パスワードを忘れた? アカウント作成
この議論は賞味期限が切れたので、アーカイブ化されています。 新たにコメントを付けることはできません。

FirefoxにJavaScript処理に関する 0-day の脆弱性」記事へのコメント

  • 対処法 (スコア:4, 参考になる)

    >攻撃者は対象クライアントのFirefoxに対し、悪意ある JavaScript コードを含む Web Page へ誘導することで、コンピュータを乗っ取ることができる
    ・怪しいサイトに行かない(今更ですね)
    ・不要なサイトではJavaScriptを無効にする(NoScript [mozilla.org]とか使うと便利)
    ・Firefoxを使わない(極論)
    今のところできるのは、こんな対策くらいでしょうか。

    #スラド見てるような人は大丈夫なんだろうけど、Firefoxだから安全とか盲信してる人はハマるんだろうなぁ。根拠は何?と言いたくなる。
    • >Firefoxだから安全とか盲信してる人はハマるんだろうなぁ。根拠は何?

      根拠がないから盲信というのです。
      --
      屍体メモ [windy.cx]
      •  盲信してる人は、自分が盲信してると思ってないので何かしら根拠はあるんですよ。
         傍から見ると根拠になってないだけで。
        • 根拠にならない根拠というのを考えてみた。

          『IEじゃないから』
          『詳しい人が使っているから』
          『詳しい人に勧められたから』
          『詳しい人が安全だと言っていたから』
          『マイナーだから狙われにくい』
          『安全そうな気がするから』
          『ホームページに安全だと書いてあるから』

          道具を過信して身を危険に晒くらいならば、
          そんな道具等無い方が良い。とは思うけれど
          個人的な趣味で無知な初心者にFirefoxを
          勧めていたなぁ。(^^;
          • 追加
            『オープンソースだから』

            # 勘違いされるとアレなので追記しておくと、
            # 「だからオープンソースはダメなんだ」って言っているわけじゃないからね。
            • さらに追加

              『OSと一体化してないから』
              『デフォでActiveXに対応してないから』

              # 両方とも『IEじゃないから』に内包されてるのかも
              • by Anonymous Coward
                言い古されてるけどIEは設計が安全側に倒れてないからね。
                元々安全側に倒れてない物を小手先で修正しようとしてる姿勢は今も変わってないしね。
              • ううん?

                今皆が議論していたのは、
                「Fierfoxが安全だという根拠にならない根拠」
                って話だったと思うんだが。

                で、アナタは「IEが危険」ってのがそれらにどう絡むって言うのでしょうか?

                #そのままだと、既に「根拠ない根拠」の一例と言われている「Firefoxは『IEじゃないから』安全」ってのと一緒なんだけど。

              • by Anonymous Coward on 2006年10月03日 17時19分 (#1030934)
                「IEは設計自体が危険」→「IE以外のブラウザを使おう」→「Firefoxの方が設計構想はまだマシだから使う」
                という感じですかね。
                任意のコードが実行できる穴は昔からIEの方が多いですし、それを悪用しようとする輩も多いです。
                親コメント
              • それで言えるのは「相対的な安全性」であって、「絶対的な安全性」では無いですよね?

                つまり、脆弱性から来る絶対的危険性は何ら変わらないんですよ。
                ですから、それを持って「安全である根拠」とすると、周りからは「根拠にならない根拠」と言われる訳です。

                #安全問題で「他はもっと酷い」などと言うのは、典型的なダメダメ判断です。

                親コメント
              • そのコメントに書いてあること全て、「根拠にならない根拠」ですよね。

アレゲは一日にしてならず -- アレゲ研究家

処理中...