「ソフトウェア脆弱性トップ20 2003年版」記事へのコメント

Secure?

[Anonymous Coward]

U8 Secure Shell (SSH)
U10 Open Secure Sockets Layer (SSL)

Secureと冠している物がこういうリストに上がってくるとなんかアレだ。
# 「Secure」が実装じゃなくてアルゴリズムの事だというのは分かるが。

Re:Secure?

[Anonymous Coward]

自尊心の強い女ほど落し甲斐があるように、
セキュアなシステムほど侵入しがいが――と言ってみるテスト。

Re:Secure?

[mirrorcity (7518)]

中をSecureに保つための門番なんだから、狙われて当然ですね。
逆に、Secureを意識しなくてもよい領域のソフトウェアは、いくらセキュリティに気を使ってなくてもこのランキングにはあがってこないのです。
# 例として ls とかをあげようと思ったんだけど、もし過去に何かあったらはずかしいなぁ。と思って何もかけない私。。

Re:Secure?

[lss (2577)]

lsの場合、侵入者にバックドアやトロイの木馬を隠すための不正な物に置き換えられてしまうことがよくありますね。
これはls自体の責任じゃありませんが。

[@IT] 攻撃手法の代表格「バックドア」と「トロイの木馬」と「rootkit」を知る [atmarkit.co.jp]

Re:Secure?

[Anonymous Coward]

lssさんとおっしゃるんですね。

ls secured の略ですか？（ぉ

Re:Secure?

[Anonymous Coward]

最近はバイナリ置き換えよりも System call hook とか kernel にパッチを当てる方法が流行ってるそうで。

Re:Secure?

[Kim H Yusuke (15415)]

lsよりもslコマンド [u-tokyo.ac.jp]の方がセキュアです。
ぜひ入れておくことをおすすめします。

# おばかなコメントなのにID