パスワードを忘れた? アカウント作成
この議論は賞味期限が切れたので、アーカイブ化されています。 新たにコメントを付けることはできません。

Windows Updateでマルウェアもらくらくアップデート」記事へのコメント

  • 記事の題名 (スコア:5, すばらしい洞察)

    by Anonymous Coward on 2007年05月12日 11時01分 (#1156186)
    最近、適切とは思われない記事の題名が多いですね。
    リンク先のニュースを見るとちゃんと

    「Windows Updateのファイル転送を悪用する」

    とヘッドラインを見れば、概要が適切に伝わる表現が使われています。
    新聞のように文字制限があるわけでもあるまいし、なぜ「思わせぶり」な
    題名を付けるのですかね。これではWindows Updateを利用するとマルウェア
    も同時にアップデートされるのか?と誤解するじゃないですか。

    ところで、ソース元の記事を見ると

    >「BITSのインタフェースには、高い権限レベルでしかアクセスできないように設計すべきだ。
    >また、BITSによるダウンロードでは、ダウンロード元を、信頼できるURLに限定するようにすべきではないか」

    と書いてあるのですが、そういう風になっていないんですね。調べたことがなかったので
    知らなかったのですが、システムアップデートを扱うコンポーネントの一部なのでもっと
    セキュアに作ってあると思ってました。
    • Re:記事の題名 (スコア:3, すばらしい洞察)

      by Anonymous Coward on 2007年05月12日 13時28分 (#1156275)
      今回は題名のつけかたの問題ではなく、
      #1156188 [srad.jp]に述べられているような、
      内容に関する勘違いが問題だと思うけど。

      題名が問題になるのは、せっかく正しく内容を理解しているにも
      かかわらず、題名が不適切なために正しく伝わらない(誤解を与えたり
      意味不明になる)場合でしょう。今回は元記事からして内容が正しく
      理解されてない(少なくとも、誤解を生む記事ではある)のだから、
      題名以前の問題だと思います。
      親コメント
      • by Anonymous Coward
        タレコミ人のoddmake氏の日記を見る限り、今回の件に関しては
        > タイトルはキャッチーで俗受けするのがいいかなあ
        と考えられた結果のようです。

        本文も含めて「技術的な内容が理解できていない」だけでなく、
        「理解できていないことを認識できていない」ようにも見えますが。
        • Re:記事の題名 (スコア:1, すばらしい洞察)

          by Anonymous Coward on 2007年05月12日 17時39分 (#1156377)
          > タレコミ人のoddmake氏の日記を見る限り、今回の件に関しては
          >> タイトルはキャッチーで俗受けするのがいいかなあ
          >と考えられた結果のようです。

          あえてきつく書くが、タイトルをつけた奴(これまでのコメントからするとoddmakeのようだが)は大馬鹿野郎だ。

          "NEWS FOR NERDS"なのだから、「キャッチーで俗受けするかどうか」よりも、正確さを優先するべきだろう。

          他のスレッドで
          > 「うちじゃBITSなんてソフトは入れてないから大丈夫」って安心する人が大多数となる悪寒。
          などと書いているが、タイトルだけを読んで、「Windows Updateは危険」と誤解するバカが出現したり、タイトルだけが一人歩きする可能性を想像できなかったのか。

          これまでも記事内容に問題があるストーリーはあったが、今回のは特にひどいと思った。
          ゴシップ記事が書きたいのなら個人のブログでやれ。
          親コメント
    • by Anonymous Coward on 2007年05月12日 12時31分 (#1156231)
      > システムアップデートを扱うコンポーネントの一部なので
      > もっとセキュアに作ってあると思ってました。

      BITSはシステムアップデート「にも」使ってるだけでは。

      極端な話、win32APIの一般的な機能(ファイルI/Oとか)も
      システムアップデートに使われていると思いますが、
      それも高い権限レベルでしか使用できないようにすべき?

      適切なレイヤで適切なレベルの保護をかけるべきであって、
      むやみやたらとセキュアにすることが意味があるとは思えません。
      親コメント
    • Re:記事の題名 (スコア:2, 参考になる)

      by kjm (1606) on 2007年05月13日 4時08分 (#1156533) ホームページ
      リンク先のニュースを見るとちゃんと
      「Windows Updateのファイル転送を悪用する」
      とヘッドラインを見れば、概要が適切に伝わる表現が使われています。
      BITS [microsoft.com] は汎用のファイル転送機構なので、その書き方でも不適切ですよ。

      今回の誤解は、ネタもとである Symantec blog が Malware Update with Windows Update [symantec.com] と表現しているのが震源地でしょう。
      親コメント
    • by Anonymous Coward
      >新聞のように文字制限があるわけでもあるまいし

      タレコミしたことあれば分かりますが、文字制限あります。何文字か忘れましたが。
      プレビューでは書き込めても「タレコむ」ボタンを押すときに警告がでます。
    • by Anonymous Coward
      もちろん,煽るような題名をつけることでより大勢の人に読んでもらおうとしてるからにきまってるじゃないですか。

      #内容はさておきタブロイド紙と同じやりかた。
      • by Anonymous Coward
        リンク先も読まない読者も多いですから、知らない言葉で書かれるとパスしちゃうんじゃないですかね。なので、XXにもやさしい言葉で書く、と。

        題名部分に折り目を入れられないのが残念です。フォントサイズが調整できればよいのか。
    • Re:記事の題名 (スコア:0, フレームのもと)

      >また、BITSによるダウンロードでは、ダウンロード元を、信頼できるURLに限定するようにすべきではないか」

      microsoftを信頼したことはありません
      • by Anonymous Coward
        > microsoftを信頼したことはありません

        お前さんのポリシなんて知らんがな

「科学者は100%安全だと保証できないものは動かしてはならない」、科学者「えっ」、プログラマ「えっ」

処理中...