「北海道が脱Windows，オープンソースのOS採用へ」記事へのコメント

新規開発するもの

[tatsushi (87)]

作りこみで新規開発するものもあると思うけど、その手のカスタムソフトもOSSなライセンスで納入するようになればいいですね。

利用者が限定されるアプリのソース公開は危険かも

[Anonymous Coward]

セキュリティが重要な命題になる部分については、
カスタムかつオプソなソフトは危険だと思うなァ…
（バグと攻撃対象が同時に見つかる）
オプソなアプリは、どこでどう使われてるか
分からないからこそオープンでも安全なんだし…

Re:利用者が限定されるアプリのソース公開は危険かも

[G7 (3009)]

>オプソなアプリは、どこでどう使われてるか
>分からないからこそオープンでも安全なんだし…

「どこで」については、ダウトっす。
それが本当なら、Apacheあたりの本家サイトはとっくに沈没してます(^^;

「どう」については、パスワードを筆頭とする(笑)顧客ローカルなデータを
適切に隠蔽してるかどうかにかかってくる事ですよね。

まあ、LinuxなりApacheなりなんなりの巷の多くのオプソソフトは、
顧客の案件を実現するための「部品」でしかない、それゆえに
それ自体をなんぼホジってもヤバイ情報は見つからない、という点については同意します。
ただ、じゃあ特

Re:利用者が限定されるアプリのソース公開は危険かも

[Anonymous Coward]

>それが本当なら、Apacheあたりの本家サイトはとっくに沈没してます(^^;

Apache本家サイトを攻撃するメリットは殆ど無いじゃん。
（穴が埋まるのみで、攻撃者は得るものが無い）
それに多くのWebサイトではApacheやOSのバージョン
誤魔化してるよね。これは何の為?