[ruby-dev:29778] Re: cgi.rbのDoS脆弱性について

Takahiro Kambe wrote:
>>>> 1.6.28.16に対するパッチのはずなのに、1.6.28.17に対するdiffというのは、
>>>> パッチを当てる時に不安になりませんか?
>>> と、いうわけで私は元々そこまで REVISION に重きを置いていませんし、それ
>>> よりも変更された内容を見て判断します。CVSのレポジトリで差分を見ること
>>> もできますし、特に不安には思いません。
>> 私の場合はパッチの作成ミスの可能性を疑ってしまいます。心配性なので。
> 繰り返しますが、CVSにセキュリティ修正用の専用のブランチでない限り、レ
> ビジョンを元にしたcvs diffの結果だから安心ということにはならず、パッチ
> の作成ミスの可能性を疑えば、きりはありません。

素人でも簡単に確認できる日付の整合性が取れていないのですが、それでもいい
という文化なのでしょうか?
疑えばきりがないから、適当にcvsのdiffを操作してたまたまうまく当たるパッ
チを提供することが許されているのですね。