「UNLHA32.DLLの開発停止、作者がLHA書庫の使用中止を呼びかける」記事へのコメント

つまり主犯はIPAなんだな？

[mhe03222 (6917)]

ここが受理してれば対応はされたはず…ということですかね。

Re:

[Claybird (25526)]

アンチウィルスの脆弱性として扱われれば、メーカー各社は必死に修正するでしょう。

この騒動で一番重要な事は、「LZH終了のお知らせ」ではなく、アンチウィルスソフトウェアの脆弱性が放置されている点にあります。

海外のCVEはともかく、日本のIPAはLZH形式を知らないはずが無いわけです。日本国内でのLZHファイルの流通量についても知っている(少なくとも調査は容易に行える)はずなので、影響範囲は小さくないとすぐに分かったはずです。
さらに、他形式における対応(アンチウィルスの脆弱性として受理)を考えれば、IPAがアンチウィルスの脆弱性を受理しない事の方が不思議です。

なぜ脆弱性情報が受理されなかったのか、今後はそちらの方が問題になるのではないかと思います。

Re:つまり主犯はIPAなんだな？

[Anonymous Coward]

この騒動で一番重要な事は、「LZH終了のお知らせ」ではなく、アンチウィルスソフトウェアの脆弱性が放置されている点にあります。

だったら、
　「LZH 書庫利用は お勧めしません」
じゃなくて
　「そのようなアンチウィルスソフトウェアの利用を中止しましょう」
にしなくちゃ。

＃どのアンチウィルスソフトウェアだったら使えるんだろう？

Re:つまり主犯はIPAなんだな？

[hosonaga (37338)]

どのアンチウィルスベンダーも対応してくれそうにないから LZH 自体を終了します、じゃないの？

Re:つまり主犯はIPAなんだな？

[127.0.0.1 (33105)]

LZHを終了したことにしても、今まで配布してきた以上、使い続ける場所は
あるわけで、配布を停止しただけでは意味がない。
いまだに後生大事にWindows98とか使ってる人もいるぐらいだし、

Re:

[Anonymous Coward]

だからこうやって食いつきのよい話題を提供して注目を集めてLHAを捨てろと啓蒙しなくてはいけないのです。腐った牛乳の様に。