「IE6を一行でクラッシュさせるコード」記事へのコメント

酷い奴だな

[chanbaba (13080)]

><style>*{position:relative}</style><table><input></table>

と書いてあるけど、サンプルは

>HTTP/1.1 200 OK
>Date: Mon, 06 Aug 2007 21:55:50 GMT
>Server: Apache
>Last-Modified: Sat, 04 Aug 2007 14:04:03 GMT
>ETag: "728045-88-46b48753"
>Accept-Ranges: bytes
>Content-Length: 136
>Proxy-Connection: close
>Connection: close
>Content-Type: text/html
>
><!--
> Easy IE Crash by Hamachiya2 (http://hamachiya.com/junk/ie_crash.html)
>-->
>
><sty

Re:酷い奴だな

[Anonymous Coward]

単なるIE6のバグでしょ．
この程度のバグならMSはパッチ出さないかもしれないし，MSならこの程度の問題ならうちはパッチ出す義務など無いと
のたまうかもしれない．
（OSが落ちたりするわけでもなく，システム乗っ取ったり，意図的に情報抜き出そうとしてるわけでもないし）

Re:酷い奴だな

[Anonymous Coward]

MSがどう処理するのか、どういう扱いするのかは中の人ではないので
なんとも断言できませんが、一般的にこのような攻撃は単なるバグ
ではなくてDoS Attackと言われる立派な不正攻撃ですよね。

自分が開設したサイトだけが見れないならまだしも、ブラウザ利用者が
アクセス中の別のサイト閲覧のプロセスごと落とすわけですから
立派な業務妨害ともいえますし、それを唆しているわけですから
訴えられても擁護はできないですね。

こんなことを書くとマイナスモデされてフレームのもとや荒らし扱い
されるかもしれませんけど、こんな威力業務妨害を唆す情報を簡単に
掲載しちゃうような人たちは、雑誌ネ

Re:酷い奴だな

[Anonymous Coward]

> 一般的にこのような攻撃は単なるバグ
> ではなくてDoS Attackと言われる立派な不正攻撃ですよね。

DoSの定義も随分変わったもんだ。
省略じゃない正式名何か知ってるか？

Re:酷い奴だな

[Anonymous Coward]

> DoSの定義も随分変わったもんだ。
> 省略じゃない正式名何か知ってるか？

Denial of Service: サービス妨害

ですね。脆弱性を利用してコンピュータによるサービスが受けられない状態を作り出すことをDoS攻撃なんて言い方をします。IEの障害を利用して、本来IEが提供できるサービスを停止させるんですから立派なDoSですね。何か問題でも?

もしかして、DDoS(Distributed Denial of Service)とカンチガイしてませんか?

Re:酷い奴だな

[Anonymous Coward]

"serv"の意味を今一度考えよう。
servするのは"server"だ。

Re:酷い奴だな

[Anonymous Coward]

彼にとっては、他人が提供した service も、自発的に動作させている application も、
等しく誰かに提供して貰っている service だって言いたいんじゃないかな？

…とすると、あれだ。
気をつけろ!
彼のアゲアシをとったりすると、「DoS攻撃された!」って訴えられちゃうぞ!

# ぐらいの論理の飛躍でどうだ!?

Re:酷い奴だな

[Anonymous Coward]

少なくとも、英語圏でDOSと言えば、ブラクラも含む。サーバーが捌ききれずに応答不能ってイメージがあるのかもしれないが、クライアントもユーザーから見ればサービス提供者。

一つ賢くなったな。

Re:酷い奴だな

[Anonymous Coward]

嘘つけ、単なるブラクラをDoSと呼んでる例なんて見た事無いぞ
XSSと組み合わせて、特定サイトでサービス障害を起こしてる例ならDoSって呼んでるのを見た事があるかもしれないけど

とりあえずソース

Re:酷い奴だな

[keita (844)]

/.でも同じようなことが議論になってます [slashdot.org]が、一応DoSって呼んでいるみたいですよ（やはり異論も唱えられていますが）。そして、/.Jにおいても過去同様の議論 [srad.jp]が起きています。ただ DoS と言うか DoS Attack と言うかでは、それなりに意味が変わるかも知れません。「コンセントが抜けててコンピュータが起動しない」のはDoSと言っても良さそうですが、DoS Attack ではないような気がします。

Re:酷い奴だな

[Anonymous Coward]

掃除のおばちゃんはDoS Attsckerなんだ