「OpenSSH 5.0リリース」記事へのコメント

あえて言おう

[Anonymous Coward]

Debian氏ね

Re:

[Anonymous Coward]

？ なんでDebianが関係あるんです?

Re:あえて言おう

[Anonymous Coward]

リリースノートを読むと、DebianのOpenSSHメンテナが報告をしなかった(failed to report)となってるね。

詳細は知らないんだけど、Debianには社会契約があるから意図的に報告しなかったというのは考えづらいので、ミスだとは思うんだけど。

詳細な経緯

[Henrich (121)]

1. 普通に Debian Bugtracking System にユーザからバグレポートが上がった
2. Red Hat の人が「それは我々が2000年数年前に通った道だ！（Red Hat/Fedora ならもう直してるぜ）」とパッチを示した [debian.org]
3. Debian openssh パッケージメンテナは Upstream への連絡として Theo にダイレクトに連絡 [lwn.net]した （ここが非難の元で、「専用アドレスに連絡しろよ」らしい）
4. Debian/Ubuntu のメンテナである cjwatson 曰く「ごめん、休暇に出かける前日にバグのラッシュで頑張って色々処理してたんだ。その時は Theo に連絡したから OK だと思ってた。RH の security responce team もこの問題見てたんだけどなぁ…」 [debian.org]

Re:

[Anonymous Coward]

詳細ありがとうございます。なるほど。 でも「氏ね」はちょっとなぁ。 バグレポ、寄付etc何も貢献してない身としては 今回の経緯はどうであれ　ありがたく使わせてもらってます。