YAMDAS現更新履歴

このページは YAMDAS Project の更新履歴ページです。

Twitter はてなアンテナに追加 Feedlyに登録 RSS1.0

 | 

2018-01-29

[][] BSDは死につつある? 一部のセキュリティ研究者はそう考えている  BSDは死につつある? 一部のセキュリティ研究者はそう考えているを含むブックマーク

「目玉の数さえ十分あれば、どんなバグも深刻ではない」というのがリーナスの法則として知られる経験則だが、BSD 系 Unix OS は、そのソースコードに目を光らせる開発者の目玉が足りてないらしい。

Ilja van Sprundel によると、BSD には容易に115個のカーネルのバグが見つかり(FreeBSD が30、OpenBSD が25、NetBSD が60)、しかもその多くは簡単に解決できる問題とのこと。彼はそのバグ全部をレポートしたのだが、それから半年経ち、その多くが残ったままだったそうだ。

Linux であれば、セキュリティ問題が長期間残ることは少ないのに、BSD はそれと比べて明らかに劣るというのだ。

BSD 系の中では、OpenBSD がセキュリティ意識が高いことで知られ、コードベースが他の2つと比べてコンパクトに収まっているため、結果的にクオリティを保っている。が、コードベースのコンパクトさも開発者リソースの不足の産物ではあるし、ポピュラリティの不足のため、もっとユーザが多ければ報告されるバグが見つかってないという。

NetBSD はコード品質の観点では明らかな負け組とか、FreeBSDLinux と同等以上だし、van Sprundel が報告した30のバグについても一週間で反応があり、少しは修正されたが、彼が望むレベルになかったし、やはり開発者のリソース不足がセキュリティ面に悪影響を及ぼしているという評価になっている。

この記事でも FreeBSD 側の反論も載っているし、それぞれの関係者なら反論したいところも多々あろうが、セキュリティ面から見て、BSD は死につつあるというシビアな認識には、ちょっとギョッとなるね。

ネタ元は LWN.net

 | 
2003 | 01 | 02 | 03 | 04 | 05 | 06 | 07 | 08 | 09 | 10 | 11 | 12 |
2004 | 01 | 02 | 03 | 04 | 05 | 06 | 07 | 08 | 09 | 10 | 11 | 12 |
2005 | 01 | 02 | 03 | 04 | 05 | 06 | 07 | 08 | 09 | 10 | 11 | 12 |
2006 | 01 | 02 | 03 | 04 | 05 | 06 | 07 | 08 | 09 | 10 | 11 | 12 |
2007 | 01 | 02 | 03 | 04 | 05 | 06 | 07 | 08 | 09 | 10 | 11 | 12 |
2008 | 01 | 02 | 03 | 04 | 05 | 06 | 07 | 08 | 09 | 10 | 11 | 12 |
2009 | 01 | 02 | 03 | 04 | 05 | 06 | 07 | 08 | 09 | 10 | 11 | 12 |
2010 | 01 | 02 | 03 | 04 | 05 | 06 | 07 | 08 | 09 | 10 | 11 | 12 |
2011 | 01 | 02 | 03 | 04 | 05 | 06 | 07 | 08 | 09 | 10 | 11 | 12 |
2012 | 01 | 02 | 03 | 04 | 05 | 06 | 07 | 08 | 09 | 10 | 11 | 12 |
2013 | 01 | 02 | 03 | 04 | 05 | 06 | 07 | 08 | 09 | 10 | 11 | 12 |
2014 | 01 | 02 | 03 | 04 | 05 | 06 | 07 | 08 | 09 | 10 | 11 | 12 |
2015 | 01 | 02 | 03 | 04 | 05 | 06 | 07 | 08 | 09 | 10 | 11 | 12 |
2016 | 01 | 02 | 03 | 04 | 05 | 06 | 07 | 08 | 09 | 10 | 11 | 12 |
2017 | 01 | 02 | 03 | 04 | 05 | 06 | 07 | 08 | 09 | 10 | 11 | 12 |
2018 | 01 | 02 | 03 | 04 | 05 | 06 | 07 | 08 | 09 | 10 | 11 | 12 |

[YAMDAS Projectトップページ]


クリエイティブ・コモンズ・ライセンス
YAMDAS現更新履歴のテキストは、クリエイティブ・コモンズ 表示 - 非営利 - 継承 4.0 国際 ライセンスの下に提供されています。

Copyright (c) 2003-2018 yomoyomo (E-mail: ymgrtq at yamdas dot org)