パスワードを忘れた? アカウント作成
この議論は賞味期限が切れたので、アーカイブ化されています。 新たにコメントを付けることはできません。

RealOne Playerなどに重大なセキュリティホール」記事へのコメント

  • by jbeef (1278) on 2003年04月01日 15時30分 (#291019) 日記
    セキュリティアップデートをどうやってわかり易くコンシューマーに提供するかというのは、各製品で課題となっていると思うのですが、Real Player 8の場合は、「ヘルプ」→「バージョン情報」の画面に「アップデートのチェック」というボタンが用意されているのですね。

    このボタンを押すと、Real One Playerにアップデートしようというトラップが出ますが、意外にもここで「閉じる」ボタンを押せば、コンポーネントごとのアップデート選択画面が現れますね。そしてそこに「セキュリティアップデート - 2003年3月」という項目が用意されていると。ふむふむ。

    そこに「セキュリティ情報」というボタンがあって、これを押すとセキュリティアドバイザリーのWebページが開くのかな。……と思ったら、なんか違うページ(プライバシーポリシーのページ)が開くなあ。

    • by nackey (3237) on 2003年04月01日 18時26分 (#291134)
      やっぱり罠だと思うな。

      確かに「閉じる」を押せばいいんですけど(私も押して始めて「あ、なるほど」と思いました)、普通の人はRealOneにアップデートしてしまいませんか?
      そうするともれなくスパイウェアがついてくるわけで、やっぱ罠だと思う。
      親コメント
      • RealOne がスパイウェアだというのを、もうちょっとちゃんと教えてください。(デマでないとわかる程度の情報をくださいです。)
        • ねぇ、まずググってみた?

          一番上に出るページ
          http://higaitaisaku.web.infoseek.co.jp/real.html

          リアルが「我々の製品はスパイウエアです」って言わないと
          デマと認識されてしまうのでしょうか?
          • このページには RealDownload がダウンロードしたファイルの情報を
            送っていると書いてありますが、RealDownload って普段使用されるんですか?
            なにも RealDownload で好きこのんでファイルを落とさなくても……
          • FUDにならないためにも、無用な混乱を招かないためにも、重大なことについて書き込むときにはポインタくらい明示するのが礼儀っちゅうものじゃないかと。

            論文書くときだって参考文献は明示するっしょ。
    • by Anonymous Coward on 2003年04月01日 20時26分 (#291172)
      「アップデートのチェック」というボタンが用意されているのですね。

      このボタンを押すと、Real One Playerにアップデートしようというトラップが出ますが、

      出ませんでした。Netscape 7に付属のやつだからかな?
      親コメント

開いた括弧は必ず閉じる -- あるプログラマー

処理中...