パスワードを忘れた? アカウント作成
この議論は賞味期限が切れたので、アーカイブ化されています。 新たにコメントを付けることはできません。

ボット対策啓発サイト、サイバークリーンセンター公開」記事へのコメント

  • by Anonymous Coward on 2006年12月12日 11時53分 (#1074000)
    TrendMicroで無料配布しているシステムクリーナーとの違いが分かりませぬ...
    http://esupport.trendmicro.co.jp/supportjp/viewxml.do?ContentID=jp-24700

    ファイルに署名がついていない割にはサイト自体へのアクセスはデフォルトでHTTPSだったり、
    なんかちぐはぐですね。さすが総務省。
    ちなみにTrendMicroが配布しているファイルにも署名はついてませんでした。
    各AVベンダが配布しているソフトへの署名付与有無についてはこちらが詳しいです。

    Semplice - ウイルス対策ソフトメーカーは、デジタル署名・コードサイニング証明書が無いマルウェア対策ツールを配布するべきではない
    http://blog.lucanian.net/archives/50852016.html

    そもそもcom形式(実行形式)を配布するってどういうつもりなんだろ...

    • by Anonymous Coward on 2006年12月12日 12時21分 (#1074015)
      さすがはトレンドマイクロですねえ。

      なにしろ、https://nrs.nssg.trendmicro.com/ という公式WebサイトのSSLをオレオレ証明書で運営する(10月の時点で確認)くらいのセキュリティフリーな会社ですからねえ。

      証明書の内容も酷いものです。絶対この会社の製品を使うのはやめたほうがいいです。

      サブジェクト:
      E = postmaster@mail-abuse.net
      CN = nrs.nssg.trendmicro.com
      OU = Base
      O = TrendMicro
      L = SanJose
      S = California
      C = US
      発行者:
      E = postmaster@mail-abuse.net
      CN = nrs.nssg.trendmicro.com
      OU = Base
      O = TrendMicro
      L = SanJose
      S = California
      C = US
      有効期限の開始: 2006年9月2日 4:49:00
      有効期限の終了: 2007年10月7日 4:49:00
      親コメント
      • by Anonymous Coward on 2006年12月12日 13時52分 (#1074058)
        もういいじゃん。
        「今は違う」ということを書かないと、不必要にFUDを煽るコメントでしかない。

        サブジェクト:
        CN = nrs.nssg.trendmicro.com
        OU = Base
        O = TrendMicro
        L = SanJose
        S = California
        C = US
        発行者:
        CN = Entrust.net Secure Server Certification Authority
        OU = (c) 1999 Entrust.net Limited
        OU = www.entrust.net/CPS incorp. by ref. (limits liab.)
        O = Entrust.net
        C = US
        有効期限の開始: 2006年11月06日 19:12:42 GMT
        有効期限の終了: 2007年11月06日 19:44:28 GMT
        親コメント
      • by Anonymous Coward
        上のACです。ソースを書き忘れました。ここ [seesaa.net]でした。
    • by Anonymous Coward on 2006年12月12日 17時57分 (#1074234)
      セキュリティホールmemoメーリングリスト [ryukoku.ac.jp]で、主催者の小島氏がハッシュ取ってました。まったく同じもの [ryukoku.ac.jp]だそうです。

      なお、アーカイブの認証のID/PASSについてはメーリングリストのサイトを確認してください。
      親コメント
    • > TrendMicroで無料配布しているシステムクリーナーとの違いが分かりませぬ...
      > http://esupport.trendmicro.co.jp/supportjp/viewxml.do?ContentID=jp-24700 [trendmicro.co.jp]

      一緒でしょ。

      このプロジェクトって、情報作成料も含めてトレンドマイクロに数千マンちかいモノが落ちていると思う。
    • > さすが総務省。
      Windows用の実行ファイルだったら、今や日本政府は署名し放題 [srad.jp]なのにそれでも署名しないんですから何をかいわんや。つーか使わなかったら認証局の秘密鍵を守るのに使われてる税金の無駄遣いですね。どうせ億単位の金を使う [srad.jp]構造になってるんでしょうから素直にVeriSignあたりから買うのが本当に高くつくかどうかは微妙です。

日々是ハック也 -- あるハードコアバイナリアン

処理中...