再保险:当前的标准/标准“未定义行为”

同意这种说法。使用这样的改善沟通和帮助我们做出更明智的决策。斯科特>于2017年7月7日,在下午5:15,耶利哥< jericho@attrition.org >写道:> > >附议。> >在星期五,2017年7月7日,Waltermire, David a .(美联储)写道:> >:我不认为我们正面临二选一的决定。>好像我们想利用电子邮件和电话。> >:1)电话——提供高带宽通信;低>工作;对每个人来说都不容易遵循调度>:2)电子邮件——低带宽;大量付出写;更完整的>板时间安排与变量>:>:我相信良好的笔记和电子邮件总结电话>讨论我们可以两全其美。 That said, I would > like to see all decisions be confirmed on the list. This can be as > simple as "We decided XYZ on the call for ABC reasons. Anyone have > any concerns with this? If not, we will take action on DATE." > : > : I don't see this type of approach as a big burden. > : > : Regards, > : Dave > : > : > -----Original Message----- > : > From: Beverly Finch [mailto: beverlyfinch@lenovo.com]> >发送:星期五,07年7月,2017三点十八分>:>:棺材里,克里斯< ccoffin@mitre.org >;Waltermire David a .(美联储)>:> < david.waltermire@nist.gov > >: > Cc: Carsten Eiram < che@riskbasedsecurity.com >;> cve-editorial-board-list >: > < cve-editorial-board-list@lists.mitre.org > > >主题:RE:当前标准/标准“未定义行为”>:> >:>我喜欢电话更多的电子邮件。我很抱歉错过这>过去....生活>:>发生和我完全不可用。>:> > > > > >::>问候,> > > > >:::>贝弗利M雀,PMP >: > > PSIRT项目经理:>产品安全办公室>:> >:> 7001开发驱动>:>办公室3 n-c1 >: > Morrisville, NC 27560 >: > >: > + 1 919 294 5873 >: > beverlyfinch@lenovo.com >: > > > > > >::: > Lenovo.com >: > Twitter Facebook | | Instagram |博客|论坛》:> > > > > >:::> > > > > >:::> - - - - -原始消息- - - - - - >:>:owner-cve-editorial-board-list@lists.mitre.org > (mailto: owner-cve -> > editorial-board-list@lists.mitre.org):代表棺材,克里斯>:>发送:星期五,7月7日下午2:50 >:2017 >:Waltermire, David a .(美联储)>:> Cc: Carsten Eiram;cve-editorial-board-list > >主题:RE:当前标准/标准“未定义行为”>:> >:>戴夫,> > >::>的会议纪要是为了过去的概述>会议和>:>让人意识到讨论和>做出任何决定。> >我们道歉如果这个特定的问题和决策不正确> >记录:>的会议记录提出异议,并将尝试做更好的工作> >:>前进。>:> > >让我们也将在这个线程并讨论这一点可能>的意思是如果我们>:>移动我们的问题和可能决定邮件列表。我们建议> >:为每个问题,我们创建一个单独的电子邮件线程和/或从> >的决定:>的电话吗?电子邮件线程会重新计票讨论的问题> >:>在董事会决定调用,或者我们想要的输入列表> >:>每个案例在做出最终决策之前?这听起来好像我们> >:>建议后者。担心在这条路线之一就是我们从未> >:>实际上做出任何决定在董事会的值调用和可以> >他们:>大大降低。> > >:>我认为这也会导致一个更大的问题的人是否在> >:>喜欢更少的电话和邮件列表通信?>:> > >别人的想法是什么? > : > > : > Regards, > : > > : > Chris > : > > : > -----Original Message----- > : > From: Waltermire, David A. (Fed) > [mailto: david.waltermire@nist.gov]> >发送:星期五,7月7日下午12:52 >:2017 >:耶利哥< jericho@attrition.org >;棺材,克里斯> < ccoffin@mitre.org > >: > Cc: Carsten Eiram < che@riskbasedsecurity.com >;> cve-editorial-board-list >: > < cve-editorial-board-list@lists.mitre.org > > >主题:RE:当前标准/标准“未定义行为”>:> >:>这里布莱恩要求我们绝对> >应该做:>宿主健康的社区。我的时间表最近混乱>和>:>我没能参加电话像我通常做的事。> >发布这些类型:>的问题会给我一个列表> >对话作出贡献:>当我不能调用。我相信其他人在董事会>共享相同的>:>认为这是布莱恩和我。>:> > >我们已经讲过不少次,但变化>缓慢而>:>不完整。我们如何使这一标准实践向前发展吗?> > > >:>谢谢:>戴夫>:> >:- - - - - - > > > - - - - -原始消息:> >:owner-cve-editorial-board-list@lists.mitre.org >: > > (mailto: owner-cve -editorial-board-list@lists.mitre.org]代表> >:耶利哥> > >:> >发送:星期五,07年7月,2017下午1:15 >:> >:棺材里,克里斯< ccoffin@mitre.org > >: > > Cc: Carsten Eiram < che@riskbasedsecurity.com >;>:> > cve-editorial-board-list > < cve-editorial-board-list@lists.mitre.org > >: > >主题:RE:当前标准/标准“未定义行为”>:> >重要性:高>:> > >:> >在星期五,2017年7月7日,棺材,克里斯写道:> > > >::> >:是的。我们讨论了在电话董事会,决定停止>:> >任务>:> >:未定义的行为问题。> > > >:> >几件事:> > > >::> > 1。哪个电话?我看不到这个主题在会议纪要> >:> >三个会议。> > > >:> > 2。如果实施新政策,基于一个电话会议,>将>:> >让所有人都受益,如果这是在会议上明确表示>分钟>:> >,它也应该是直接贴在一个新的列表>线程。> > > >:> > 3。有问题我打开列表,然后讨论几乎> >:> >只在调用与董事会存在的一小部分。 > The > : > > gist of the discussion and even the final disposition are not > always > : > > included in the minutes, and not brought to the list. That > leaves > : > > emails to the board list that appear to be unaddressed in any > fashion. > : > > Since the list is public, this is not a good external > perception for MITRE or > : > the Board. > : > > > : > > Brian > :