「未対策・未発表な多数の国内産脆弱」記事へのコメント

公開の必要性

[Anonymous Coward]

Hotmailの脆弱性なんて物凄く手軽に利用できそうなんだけれども、
ベンダーへの通知より先に公開してしまうことにはどんなメリットがあるんだろう？
一般ユーザのセキュリティ意識を高める？リスキーすぎると思うけどなぁ。

Re:公開の必要性

[Anonymous Coward]

> ベンダーへの通知より先に公開してしまうこと

決め付けちゃいけませんよ、*同時*かもしれないでしょう。
それはともかく、「未発表」の脆弱性というのはなんだかなあ、
少なくともこの人は自分のサイトで「発表」してるんじゃないの？

# もちろん、より適切な場所が他にあるのは否定しません。

Re:公開の必要性

[Anonymous Coward]

いや、ベンダーになんか知らせなくていい。 これぞ正しい脆弱性の公開方法だ。exploitも満載で大満足だね。 もっとどんどん大勢の目に触れる所にリンクを貼りまくれ。

Re:公開の必要性

[tamago915 (19926)]

こんなのに釣られてはいけないのかもしれないが……。

＞これぞ正しい脆弱性の公開方法だ。

そうする目的、というか、あなたの考えている理想のネット社会のあり方はどのようなものなの？

Re:公開の必要性

[alp (1425)]

最初の AC ではないけど、すくなくとも、他人が善意を持つことを強制しない社会。

＃ベンダに通告することに報告者に何のメリットもない上、業務妨害等恫喝される可能性すらある以上、私もこれが正しい脆弱性の公開方法だと思いますね。

Re:公開の必要性

[Anonymous Coward]

ベンダに通告云々は完全に同意。

でも他人が善意を持っていることを「前提」にしていないと自分が磨り減ってしまうと思います。

# いまいち自分でも何を言いたいのか分かってないのでAC

Re:公開の必要性

[Anonymous Coward]

他人が善意を持っていることを「前提」にしている場合、それが裏切られたときの磨り減りようは最初から他者の善意に期待していない場合の比ではないと思います。

リスクマネジメント

オフトピではあるのだけれど（Re:公開の必要性）

[Anonymous Coward]

山岸俊男『安心社会から信頼社会へ』（中公新書）のご一読をお薦めしまぁす。

;; 世界人類が平和ボケでありますように♥