セキュリティ情報の緊急公開と事前告知のトレードオフ

やっとIframeの問題が解決した模様。

日本のセキュリティチームの Blog

事前告知を行った方が、IT 部門の方への負担が幾分軽くなる可能性があると思っています。 しかし、告知を行うと、告知からセキュリティ更新プログラムの公開までの間に、駆込み的に悪用が増加する可能性が高く、告知を断念しました。

って、さんざんニュースでばらまかれてたんだから、もう公知の事実でしょうに。それを悪用云々というのは言い訳。悪用するほどの知識と技術を持っているようなシトは、最初のニュースが流れた時点でさっさと悪用してますって。でも個人的にはこのIframe問題、長続きして欲しかったんだよなぁ。最近のバナーとか広告系は半数近くがIframe使ってるんだよ。だからIframeは危険、という認識が広まればその分広告が減ることも考えられた訳で。いっそ、Iframe問題への対応パッチがIframe表示しない…だったらどんなに良かったか。Iframeって、利用者にとって一つもメリット無いと思うんですよね。サービスの提供側、コンテンツ作る方は「楽」なだけで。