての普段と違うやり方だと思う。

Re:

[Anonymous Coward]

よその 0-day は待たずに公開して、自分の 0-day は出揃うまで待つ
当事者かどうかで対応を変えるいつもの Google

Re:

[Anonymous Coward]

「期限まで待った上で期限を過ぎたら0-dayとして公開」と
「期限前だけど詳細は伏せて0-dayの存在と対応状況を公開」の区別がついてないんですね。

Re:

[Anonymous Coward]

かつて7日公開ルールを提唱したのもGoogleでしたっけ
2021-01-24には報告されて攻撃が確認されていたそうですけど、いつまでが期限として妥当だと思います?

Re:詳細はまだ公表されていない

[Anonymous Coward]

どれくらいが妥当かは判断しかねるし、その点では今回のGoogleの対応が正しいと主張するつもりもないから
> そういうやり方が妥当かどうかはわからないけど
と書いた。
あくまで「期限を過ぎたから公開」と「期限前だけど暫定公開」を同一視してダブルスタンダード呼ばわりが我田引水だとコメントしただけ

Re:

[Anonymous Coward]

その程度の擁護なら口をつぐもうね
Googleは自社について期限を明確にしたことがないんだよ
自社の対応に期限を設けない姿勢がダブスタだって言ってんの

Re:

[Anonymous Coward]

擁護も何も、部外者が知ることができるのは期限を過ぎて公開された時点だから
Googleが脆弱性を知ってからGooleがそれを修正するまでとれくらい時間がかかったか知ることはできない
そんな自己申告の内部の人間にしか知ることも守られているか確かめることもできない期限なんて明示されても無意味
Googleのやることを信用してるわけじゃないからこそ「自社の対応の期限」なんて明示しても価値のない情報にしか思えない

Re:

[Anonymous Coward]

なるほど、Googleが事実を隠しているだって！陰謀論か
いつ外部から報告を受け取ったかは公表されていると言うのに
相応の理由はどこいった