「未対策・未発表な多数の国内産脆弱」記事へのコメント

公開の必要性

[Anonymous Coward]

Hotmailの脆弱性なんて物凄く手軽に利用できそうなんだけれども、
ベンダーへの通知より先に公開してしまうことにはどんなメリットがあるんだろう？
一般ユーザのセキュリティ意識を高める？リスキーすぎると思うけどなぁ。

Re:公開の必要性

[Anonymous Coward]

> ベンダーへの通知より先に公開してしまうこと

決め付けちゃいけませんよ、*同時*かもしれないでしょう。
それはともかく、「未発表」の脆弱性というのはなんだかなあ、
少なくともこの人は自分のサイトで「発表」してるんじゃないの？

# もちろん、より適切な場所が他にあるのは否定しません。

Re:公開の必要性

[Anonymous Coward]

いや、ベンダーになんか知らせなくていい。 これぞ正しい脆弱性の公開方法だ。exploitも満載で大満足だね。 もっとどんどん大勢の目に触れる所にリンクを貼りまくれ。

Re:公開の必要性

[tamago915 (19926)]

こんなのに釣られてはいけないのかもしれないが……。

＞これぞ正しい脆弱性の公開方法だ。

そうする目的、というか、あなたの考えている理想のネット社会のあり方はどのようなものなの？

Re:公開の必要性

[Anonymous Coward]

ユーザとしては脆弱性の内容によってソフトは使用停止も含めて検討したいので、そのソフトを使い続けて欲しいはずのベンダに脆弱性情報の公開を頼るのはいかがなものかと思います。

いくつかの問題はベンダのサポート期間からして修正や情報の公開が期待できないと思われますし、件のページにはユーザがとれる対策も併せて掲載されていますので、公開されている情報は大変有用だと思います。

Re:公開の必要性

[deleted user (3598)]

> 件のページにはユーザがとれる対策も併せて掲載されていますので

試さずにこんなこと言うのはなんですが、その対策は有効なんでしょうか... という疑問はあります。

--
=^..^=
Enjoy Computing, Skiing, as much as Horse Racing.