アカウント名:
パスワード:
OpenOffice.org日本語版のセキュリティ対策は不十分 [srad.jp]でも話題になったように、OOo日本語プロジェクトの中田真秀氏自身が「国民としてOpenOffice.orgの採用を全く賛成できない」と発言していましたが。
オープンであるということには、ただそのことだけでセキュリティを高めるという効果があります。公開されたソフトウェアは国や第三者によりその部品ひとつひとつの細部に至るまで実装を確認することができます。
ところが、Microsoft Officeは動きを確認する方法がありません。そしてMicrosoft Updateで国防を含む国の機密を抜くようなモジュールが流れてくるかもしれないのです。ブラックボックスのソフトウェアを使い続けること、そして、単一の企業にお布施を続けることは、日本としてはもう止めるべきではないでしょうか。
管首相と原口
> どうせ安いからって言ってOOoを使うところはOOoの脆弱性なんて> 気にしないし、ソースなんて絶対に確認しない。> どれだけの人がOOoのソースを見たことがあると思う？> makeすらしたことが無い人が99%以上だと思うぞ。
だからこそ、政府の何らかの機関がソースコード署名付きでビルドして配布できるような体制を政策で作るべき。
> それに、オープンソースであることは悪意の攻撃者も見れるということ。> 残念なことに、無知なユーザがどれだけ大人数いようとも、悪意の攻撃者の> ほうが圧倒的に多く、ソースを見てるんだよね。
公開されていないことには善意の第三者は監査できない。公開され、不具合が直されていくことで脆弱性が少しづつ0に漸近していく。公開されなきゃずっと爆弾を抱えたまま使い続けることになるだけ。
> Gumblarというすごい被害をだしたマルウェアがある。> こいつの作成者は、オープンソースなFTPツールのソースコードを読んで、> それを参考にパスワードを盗む機能を組み込んでいる。
的外れ。政府がパッケージに署名して配布して、人々は政府の署名の検証をもって導入すれば改ざん被害の危険性は無い。
> MSと契約を交わせば、ソースを確認することができる。
MSのソースコードがいくら見れたって政府がビルドして配布できるようにできるわけじゃない。
> そいういうスパイ機能がないのを確認できるし、されてる。
今導入されているソフトにスパイ機能があるなどとは一言も言ってない。
Microsoft UpdateはMicrosoftにより署名されたソフトウェアが配布されたパッケージが届いたときに自動的にインストールされる機能。で、毎月のパッケージのソースコードがパッケージの配布前に配布されているわけではないんじゃないの? だから、現存のソースコードをどれだけ監査したって(将来のパッケージが確認できなければ)無駄というもの。
アメリカでは大統領令が出たら絶対服従でしょう。そういうパッケージを配布するような大統領が出ないという100%の未来予測は誰にも、あなたとてできない。我々ができる未来予測は唯一原子レベルの不確定性原理による電子軌道だけ。
> なぜ税金を投入してまで、オラクルの製品の保守をしなくては> いけないのだ？
仮にOOOがOracleの管理下にあると前提を置いても、MSに税金を投入するのもOracleに投入するのも日本政府からみたらフェアじゃないの?
TRONが代表例だけど、これまで日本政府は外国からの圧力に負けて産業を創生することに失敗してきた。圧力に屈してきたのは自民党であり、民主党はこのような圧力に屈しないことを期待したい。
> じゃ、政府がMSOfficeのソースコードを確認して安全であるとお墨付きを> つければ納得するの？
いいえ。
ライセンスを与えた者に、ソース コードとそのビルド権ならびにパッケージの配布権がないと、安全性が担保されないと思います。MSにそれができないのなら、それができるプロダクトでやるしかないでしょう。
> オープンソースのツールのソースコードを読んで、システムのどこにパスワードが> どのように暗号化されて仕込まれているのか悪意の攻撃者が読みとり、> そしてそのパスワードを盗むマルウェアを作っていたという話なのに、政府が> パッケージに署名がなんたらと頓珍漢な、反論にもなっていない反論。
お前の言い分を最初から見てて思ってたんだけど、「OOoは最初からORACLEが作ってた」と思ってないか？それともORACLEってソースコード買い取っただけでそのソフトを穴だらけにするような伝説でも持ってるのか？
うん、さっぱりわからん。
＞さて、国が本当に安全安心なものを提供してくれるという保証は誰がする？＞もしかしたら国民をこっそり監視するためにスパイコードを仕込んでいる＞かもしれないよ？＞むしろ、一営利企業がやるよりも、国がやったほうが国策として仕込む＞可能性は高いと思うけれど。＞でも、MSがビルドしてパッケージを販売しているMSOfficeでも条件は同じだけど、＞そういうスパイ機能を付ければ、すぐ第三者にばれるよ。それなら国がやっても第三者にばれるだろ。
＞実際に「オープンソースであることが原因でセキュリティ事件になっている」んだよ。バイナリ相手にする限りは「オープンだから」「クローズドだから」でプロダクトに欠陥が見つかる頻度は変わ
1ではバイナリファイルの解析は容易であると主張しているのに、2ではバイナリファイルの解析は困難であると主張しているのですよね。あなたの2つの主張は矛盾していませんか?
1. そういうスパイ機能を付ければ、すぐ第三者にばれる。2. オープンソースであることが原因でセキュリティ事件になっている。
> むしろ、一営利企業がやるよりも、国がやったほうが国策として仕込む> 可能性は高いと思うけれど。
根拠は?あるいはその考えに至たるまでの思考の過程。
ちなみに、先に示したpwdumpはWindowsのNTLMパスワードを解析し出力するツールであり、Windowsの動きを解析して作られたソ
こんなこと言う人のおかげでMSはいくらでもOfficeを値上げさせることが出来るそしてこいつはそれを無批判に受け入れる
>>オープンソースのツールのソースコードを読んで、システムのどこにパスワードが>>どのように暗号化されて仕込まれているのか悪意の攻撃者が読みとり、>>そしてそのパスワードを盗むマルウェアを作っていたという話なのに、政府が>>パッケージに署名がなんたらと頓珍漢な、反論にもなっていない反論。
悪者がマルウェアを作っても政府の鍵で署名できないだろうという話だと思ったんですが、どこかおかしいんでしょうか。
何を食べてどんな環境で育ったらこんな馬鹿になるの？選挙権いらねぇどころか、同じ人間とくくられるのも不愉快なレベルだｗ
より多くのコメントがこの議論にあるかもしれませんが、JavaScriptが有効ではない環境を使用している場合、クラシックなコメントシステム(D1)に設定を変更する必要があります。
犯人はmoriwaka -- Anonymous Coward
セキュリティも検討して導入したのでしょうか？ (スコア:1, 興味深い)
OpenOffice.org日本語版のセキュリティ対策は不十分 [srad.jp]でも話題になったように、
OOo日本語プロジェクトの中田真秀氏自身が「国民としてOpenOffice.orgの採用を全く賛成できない」と発言していましたが。
原口大臣に言いたい、オープンは安全であるということ、そしてこの世の中だから皆でやろう (スコア:0)
オープンであるということには、ただそのことだけでセキュリティ
を高めるという効果があります。公開されたソフトウェアは国や
第三者によりその部品ひとつひとつの細部に至るまで実装を確認
することができます。
ところが、Microsoft Officeは動きを確認する方法がありません。
そしてMicrosoft Updateで国防を含む国の機密を抜くような
モジュールが流れてくるかもしれないのです。ブラックボックス
のソフトウェアを使い続けること、そして、単一の企業にお布施
を続けることは、日本としてはもう止めるべきではないでしょうか。
管首相と原口
Re: (スコア:0)
> を高めるという効果があります。公開されたソフトウェアは国や
> 第三者によりその部品ひとつひとつの細部に至るまで実装を確認
> することができます。
だからさ、こういう大ウソはやめようよ。
どうせ安いからって言ってOOoを使うところはOOoの脆弱性なんて
気にしないし、ソースなんて絶対に確認しない。
どれだけの人がOOoのソースを見たことがあると思う？
makeすらしたことが無い人が99%以上だと思うぞ。
それに、オープンソースであることは悪意の攻撃者も見れるということ。
残念なことに、無知なユーザがどれだけ
日本はこれまでアメリカの外圧に負けてきた (スコア:0)
> どうせ安いからって言ってOOoを使うところはOOoの脆弱性なんて
> 気にしないし、ソースなんて絶対に確認しない。
> どれだけの人がOOoのソースを見たことがあると思う？
> makeすらしたことが無い人が99%以上だと思うぞ。
だからこそ、政府の何らかの機関がソースコード署名付きでビルドして
配布できるような体制を政策で作るべき。
> それに、オープンソースであることは悪意の攻撃者も見れるということ。
> 残念なことに、無知なユーザがどれだけ大人数いようとも、悪意の攻撃者の
> ほうが圧倒的に多く、ソースを見てるんだよね。
公開されていないことには善意の第三者は監査できない。
公開され、不具合が直されていくことで脆弱性が少しづつ0に漸近していく。
公開されなきゃずっと爆弾を抱えたまま使い続けることになるだけ。
> Gumblarというすごい被害をだしたマルウェアがある。
> こいつの作成者は、オープンソースなFTPツールのソースコードを読んで、
> それを参考にパスワードを盗む機能を組み込んでいる。
的外れ。政府がパッケージに署名して配布して、人々は政府の署名の検証を
もって導入すれば改ざん被害の危険性は無い。
> MSと契約を交わせば、ソースを確認することができる。
MSのソースコードがいくら見れたって政府がビルドして配布できる
ようにできるわけじゃない。
> そいういうスパイ機能がないのを確認できるし、されてる。
今導入されているソフトにスパイ機能があるなどとは一言も言ってない。
Microsoft UpdateはMicrosoftにより署名されたソフトウェアが配布された
パッケージが届いたときに自動的にインストールされる機能。で、
毎月のパッケージのソースコードがパッケージの配布前に配布されている
わけではないんじゃないの? だから、現存のソースコードをどれだけ監査
したって(将来のパッケージが確認できなければ)無駄というもの。
アメリカでは大統領令が出たら絶対服従でしょう。そういうパッケージを
配布するような大統領が出ないという100%の未来予測は誰にも、あなたとて
できない。我々ができる未来予測は唯一原子レベルの不確定性原理による
電子軌道だけ。
> なぜ税金を投入してまで、オラクルの製品の保守をしなくては
> いけないのだ？
仮にOOOがOracleの管理下にあると前提を置いても、MSに税金を投入するのも
Oracleに投入するのも日本政府からみたらフェアじゃないの?
TRONが代表例だけど、これまで日本政府は外国からの圧力に負けて産業を
創生することに失敗してきた。圧力に屈してきたのは自民党であり、
民主党はこのような圧力に屈しないことを期待したい。
Re: (スコア:0)
> だからこそ、政府の何らかの機関がソースコード署名付きでビルドして
> 配布できるような体制を政策で作るべき。
じゃ、政府がMSOfficeのソースコードを確認して安全であるとお墨付きを
つければ納得するの？
> 公開されていないことには善意の第三者は監査できない。
> 公開され、不具合が直されていくことで脆弱性が少しづつ0に漸近していく。
> 公開されなきゃずっと爆弾を抱えたまま使い続けることになるだけ。
ソースが公開されていないMS製品でさえ、問題点が発見され、それが善意で報告され、
そして修正されているという現実の事実。
ソースが公開され
Re: (スコア:0)
> じゃ、政府がMSOfficeのソースコードを確認して安全であるとお墨付きを
> つければ納得するの？
いいえ。
ライセンスを与えた者に、ソース コードとそのビルド権ならびに
パッケージの配布権がないと、安全性が担保されないと思います。
MSにそれができないのなら、それができるプロダクトでやるしかないでしょう。
> オープンソースのツールのソースコードを読んで、システムのどこにパスワードが
> どのように暗号化されて仕込まれているのか悪意の攻撃者が読みとり、
> そしてそのパスワードを盗むマルウェアを作っていたという話なのに、政府が
> パッケージに署名がなんたらと頓珍漢な、反論にもなっていない反論。
Re: (スコア:0)
そろそろスルーすべきか。
これがラスト。
> いいえ。
> ライセンスを与えた者に、ソースコードとそのビルド権ならびに
> パッケージの配布権がないと、安全性が担保されないと思います。
> MSにそれができないのなら、それができるプロダクトでやるしかないでしょう。
国がソースコードを管理してビルドして配布したとしよう。
それを国民全員が使うようにしたとしよう。
さて、国が本当に安全安心なものを提供してくれるという保証は誰がする？
もしかしたら国民をこっそり監視するためにスパイコードを仕込んでいる
かもしれな
Re: (スコア:0)
お前の言い分を最初から見てて思ってたんだけど、
「OOoは最初からORACLEが作ってた」と思ってないか？
それともORACLEってソースコード買い取っただけでそのソフトを
穴だらけにするような伝説でも持ってるのか？
Re: (スコア:0)
うん、さっぱりわからん。
＞さて、国が本当に安全安心なものを提供してくれるという保証は誰がする？
＞もしかしたら国民をこっそり監視するためにスパイコードを仕込んでいる
＞かもしれないよ？
＞むしろ、一営利企業がやるよりも、国がやったほうが国策として仕込む
＞可能性は高いと思うけれど。
＞でも、MSがビルドしてパッケージを販売しているMSOfficeでも条件は同じだけど、
＞そういうスパイ機能を付ければ、すぐ第三者にばれるよ。
それなら国がやっても第三者にばれるだろ。
＞実際に「オープンソースであることが原因でセキュリティ事件になっている」んだよ。
バイナリ相手にする限りは「オープンだから」「クローズドだから」でプロダクトに欠陥が見つかる頻度は変わ
Re: (スコア:0)
1ではバイナリファイルの解析は容易であると主張しているのに、
2ではバイナリファイルの解析は困難であると主張しているのですよね。
あなたの2つの主張は矛盾していませんか?
1. そういうスパイ機能を付ければ、すぐ第三者にばれる。
2. オープンソースであることが原因でセキュリティ事件になっている。
> むしろ、一営利企業がやるよりも、国がやったほうが国策として仕込む
> 可能性は高いと思うけれど。
根拠は?あるいはその考えに至たるまでの思考の過程。
ちなみに、先に示したpwdumpはWindowsのNTLMパスワードを解析し出力する
ツールであり、Windowsの動きを解析して作られたソ
Re: (スコア:0)
こんなこと言う人のおかげでMSはいくらでもOfficeを値上げさせることが出来る
そしてこいつはそれを無批判に受け入れる
Re: (スコア:0)
>>オープンソースのツールのソースコードを読んで、システムのどこにパスワードが
>>どのように暗号化されて仕込まれているのか悪意の攻撃者が読みとり、
>>そしてそのパスワードを盗むマルウェアを作っていたという話なのに、政府が
>>パッケージに署名がなんたらと頓珍漢な、反論にもなっていない反論。
悪者がマルウェアを作っても政府の鍵で署名できないだろうという話だと思ったんですが、
どこかおかしいんでしょうか。
Re: (スコア:0)
何を食べてどんな環境で育ったらこんな馬鹿になるの？
選挙権いらねぇどころか、同じ人間とくくられるのも不愉快なレベルだｗ
Re: (スコア:0)
# WingdingsフォントでQ33NYを表示するアレを例に出し、
# これがサイバーテロに使われたら世界中が一斉にダウンするからMSは危険だ、
# と説いてくれたあの人もまだ元気だしね