Navigation

...続きを読む

　このブログもさることながら、所属の法人ブログにも Nucleus を入れちゃっていることもあり、この状況には正直冷や汗が止まらないのですが、既に「燃えつき」てしまわれてプラグインの公開を中止された開発者の方のつぶやきや、ダメージを回復しようと努力されているコアメンバーの方の苦悩も漏れ聞こえてきております。
　開発レベルでお手伝いできるスキルはないのですが、まだ何とか頑張ろうと気力を振り絞っている方もおられますので、もうしばらくは、自分にできる形での応援を続けたいと思います。

　そういえば、匿名掲示板の Nucleus スレッドにもこんな記事が紹介されていましたが、

幼稚なセキュリティ研究者こそがネット社会で最も迷惑な存在
(INTERNET Watch, 2004.3.22)
……通知の仕方が問題だ。ホワイトハッカー的な行為については、適切な方法で通知してくれれば、我々は必ず受け入れていたはずだ。他者の人権や社会的環境のことは視野になく、単純に“セキュリティ”のことしか考えることのできない幼稚な研究者こそ、ネットワーク社会で最も迷惑な存在ではないだろうか。

　……非営利組織である大学だの NPO だのに関わっていますから、オープンソースのプロジェクト以外でもこういう構図にはときどき出くわしますが（ぶちぶち）……「病巣さえ摘出できれば、患者が死んでも知ったことじゃない」ってのは、違うと思う。

...続きを読む

（以下追記）
　以下は藤咲さん＠備忘録とかもろもろによるアナウンスです。

Nucleusプラグインにセキュリティホール
Nucleusコアとプラグインに関わる形でのセキュリティ脆弱性の報告があり、
報告者であるkosugiatkipsさんの協力の下、暫定対策として、脆弱性を解決するプラグインをリリースすることができました。
以下よりダウンロードを行い、導入をお願いいたします。
NP_0PatchBlogid
また、このプラグインで解消できない脆弱性を持つプラグインもあり、そちらに
関してはプラグイン自体のアップデートが必要です。
詳細はNP_0PatchBlogidのダウンロード先を参照してください。

...続きを読む

---

　標記の件について、フォーラムに報告があり、現在対応が進んでいます。
　現況については

• Nucleus(JP)フォーラム :: トピックを表示 - プラグインのセキュリティリスク対応進捗状況について
  

をご覧の上、続報にご注意ください。

　本件についての対応が進む過程で、私も面識のあるアクティブなプログラム作者のおひとりが「燃え尽きて」しまわれたことを残念に思います。
　JAFSA の「ひろば」MLでも「乱闘騒ぎ」に直面した経験がありますが、情報・意見が正しいか否かと、それが「場」の建設的な発展に寄与しうるか否かというのは、まったく別の問題であるというのは、ボランティアベースのコミュニティにおいては、特に重要です。
　仕事でもなく、自分の意思で場に参加するメンバーには、「何であんたにそんなこと言われなきゃいけないの」と思ってまでその場に留まらなければならない義理はどこにもありません。

　自分の意見に自信があるときこそ、それをどう提示するかをよく考えないと、誰も幸せになれません。自分自身を含めて。

...続きを読む

• NP_Blacklist 0.98 jp6 - Nucleusプラグイン開発日誌と備忘録 - NP_cles()
  

　なお、書き込まれたコメントは管理人の承認を経た上で表示されますので、反映されるまで時間がかかる場合があります。また管理人が不適当と判断したものについて表示されません。あしからずご了承ください。
　なお、上記についてはトラックバックも同様です。当ブログの運用ポリシーをご参照ください。

• 1 JAFSA Weblog も更新。