|
OSSメンテナーは稼げていない(ノД`) 「libxml2はこの業界標準をブッチし、セキュリティバグも一律全て公開する、攻撃者に利用されても知ったことではない、という斬新なセキュリティ対策に方針を切ったようです。」 「実際問題として、たとえばGoogle Project Zeroは、オープンソースが相手でも脆弱性の指摘しか行わず、脆弱性を修正したりパッチを作成したりすることはありません。高い給料もらってるんだからパッチも書けよといった批判も多々あがります。」 【libxml2】libxml2プロジェクトは放棄されました #Security - Qiita https://qiita.com/rana_kualu/items/29227778c0cb9ecd890f
[Fedibird] 2025-11-19 18:07:30
|