「Winnyネットワークに蔓延する拡張子偽装手法: RLO」記事へのコメント

簡単な防御法(?)

[kei100 (5854)]

これ、今はWinnyだけですけど将来的に色々な所で出回りそうで嫌ですね・・・
でも、WinnyってUnicodeファイル名でファイルを管理していてそのまま流通できるのですかね？
確かWin9x系プラットフォームで動作するような記憶が有るのでANSI系APIを使ってそうです。
その場合、Unicodeのファイル名情報は一部が欠落するでしょうから直接の偽装はないかな？
# 亜種や派生したWinnyや後継の物、実際の実装がどうなのかは調べてないので解りません。
# 図5●Winnyネットワークにおけるファイル偽装の現状に例として出ていると期待してみたけど、どうやら載ってない？

もしも直接偽装と違うならUnicodeフ

Re:簡単な防御法(?)

[Anonymous Coward]

> でも、WinnyってUnicodeファイル名でファイルを管理していてそのまま流通できるのですかね？

文字コードなんて飾りです。文字列はNULL文字があるところまでが文字列なのです。

なんだって!?
すべての諸悪の権化は、Cで書かれたライブラリが文字列をAsciizで扱う事が原因だったなんて！
そんな事を今更言われてもどうにもできまへんがな。

# すまん、自分でも何の話をしているのかわからん。

Re:簡単な防御法(?)

[kei100 (5854)]

ANSI系APIを使うとファイルシステム上ではUnicode文字列のファイル名がシフトJISの文字列に自動的に変換されます。
で、その際にRLO文字も一緒に欠落してしまうって話です。

この辺は、ファイルを扱えるソフトでファイル名にRLOを入れて保存したり開こうとしてみれば検証可能かと。

Re:簡単な防御法(?)

[Anonymous Coward]

判っているなら今からでも遅くない、Pascalに乗り換えるんだ。