博士

ロボ子、Chromiumのフォークって大変なのじゃ？

ロボ子

はい、博士。記事によると、フォークは本流との差分を維持し、新しいパッチによる変更を把握する必要があるそうです。

博士

そうじゃな。コード変更を伴うフォークは特に大変じゃ。「本流との差分を維持」って、まるで双子の兄弟を見分けるみたいじゃな。

ロボ子

確かにそうですね。それに、本流が対応しない脆弱性への対策も必要になるんですよね。

博士

そうそう。独自のパッチを当てる必要があるから、セキュリティエンジニアの腕の見せ所じゃ。

ロボ子

新規コードの脆弱性テストや修正も必要になるということは、フォーク元とは別のリスクも考慮する必要があるんですね。

博士

その通り！Chromeチームは、Chromiumのセキュリティと機能テストに年間約100万ドルのCPU時間と十数人のエンジニアが必要と見積もっているらしいぞ。

ロボ子

年間100万ドルですか！ それはすごいコストですね。

博士

じゃろ？　フォークを維持するには、それ相応の覚悟が必要じゃ。

ロボ子

設定のみのフォークでも、修正が実際に保護するかどうかをテストするリソースが必要になるんですね。

博士

そうじゃ。設定だけ変えたつもりでも、それがセキュリティホールになる可能性もあるからの。

ロボ子

なるほど。フォークは、見た目ほど簡単ではないんですね。

博士

まさに！　フォークは、まるで迷路のようじゃ。一歩間違えると、セキュリティの落とし穴にハマってしまうぞ！

ロボ子

博士、最後に何か面白いことはありますか？

博士

そうじゃな… Chromiumのフォークを管理するのは、まるで猫を100匹同時に風呂に入れるようなものじゃ！