<<前

---

やすっち。 ― 2010-05-20 19:11

>共通の重大なセキュリティFixがあるってことなのでしょうか？
3.5.10のcandidateは進んでいませんので、単に、一緒にリリースしたい、ってだけのような気がします。

puppet ― 2010-05-21 00:14

逆に3.5.10をリリースしてセキュリティFixの内容を知られると、3.6.3が攻撃される恐れがあるので、リリースのタイミングを合わせようとしてるのかと邪推してます。＾＾;

やすっち。 ― 2010-05-21 07:40

見れないバグ(セキュリティバグ)はなさそうですが。
ttps://wiki.mozilla.org/Releases/Firefox_3.5.10/Test_Plan#Bugs_to_Verify
ttps://wiki.mozilla.org/Releases/Firefox_3.5.10#Bug_Queries

puppet ― 2010-05-21 17:16

リリースノートではやむをえず先行してリリースした場合、共通のセキュリティバグについては出そろうまで伏せているので、
バグリストも公になったセキュリティバグを除けばリリースまで伏せていると思ってました。

ところで、リリース前にバグリストに公になってないセキュリティバグを掲載したらかえって危ない気がするのですが、そういうのはリリースされるまで番号だけの表示になるのでしょうか？

やすっち。 ― 2010-05-21 22:05

重大なものは、たとえば以下のように、通常はアクセスできない(閲覧できない)ようになっています。
ログインしても特別なアレがないと見れません。
ttps://bugzilla.mozilla.org/show_bug.cgi?id=554141

<<前

�� powered by ASAHIﾈｯﾄ