「未対策・未発表な多数の国内産脆弱」記事へのコメント

公開の必要性

[Anonymous Coward]

Hotmailの脆弱性なんて物凄く手軽に利用できそうなんだけれども、
ベンダーへの通知より先に公開してしまうことにはどんなメリットがあるんだろう？
一般ユーザのセキュリティ意識を高める？リスキーすぎると思うけどなぁ。

Re:公開の必要性

[Anonymous Coward]

> ベンダーへの通知より先に公開してしまうこと

決め付けちゃいけませんよ、*同時*かもしれないでしょう。
それはともかく、「未発表」の脆弱性というのはなんだかなあ、
少なくともこの人は自分のサイトで「発表」してるんじゃないの？

# もちろん、より適切な場所が他にあるのは否定しません。

Re:公開の必要性

[Anonymous Coward]

いや、ベンダーになんか知らせなくていい。 これぞ正しい脆弱性の公開方法だ。exploitも満載で大満足だね。 もっとどんどん大勢の目に触れる所にリンクを貼りまくれ。

Re:公開の必要性

[tamago915 (19926)]

こんなのに釣られてはいけないのかもしれないが……。

＞これぞ正しい脆弱性の公開方法だ。

そうする目的、というか、あなたの考えている理想のネット社会のあり方はどのようなものなの？

Re:公開の必要性

[alp (1425)]

最初の AC ではないけど、すくなくとも、他人が善意を持つことを強制しない社会。

＃ベンダに通告することに報告者に何のメリットもない上、業務妨害等恫喝される可能性すらある以上、私もこれが正しい脆弱性の公開方法だと思いますね。

Re:公開の必要性

[Anonymous Coward]

ベンダに通告云々は完全に同意。

でも他人が善意を持っていることを「前提」にしていないと自分が磨り減ってしまうと思います。

# いまいち自分でも何を言いたいのか分かってないのでAC

Re:公開の必要性

[Anonymous Coward]

他人が善意を持っていることを「前提」にしている場合、それが裏切られたときの磨り減りようは最初から他者の善意に期待していない場合の比ではないと思います。

リスクマネジメント

Re:公開の必要性

[alp (1425)]

善意を持ってないことがイコール悪意ではありません。善意も好意もないからベンダに報告しなくとも、ネットワークの住人との間の情報交換で情報を出す、という態度はあり得る。

＃第一、悪意が本当にあるならもっとそれなりのやりようがあるわけで。

Re:公開の必要性

[QwertyZZZ (8195)]

かといって、悪意の有無を言葉から捕らえるのは難しい。

って事で、まずは自分がベンダーの善意を信じて通報することをオススメ。

『常識的』な応対を心がければ、別に変な事にはならないと思いますよ。

＃精々が無視されたりする程度。

Re:公開の必要性

[Anonymous Coward]

甘すぎ。殺されるぞ。

Re:公開の必要性

[QwertyZZZ (8195)]

ってか、何で相手には
「自分の善意を無根拠・無条件で完全に信じろ。」
って言っていながら、自分は
「おまえらの善意なんか一切合財全然これっぽっちも信じないもんね。」
ってのがデフォルトなのかってのが疑問なんだけど

Re:公開の必要性

[Anonymous Coward]

ってか、何で相手には
「自分の善意を無根拠・無条件で完全に信じろ。」
って言っていながら、自分は
「おまえらの善意なんか一切合財全然これっぽっちも信じないもんね。」
ってのがデフォルトなのかってのが疑問なんだけど。

そう言ってみたいだけの年頃なんでしょ。

だってここは /.-J なんだもん。