「Python for Windows Extensionsにプライバシ問題」記事へのコメント

開発者のセキュリティ意識の低さに愕然

[jbeef (1278)]

これの開発者は、 「Python for Windows Extensions Privacy Concern」 [python.net]のページで、こんなことを言っています。

It is extremely unlikely that anyone would use this for any kind of privacy invasion. The total number of computers with these extensions installed is so tiny compared to the number of web browsers that no useful information would be able to be gathered. The chances of hitting a user with Python installed is negligible.

取り急ぎ訳：

誰かが何らかのプライバシー侵害のためにこれを使うことはまった

Re:開発者のセキュリティ意識の低さに愕然

[k3c (4386)]

> これらのextensionsがインストールされたコンピュータの総数は、有用な情報を収集し得そうにないWebブラウザの数に比べて、本当に小さい。

ちょっと意味不明かも…。

これらのextensionがインストールされたコンピューターの総数はwebブラウザがインストールされたコンピュータの数に比べて非常に小さいので、有用な情報を集めることはできないだろう。

みた

Re:開発者のセキュリティ意識の低さに愕然

[jbeef (1278)]

みたいなことじゃないですかね。so～that...という構文からして。

おっと間違えました。「有用な情報を収集し得そうにないほどに、Webブラウザの数に比べて、本当に小さい」と書いたつもりでしたが、「小さいので…収集できないだろう」の方が自然ですね。

さらにこんなことも書かれていました。

This rexec module does prevent file writes etc, but allows file reads - it uses a "safety" model rather than a "privacy" model.

ファイルを書けなくさえすれば読めてしまっても「safety」なモデルだというのは、サーバーサイドでの利用を想定し

Re:開発者のセキュリティ意識の低さに愕然

[aish (3117)]

という結論にはなっていますが…。ネットワーク接続機能もちゃんと制限されているのだろうか…

されていないと思います。Javaなどのようなsandboxは持っていませんし。Pythonで「rexecにセキュリティホール発見」という報告はそれほど聞かないのですが、これはrexecのセキュリティが優れているからではなく、そもそもあんまりアテにしてないから、ということだと思ってます。このため、Zope [zope.org] のように出所不明なコードを実行する可能性のあるシステムでは、独自のセキュリティ機構を備えているようです。

こういった環境ですので、rexecモジュールを頼りにしたPythonScriptをIEで実行するのは（おそらく将来に渡って）安全ではありません。開発者のMark Hammondもこの点は認識しており、今後はIEなどのuntrustedな環境ではPythonScriptの実行は禁止（手動で有効にもできる）、とのことです。