再保险:当前的标准/标准“未定义行为”

来:“Waltermire, David a .(美联储)”<david.waltermire@nist.gov>
主题:Re:当前的标准/标准“未定义行为”
从:Kurt Seifried <kseifried@redhat.com>
日期:星期五,2017年7月7日14:24:03 -0600
Authentication-results:防晒系数=没有(发送者的IP 129.83.29.2) smtp.mailfrom = LISTS.MITRE.ORG;mitre.mail.onmicrosoft.com;dkim = none(消息没有签署)header.d =没有;mitre.mail.onmicrosoft.com;dmarc =失败行动=没有header.from = redhat.com;
Cc:“pmeunier@cerias.purdue.edu" <pmeunier@cerias.purdue.edu>,“棺材,克里斯" <ccoffin@mitre.orgCarsten Eiram >, <che@riskbasedsecurity.com>,cve-editorial-board-list <cve-editorial-board-list@lists.mitre.org>
交货日期:星期一2017年7月10日08:14:07
在回复:<MWHPR09MB14408FE90DFAAAC430044A89F0AA0@MWHPR09MB1440.namprd09.prod.outlook.com>
名单有用:<mailto: LISTSERV@LISTS.MITRE.ORG ?身体= % 20 cve-editorial-board-list信息>
List-owner:<mailto: CVE-EDITORIAL-BOARD-LIST-request@LISTS.MITRE.ORG>
List-subscribe:<mailto: CVE-EDITORIAL-BOARD-LIST-subscribe-request@LISTS.MITRE.ORG>
List-unsubscribe:<mailto: CVE-EDITORIAL-BOARD-LIST-unsubscribe-request@LISTS.MITRE.ORG>
引用:< alpine.LNX.2.00.1705021224040.32256@forced.attrition.org > < BY2PR09MB104693962DC9E3AFA1117DC9CC160@BY2PR09MB1046.namprd09.prod.outlook.com > < alpine.LNX.2.00.1705081849310.32256@forced.attrition.org > < 59571 b66 - 144 - e - 4120 - b166 - 7 - eddd6c53e5d@mitre.org > < CACph5NXYh4g = NvHMXuE3xz5yip1SuF_Qqcvq5XyGp4Ns-FkihA@mail.gmail.com > <b61d743d-fae0-b9e4-c0d4-db9ee799f230@cert.org> <MWHPR09MB1485D96532AC748942475730A1AA0@MWHPR09MB1485.namprd09.prod.outlook.com> <alpine.LNX.2.00.1707071211180.3395@forced.attrition.org> <MWHPR09MB1440BDAAEA64A7057654921DF0AA0@MWHPR09MB1440.namprd09.prod.outlook.com> <MWHPR09MB14850889D355EC6534F77EF1A1AA0@MWHPR09MB1485.namprd09.prod.outlook.com> <1499456776.14288.3.camel@cerias.purdue.edu> <MWHPR09MB14408FE90DFAAAC430044A89F0AA0@MWHPR09MB1440.namprd09.prod.outlook.com>
发送方:<owner-cve-editorial-board-list@lists.mitre.org>
Spamdiagnosticmetadata:5952 c28dcc454f0789fb433d26f936ef
Spamdiagnosticoutput:1:2

上星期五,2017年7月7日下午1:55,Waltermire David a .(美联储)<david.waltermire@nist.gov>写道:

谁负责决定多大/风险或小/小一个给定的问题是什么?我不想要那份工作。

问题是在场在黑板上调用可能会认为是“小”和无关紧要的一个问题。那些可能会发现一个大问题在一个小的事情可能不会出现在一个给定的调用提高这样一个问题。这是哪里有价值在发送一个短的邮件列表保持每个人都捆绑在一起。我们有一些这样的例子在过去CVE变化状态,对下游的影响消费者,等等。

问候,
戴夫

我不认为有人提倡对电子邮件,但我不认为我们想要得到的东西卡在电子邮件讨论,的电话是很好的东西。

- - -

Kurt Seifried——红帽产品安全——云
PGP A90B F995 7350 148 f 66高炉7554 160 d 4553 5 e26 7993
红帽产品安全联系: secalert@redhat.com

引用:
- 再保险:当前的标准/标准“未定义行为”
  - 来自:马尼恩艺术< amanion@cert.org >
- 再保险:当前的标准/标准“未定义行为”
  - 来自:“棺材里,克里斯”< ccoffin@mitre.org >
- 再保险:当前的标准/标准“未定义行为”
  - 来自:耶利哥< jericho@attrition.org >
- 再保险:当前的标准/标准“未定义行为”
  - 来自:“Waltermire David a .(美联储)”
- 再保险:当前的标准/标准“未定义行为”
  - 来自:“棺材里,克里斯”< ccoffin@mitre.org >
- 再保险:当前的标准/标准“未定义行为”
  - 来自:帕默< pmeunier@cerias.purdue.edu >
- 再保险:当前的标准/标准“未定义行为”
  - 来自:“Waltermire David a .(美联储)”