「オレオレ証明書の警告に「セキュリティ上の問題はございません」と解説する銀行が登場」記事へのコメント

世が世なら

[Anonymous Coward]

朝日新聞の投書欄に毎日義憤をぶちまけている熱烈投稿者だったんだろうな、この人。

Re:世が世なら

[Anonymous Coward]

でも、こういう人は必要でしょ。
薄い机上の正論を述べてるんじゃなくて、自分の守備範囲を決めて
きっちり行動してるんだから立派だと思う。

# Java初心者の頃はmlにずいぶん助けられたなぁ・・・

Re:世が世なら

[Anonymous Coward]

高木氏のexploitの指摘に対して当時は
「だれもそんな攻撃しねーよ、ひろみちゅ考えすぎ」
と思っていたものが、時がたってみると実際に悪用されるようなったものもかなりあります。

彼はたしかににこうるさいツンデレのセキュリティ専門家かもしれませんが、
その先見の明については相当なものだと思います。

Re:世が世なら

[Anonymous Coward]

彼が日記に書き込んだ時点で、

＞「だれもそんな攻撃しねーよ、ひろみちゅ考えすぎ」

じゃなくなってしまうのですよね…

Re:世が世なら

[Anonymous Coward]

彼が公表さえしなければ未来永劫「だれもそんな攻撃しねー」とでも？

Re:世が世なら

[Anonymous Coward]

それってオープンソースのセキュリティ論争とかと同じ話だよね。
オープンソースにする事で攻撃者にセキュリティホールを探されやすくなる事と、
防御側がセキュリティホールを潰しやすくなるのどっちが勝るかっていう。

つまりその批判はオープンソースに対する批判とも取れるけど、そこまで意識して書いてる？
もしこの手の情報をオープンにする事がセキュリティ上好ましくないという根拠があるなら、
それを含めて書いてほしい。

というかセキュリティパッチのリリースとかってその行為自体がセキュリティホール
の存在を知らしめてしまうのは確かだけど、それも含めて批判してるの？