アカウント名:
パスワード:
政府がバックドアとして利用できる便利なコードについては発見できない事になっています
今ならなんと! チェックに出していただいたコードには、もれなくバックドアをおつけします!ですよね、どちらかというと。 (^_^;
ご応募いただいたソースコードはお返し出来ません
#じゃないとdiffられてしまう
情報セキュリティ関係で米国を信用しろってのが無理な状況だよねえ
しかし、冗談抜きでSELinux上げをやるための評価機関になるんじゃないかな。だって、SELinuxはNSAのせいで危険かもしれないとは言わないだろうし。
冗談抜きで、これが目的の1つだろうねえ。バックドアじみたバグをわざと見逃したうえで、お墨付きをポンと。米政府のお墨付きに騙される企業・組織はたくさんあるだろうから。
> 政府がやる意味
タレコミの部門名あたりからして勘違いしているけれど、これは政府機関が使うソフトを政府機関がチェックするというサービス。
でも、アメリカの大手IT企業なら「米政府のお墨付き」のソフトを使っていますと高らかに謳っておいて、そのソフトのバックドアからアメリカ政府に(自社に関係の無い)情報が漏れるのは見て見ぬ振りをするという予定調和もありかも知れませんね。
政府が信用できないとなると、何を信用したらいいですかね。
中国なんかだと自分の所属する血族なんだと思います。アメリカの場合はできるだけ権力の分立を図っていますが最後は自分の手にある銃器ではないでしょうか。外国の政府や党を信じる人達もいますしね。
自分でしょう。政府なんて、結局利害の一致で成立してるだけのものでしかないです。利害があまりに剥離すると革命に至るのは歴史が証明してると思いますが。(スティーブ・ウォズニアックも確かそんな事言ってた様な)
そして、信用性を*ある程度*自分で担保出来るのがオープンソースの魅力なはずなのに、とりあえずプロプラを批判し、だけどオープンなソースにも目を通さず、って人多すぎです。
Linuxぐらい規模がでかいと精査し切れないのは仕方ないでしょうけど、だったらできる限り選定を頑張るしかないわけで、結局自分です。選定を丸投げするなら、当然それなりのリスクを覚悟しなければならないでしょう。
オプソは使う人も含めて自己責任、性善説が成立するなら問題ない、というか理想的な方法と思いますがね。。。
より多くのコメントがこの議論にあるかもしれませんが、JavaScriptが有効ではない環境を使用している場合、クラシックなコメントシステム(D1)に設定を変更する必要があります。
アレゲはアレゲを呼ぶ -- ある傍観者
なお (スコア:1)
政府がバックドアとして利用できる便利なコードについては発見できない事になっています
Re:なお (スコア:1)
今ならなんと! チェックに出していただいたコードには、もれなくバックドアをおつけします!
ですよね、どちらかというと。 (^_^;
Re: (スコア:0)
ご応募いただいたソースコードはお返し出来ません
#じゃないとdiffられてしまう
Re: (スコア:0)
情報セキュリティ関係で米国を信用しろってのが無理な状況だよねえ
Re: (スコア:0)
しかし、冗談抜きでSELinux上げをやるための評価機関になるんじゃないかな。だって、SELinuxはNSAのせいで危険かもしれないとは言わないだろうし。
Re: (スコア:0)
冗談抜きで、これが目的の1つだろうねえ。
バックドアじみたバグをわざと見逃したうえで、お墨付きをポンと。
米政府のお墨付きに騙される企業・組織はたくさんあるだろうから。
Re: (スコア:0)
> 政府がやる意味
タレコミの部門名あたりからして勘違いしているけれど、これは政府機関が使うソフトを政府機関がチェックするというサービス。
でも、アメリカの大手IT企業なら「米政府のお墨付き」のソフトを使っていますと高らかに謳っておいて、そのソフトのバックドアからアメリカ政府に(自社に関係の無い)情報が漏れるのは見て見ぬ振りをするという予定調和もありかも知れませんね。
Re: (スコア:0)
政府が信用できないとなると、何を信用したらいいですかね。
Re: (スコア:0)
中国なんかだと自分の所属する血族なんだと思います。
アメリカの場合はできるだけ権力の分立を図っていますが最後は自分の手にある銃器ではないでしょうか。
外国の政府や党を信じる人達もいますしね。
Re: (スコア:0)
自分でしょう。
政府なんて、結局利害の一致で成立してるだけのものでしかないです。
利害があまりに剥離すると革命に至るのは歴史が証明してると思いますが。
(スティーブ・ウォズニアックも確かそんな事言ってた様な)
そして、信用性を*ある程度*自分で担保出来るのがオープンソースの魅力なはずなのに、とりあえずプロプラを批判し、だけどオープンなソースにも目を通さず、って人多すぎです。
Linuxぐらい規模がでかいと精査し切れないのは仕方ないでしょうけど、だったらできる限り選定を頑張るしかないわけで、結局自分です。
選定を丸投げするなら、当然それなりのリスクを覚悟しなければならないでしょう。
Re: (スコア:0)
オプソは使う人も含めて自己責任、性善説が成立するなら問題ない、というか理想的な方法と思いますがね。。。