「有料顧客はXを必要としています。いつ修正してくれるのですか？」

[GN⁺]

Hacker Newsの意見

• IBMによる新しい依存関係のリリース要求は妥当であり、修正を迫るものではありません。
• 顧客にリリース予定を伝えることが重要です。
• 開発者を非難するのではなく、助けたいという意図で依頼するべきです。
• 一部の情報セキュリティ専門家は、脆弱性を完全に理解しないままパッチ対応を優先します。
• 企業の権利意識や、オープンソースプロジェクトに支援を求めることは一般的です。
• オープンソースライセンスで利用制限を設ければ、このような状況を防げる可能性があります。
• メンテナーは、優先順位やサポート契約について丁寧に明記して応答するべきです。
• 報酬を提示したり、リソースを提供したりすることで、修正を早められます。
• 修正にかかる見込み時間と費用は、コードベースの複雑さによって異なる場合があります。