יומן ארועים: הצצה מקרוב לאחורי הקלעים של שחרור טלאי האבטחה למוזילה

10/07/2004 - 13:08 · ‏ פורסם

דוביקס · ‏ tags

קוד פתוח ·

אדם סקארני מפרט בבלוג שלו את השתלשלות הארועים של שחרור טלאי האבטחה למשפחת מוזילה, שזכה כבר לשבחים כדוגמה למודל פיתוח של תוכנה חופשית.

אז ככה זה נראה מאחורי הקלעים:

7 ביולי, 13:46: קית' מק-קאנלס פותח קריאה בבאגזילה של הפרוייקט
7 ביולי, 16:26: ג'וש פרימון שולח הודעה לרשימת התפוצה full disclosure אחרי שגם הוא מדווח על הבעיה
7 ביולי, 18:16: מפתח מוזילה המשתמש בכינוי 18:16 משחרר טלאי ראשון שחוסם את הפרצה
7 ביולי, 18:19: מייק שייבר, מאשר שבדק את הקוד ונותן אור ירוק להכנסתו לעץ הפיתוח של מוזילה
7 ביולי, 18:55: הטלאי מוכנס לעץ הפיתוח של מוזילה
7 ביולי, 18:58: הטלאי מוכנס לעץ היציב של מוזילה 1.4 עד 1.7
7 ביולי, 19:25: אנדראס סאנבלד מעדכן ברשימת התפוצה full disclosure שהבעיה חמורה ומספק דוגמאות קוד המדגימות את הפרצה
7 ביולי, 22:27: הטלאי מוכנס לענף הקוד של פיירפוקס ות'אנדרבירד

את המשך היומן, כפי שתועד ב8 ביולי, תוכלו לקרוא כאן עד לרגע עדכון האתר של מוזילה בנוגע לתיקון הבעיה ב8 ביולי ב 21:57. היומן מלווה בקישורים המאפשרים למעוניינים בכך ללמוד איך באמת עובד מודל הפיתוח של תוכנה חופשית.

קישורים רלוונטיים

· עוד על קוד פתוח
· חדשות מאת דוביקס

הסיפור הנקרא ביותר בנושא קוד פתוח:
לראשונה: סקר קוד פתוח מקיף

יומן ארועים: הצצה מקרוב לאחורי הקלעים של שחרור טלאי האבטחה למוזילה | כניסה / יצירת מנוי חדש | 3 תגובות

ההערות הינן מטעם כותביהן. אין צוות האתר לוקח אחריות על תוכנן

Re: יומן ארועים: הצצה מקרוב לאחורי הקלעים של שחרור טלאי האבטחה למוזילה (ניקוד: 1)
ע"י צחי_ ב 10/07/2004 - 17:26
(מידע על משתמש | שלח הודעה) http://www.mozilla.org.il

תיקונים קלים:
את התיקון שלח timeless, אחד המפתחים היותר פעילים בבאגזילה: http://bugzilla.mozilla.org/show_bug.cgi?id=250180#c1

למוזילה יש כיום שני ענפים יציבים: אחד שהתפצל מ-1.4 ואחד שהתפצל מ-1.7. התיקון הוכנס ל-1.4 *ו*-1.7 (ופיירפוקס שמתבסס על 1.7, ות'אנדרבירד) ולא ל-1.4 *עד* 1.7.

[ השב לזאת ]

Re: יומן ארועים: הצצה מקרוב לאחורי הקלעים של שחרור טלאי האבטחה למוזילה (ניקוד: 1)
ע"י צחי_ ב 10/07/2004 - 17:30
(מידע על משתמש | שלח הודעה) http://www.mozilla.org.il

אמנם מצד אחד קהילת משתמשי ומפתחי מוזילה יכולה להיות מאוד גאה במהירות בה טופלה הבעיה, בניגוד לזמן (וליעילות) בה מטופלות בעיות במתחרה הגדול שלה. אבל מצד שני, זה בא בזמן הגרוע ביותר, כאשר מוזילה דווקא זכתה לקצת יחסי ציבור טובים לאור ההמלצה האחרונה של CERT להימנע משימוש ב-IE. התדמית (המוצדקת) ש-mozilla.org ניסו לבנות לעצמם, של דפדפן בטוח ונקי מרוגלות, קצת נפגעה.

[ השב לזאת ]

Re: יומן ארועים: הצצה מקרוב לאחורי הקלעים של שחרור טלאי האבטחה למוזילה(ניקוד: 1)
ע"י דוביקס ב 10/07/2004 - 19:26
(מידע על משתמש | שלח הודעה) http://http://

אכן, עדיף היה בלי, אבל מאחר ואין דבר כזה "בטוח לגמרי" (לא זוכר מי אמר, שכדי להבטיח אבטחה מושלמת למחשב שמחובר לרשת יש לנתק אותו לחלוטין מהרשת), הרי שהארוע דווקא מדגיש את חשיבות השימוש בתוכנה חופשית ומי שיוצאת רע מכל הסיפור היא דווקא מיקרוסופט (אנחנו עדיין מחכים לתיקון התיקון של גניבת מידע אישי ממשתמשי IE וכמובן לתיקון המקביל למה שמוזילה שחררו). הכתבות שראיתי בעיתונות הישראלית המקוונת הציגו בגרות והתייחסו לארוע תוך הבנת הפרופורציות.

[ השב לזאת ]