ビットコイン・インスティテュート

0.3.6以前の実装バグ

Unknown 2010年7月29日20:03 UTC

adg

knightmb 2010年7月29日20:13 UTC

ここではほとんどフォーラムでコミュニケーションしているから、最も近いのは、一般に公開されない特別なフォーラムにアクセスできるメンバーグループだろう。Simple Machinesフォーラムはその機能をサポートしているはず?

knightmb 2010年7月29日20:19 UTC

[削除済み] Quote from: davidonpda on July 29, 2010, 08:17:31 PM

そのアイデアを支持する。より信頼されたメンバーやプログラマーがセキュリティリスクやエクスプロイトを投稿できるだろう。発見された場合は、開発者に直接メッセージするのがより良い方法かもしれない。

両方とも機能するが、メンバー用フォーラムの方がノイズを排除できる。そうでないと、皆がニュースで聞いたあらゆる可能性のあることをリード開発者にメッセージすることになり、それが本当にリスクかどうかをフィルターリングするのに時間を取られてしまう。

ちなみに、これらのメーリングリストの重要な機能は、誰でも投稿できるが……「ベンダーセキュリティ」グループのみが投稿を読めることだ。

つまり、実際のセキュリティ問題を持つ外部の人がvendor-sec@myopensourceproject.orgに詳細情報を簡単に提供でき、不正な人物が機密情報を読むのを防げる。

<somebody>へのプライベートメッセージと、非公開フォーラムでの議論が、このフォーラムソフトウェアでできる最善策だろう。

実は、プライベートメッセージで連絡してもらえればそれでうまくいく。修正するのは私だ。セキュリティ上の脆弱性を見つけた場合は、公開される前に修正できるよう、ぜひ個人的に連絡してほしい。

jimbobway 2010年7月29日22:59 UTC
サトシ・ナカモトの投稿(2010年7月29日22:04 UTC)

実は、プライベートメッセージで連絡してもらえればそれでうまくいく。修正するのは私だ。セキュリティ上の脆弱性を見つけた場合は、公開される前に修正できるよう、ぜひ個人的に連絡してほしい。

万一の話だが、あなたがプログラミングできなくなったり、何らかの不明の事情で連絡が取れなくなったりしたとする。不在のあいだもbitcoinを継続させるための手順は何か考えているのかな?

jimbobwayの投稿(2010年7月29日22:59 UTC)

万一の話だが、あなたがプログラミングできなくなったり、何らかの不明の事情で連絡が取れなくなったりしたとする。不在のあいだもbitcoinを継続させるための手順は何か考えているのかな?

それはオープンソースと呼ばれているものだ 😊 コミュニティはすでに継続が保証されている。

ジェフ・ガージックの投稿(2010年7月29日23:03 UTC)

それはオープンソースと呼ばれているものだ。コミュニティはすでに継続が保証されている。

サトシ以外の誰かがSVNへのコミット権限を持ち、サトシ不在時に継続するための明示的な計画があると有用だろう。