パスワードを忘れた? アカウント作成
この議論は賞味期限が切れたので、アーカイブ化されています。 新たにコメントを付けることはできません。

SoftEtherが一時的に公開停止状態に」記事へのコメント

  • http,smtp,pop,etc... は良いのだろうか?
    どれも過去に(現在もか?)セキュリティーホールの要因になっているよね。
    SoftEther は今までのやつとくらべて何が問題だろう。
    一番は新しい方法に対抗するノウハウが無いことかな。そう考えると「一時」であれば配付を止める事に意味が有るかも知れない。
    未知の物を恐れるのは正しい事だし。但し「一時」であれば。
    • by Anonymous Coward
      HTTPやSMTPのセキュリティーホールなどとは大きな性質の違いがあります。

      現在の企業や学校などの組織のネットワークは、インターネットとは異なるセキュリティポリシー(たとえば、内部から外部へのWebアクセスは許可するが、逆はダメどか)を実現するために、ファイアウォールに依存しているのが現実で、SoftEtherは、組織内部の人間が容易に、下手をするとまったく危険性に気が付かずに、ファイアウォールの存在を無効にできてしまう点で危険といえます。

      逆に、HTTPやSMTPというか、それらの実装におけるセキュリティホールは、ソフトウェアのアップデートで対応でき
      • 変なたとえ話はしたくありませんが、それまで有効だった『錠前』に対して、錠自体のセキュリティが甘いから、『ピッキングツール』や『ピッキングのノウハウ』が流通したということに対して、技術的な発展だから、ピッキングツールの公開や行使は阻害さ

        • 見方が変だぞ。普通そう見るか?
          (まあ、否定するのにやっきなんだろうけど)

          FireWallを無効にすることも、ピッキング技術を使って錠前を無効にすることも、
          どちらも「安全のための機構を無効化する」と言う点では同じでしょ。
          内から開けるとか外から開けるとかは本質的に別の話。
          (どっちからだって無効になること自体が問題なわけで)
          • by Anonymous Coward on 2003年12月25日 4時10分 (#461147)
            FireWallを無効にすることも、ピッキング技術を使って錠前を無効にすることも、
            どちらも「安全のための機構を無効化する」と言う点では同じでしょ。
            内から開けるとか外から開けるとかは本質的に別の話。
            馬鹿かおまえは。「ピッキング技術と同じだ」と持ち出せば、それを聞いた人は、「外からでも開けられるんだ」と理解する。

            もちろん元の話題を正しく知っているな人ならそうはならないが、そういう人に対しては、たとえ話を持ち出す意味がない。

            たとえ話というのは、元の話題を噛み砕くためのものであって、おまえの自己満足の語りのためのものではないのだよ。

            親コメント
            • まぁ、たしかに正確な「たとえ」ではないことには同意できますが、それでも、私には重要なポイントを突いているように見えます。

              というのは、どんな錠前でも完璧でないのと同様、ファイヤウォールもやはり完璧ではないが、セキュリティを破るコストをある程度高くしておく(困難性、犯罪性により)ことで、そこそこのコストの錠前=ファイヤウォールでも、そこそこ十分な実効性を発揮できる、という点で共通している部分もあるでしょうに? ……ないかな?

              おっしゃるとおり、外からではなく、内側から「開ける」ものなわけですが、SoftEtherのようなソフトウェアによって、ファイヤウォールを回避するコストが低廉化すれば、『ファイアウォールのよるセキュリティ確保』という手法の実効性を危うくするのはもちろん、セキュリティ確保のコストを上昇させる存在とは言えなくないですか?

              ちょうど、ピッキングの広がりによって、錠前の実効性が下がり、コストも上昇したように。
              親コメント
            • # まずは落ち着いてください。

               ・ある事例はAという点で一緒なのでたとえ話をしてみた

              ということで、即、

               ・Bと点で違うからそのたとえ話はおかしい

              というのがおかしいのは明白でしょう。

              その論
              • 「そのたとえ話はおかしい」で明白です。
                Aという点でしか一致しないような話はたとえ話として成立していませんし、
                それをたとえ話だとして持ち出すことで話を捻じ曲げてしまうことから有害であると言えます。

                >とか言うことも成り立ってしまいます

                まったく成り立ちませんが、あなたはなんの話をしているつもりなのでしょうか?

物事のやり方は一つではない -- Perlな人

処理中...