パスワードを忘れた? アカウント作成
この議論は賞味期限が切れたので、アーカイブ化されています。 新たにコメントを付けることはできません。

Oracle、パッチを追加したJava SEセキュリティーアップデートを2月19日にリリース予定」記事へのコメント

  • by Anonymous Coward on 2013年02月11日 12時27分 (#2323023)

    Update12が存在しなかったあたり、この近辺、慌てすぎていろいろとデグレとか起こしているんじゃないだろうかと思ってます。
    んで、結局Update13でもやっぱり微妙なバグが残っていて、たたかれる前に出してしまおうと。。。

    ただの憶測なんですけどね。
    そして、出さないよりはよっぽど評価もできるのですけどね。
    定期アップデートだからなんていうかもしれないけれど、普段のUpdate間隔とCVEのタメ具合からして、
    Update13出たあとはまた、しばらくパッチでなくても何も不思議じゃない。
    そこでタイトルの話に戻るわけです。

    急がば回れと。ソフトウェア開発で一番重要なことを再認識するべきUpdate祭りなんじゃないでしょうか。
    # まぁ、Javaアプレットなんて金融系のサイトくらいしか使っていないだろうから、一般的には影響少なそうだけど。

    • u12が存在しないのは、Javaのバージョニングポリシーによる物なので少々うがち過ぎです。 奇数はセキュリティフィックスを含むときにつけられ、含まないときに偶数がつけられます。

      尚余談ですが、テストビルドの配布サイト(jdk7.java.net)とopenjdk(openjdk.java.net)のレポジトリを眺めていると予兆をある程度とらえることが出来ます。
      リリースされても居ない(=リリース候補たるfcsビルドを出していない)のにuXの数字が飛ぶときがあり、その場合確実にその飛んだ間の奇数番号が用意されつつあると言うことです。
      --
      # rm -rf ./.
      親コメント
    • by Anonymous Coward on 2013年02月11日 13時07分 (#2323032)

      金融系はお金が絡んでいるから、パッチを出すことに対する圧力が強い。
      ORACLEも、初めは出さないつもりだったが、あまりにも喚く顧客がいるので、今回のような措置にしたのかも。

      それはそうと、Javaは色んな機能と連携製品があるが、やっぱりきちんとレベルダウンなし確認のテストを行うと2週間以上かかるんだろうか。それだけ掛かりそうな気がする。

      親コメント
      • by Anonymous Coward

        OracleはRoutine workが下手糞すぎる。
        日本でOracle Developer Program(ODP)をやったときにも、高い金払わせておいてたいしたことやらなくて、終了するときには無料で本とか送りつけてOTNに無料で移行してくださいとか。客を馬鹿にしているとしか思えない。

      • by Anonymous Coward

        金融系にJavaを外部に見せてるトコってありますかね?
        ……って、思ったけどチャートとかを見せるツールで使ってるのがありましたか。

    • by Anonymous Coward

      前回の修正数は50件で、キリが良すぎましたからね。

Stay hungry, Stay foolish. -- Steven Paul Jobs

処理中...