「Winnyネットワークに蔓延する拡張子偽装手法: RLO」記事へのコメント

発展系が恐いな

[Anonymous Coward]

視認で安全性を確認するという方法論そのものに問題があるのではないかと思う。RLO以外の手段とかもありえる気がするし、この件でもファイル共有に限らないだろうしね。

後、この手のよく知られてない例外的な物ってセキュリティホールの温床になりそうな点も嫌だな。

Re:発展系が恐いな

[ticky (17030)]

問題は視認でなくて、
実行形式ファイルを、
OS側が、実行形式であると、問答無用で明示的に主張しないのことじゃないかな。

例えば、初めて開く実行形式ファイルは、OS側が必ず「実行するか」と問うようにするとかすれば、ちょっとよくなる。

それでも、スクリプトの類はどうしようもないけど、ライブラリに「実行者が意図しない動作を実行する可能性がある動作をさせる場合、警告を出す」機能を組み込み、アプリ制作者に積極的に使わせるようにすれば、結構大丈夫かも。

Such like...
「このファイルは、初めて実行されようとしています。あなたの予期しない動作を実行する可能性があります。実行しますか？」
「このファイルは、以前実行された後、内容が変更されています、あなたの予期しない動作を実行する可能性があります。実行しますか？」

Re:発展系が恐いな

[Anonymous Coward]

ダイアログの文章を読まずに「OK」を押しちゃう人が多そうな気がします……。

Re:発展系が恐いな

[ticky (17030)]

実行ファイルだと示す、ユニークなアイコンつきで警告出せば、ちょっとは歯止めかかるかなぁ。

目的は、ユーザの意図しない動作(この場合は、非実行ファイルを開いたものと思っていたのに、実は実行ファイルを実行してしまった)を防ぐためだから、ユーザの一連の動作のどこかに簡単な介入ができればそれで十分かもしれません。

Re:発展系が恐いな

[Elbereth (17793)]

ダイアログで超えろい画像を表示すれば、大抵の男ならいきなりOKは押さないと思う。
問題は会社ではどうするかだな……

Re:発展系が恐いな

[kouryu (6724)]

「エロイ画像」
入りますか？

だと、たいがいがOKを押しそうですが…

会社？
押す人は押すんではないでしょうかね？

Re:発展系が恐いな

[STRing (14928)]

マンネリが怖い。
対策として WindowsUpdate で定期的に新作を。

# そして使用者の情報として性別も登録することに……

Re:発展系が恐いな

[Anonymous Coward]

エロイの木馬

# 言ってみたかっただけ