パスワードを忘れた? アカウント作成
この議論は賞味期限が切れたので、アーカイブ化されています。 新たにコメントを付けることはできません。

LINE、他人のアカウントに影響を与える脆弱性の検証を行わないようセキュリティ研究者へ要請」記事へのコメント

  • by Anonymous Coward on 2020年11月24日 18時18分 (#3929821)

    わざわざ誤解しやすいようにタイトルつけてるの?

    • by renja (12958) on 2020年11月24日 19時09分 (#3929863) 日記

      このままでは「他人のアカウントに影響を与える脆弱性」の検証を行わないように要請したと読めますね。

      実際には、検証を行うときは他人のアカウントに影響を与えないように要請したというごく当たり前の話。

      --

      ψアレゲな事を真面目にやることこそアレゲだと思う。
      親コメント
      • by Anonymous Coward on 2020年11月24日 23時55分 (#3930050)

        当たり前に思えてしまうんだけど、
        脆弱性なんだから何が起こるかわからんのに、他人のアカウントに影響を与えないって難しいぞ。

        親コメント
        • by Anonymous Coward

          「他人に迷惑を掛けるな」並みの無理ゲー感

        • by Anonymous Coward

          ・脆弱性を検証する際には、他人のアカウントをに影響を与えることのないよう、ご自身のアカウントを用いたり、信頼のできる協力者の同意を得た上で検証を行ってください。

          ・当社が修正を完了するまでの間、第三者に脆弱性を漏らしたり、悪用方法が拡散されたりすることのないよう、細心の注意を払ってください。

          「他人」!=「協力者」

        • by Anonymous Coward

          要は善管注意義務を果たせって話でしょ
          まともなセキュリティ研究者は一般ユーザを巻き込んでバグを確認なんかしない

    • by Anonymous Coward

      > 当社が修正を完了するまでの間、第三者に脆弱性を漏らしたり~
      こっちの方がやべー

      • by Anonymous Coward on 2020年11月24日 18時29分 (#3929825)

        普通だよ
        攻撃が確認されてない限りは非公開で通知
        対応期間を区切ってそれでも対応されなければ公開が基本

        親コメント
    • by Anonymous Coward

      すまん、アホな俺に何を何と誤解したのか教えてくれ。

      • by Anonymous Coward on 2020年11月24日 18時35分 (#3929829)

        「脆弱性の検証を行わないよう要請」したように読めました。
        本文を読んでみると「他人のアカウントをに影響を与えることのないよう検証を行ってください」と書いてある。
        わざわざ「行わないよう」と言い換えてあるあたりに悪意があるな、と。

        親コメント
        • by Anonymous Coward

          確かにちょっとわかりにくいかもしれないけど、わかりにくいだけで悪意とかいうレベルではないと思うよ

          実際、私は誤読しなかったので

      • by Anonymous Coward on 2020年11月24日 19時40分 (#3929896)

        > 「他人のアカウントに影響を与える脆弱性」の検証を行わないようセキュリティ研究者へ要請
        実質的に脆弱性を検証すんじゃねー宣言と同じ

        > 他人のアカウントに影響を与える(方法での)脆弱性の検証を行わないようセキュリティ研究者へ要請
        やっても良いけど他人に影響与えんじゃねーってだけ

        俺も初めは前者かと思った
        後者ならニュースにならん、当たり前だもの

        親コメント
    • by Anonymous Coward

      タレコミ時からこのタイトルだったので気付いたときにコメント付ければストーリー採用時に直してくれるんかね
      「LINE、脆弱性の検証で他人のアカウントに影響を与えないようセキュリティ研究者へ要請」にすべきだったと思う

身近な人の偉大さは半減する -- あるアレゲ人

処理中...