アカウント名:
パスワード:
タレコミ付属記事 [zdnet.com]に
ただしセキュリティに関しては、元Linuxカーネル開発者で、現在はCoreOSのセキュリティ開発者を務めるMattew Garrett氏が指摘している。同氏によると、「X11」のようなもともと安全ではないソフトウェアでsnapを使用しても、安全性が高まるわけではないという。
惜しいなsnap。改善されて欲しい。X11使わないで、WaylandとかMirとかだったら大丈夫なんだろうか?
Windowsのサンドボックスの現状はどうなっているのでしょうか?
アプリ間でのデータの隔離って本当にセキュリティの改善なんですか?スマホのOSの方がデスクトップ/サーバーのディストリビューションより安全だという議論をみかけることがありますが、賛成する人はあまりいないですよね。
スマホアプリが秘密のデータを他のアプリに読める場所に置いてしまうのが脆弱性として扱われていることがありますが、普通のディストリビューションだと、どのアプリも ~/.ssh/以下のように重要な場所にアクセスし放題で誰も問題にしてませんし。
アクセス範囲を狭くしないと任意のコードを実行できる脆弱性を使えば問題のあるコードを実行したユーザの権限の範囲内でできることは何でもできるようになる。
より多くのコメントがこの議論にあるかもしれませんが、JavaScriptが有効ではない環境を使用している場合、クラシックなコメントシステム(D1)に設定を変更する必要があります。
※ただしPHPを除く -- あるAdmin
X11との組み合わせでセキュリティに問題あり? / Windowsは? (スコア:1)
タレコミ付属記事 [zdnet.com]に
ただしセキュリティに関しては、元Linuxカーネル開発者で、現在はCoreOSのセキュリティ開発者を務めるMattew Garrett氏が指摘している。同氏によると、「X11」のようなもともと安全ではないソフトウェアでsnapを使用しても、安全性が高まるわけではないという。
惜しいなsnap。改善されて欲しい。
X11使わないで、WaylandとかMirとかだったら大丈夫なんだろうか?
Windowsのサンドボックスの現状はどうなっているのでしょうか?
Re: (スコア:-1)
アプリ間でのデータの隔離って本当にセキュリティの改善なんですか?スマホのOSの方がデスクトップ/サーバーのディストリビューションより安全だという議論をみかけることがありますが、賛成する人はあまりいないですよね。
スマホアプリが秘密のデータを他のアプリに読める場所に置いてしまうのが脆弱性として扱われていることがありますが、普通のディストリビューションだと、どのアプリも ~/.ssh/以下のように重要な場所にアクセスし放題で誰も問題にしてませんし。
Re:X11との組み合わせでセキュリティに問題あり? / Windowsは? (スコア:0)
アクセス範囲を狭くしないと任意のコードを実行できる脆弱性を使えば問題のあるコードを実行したユーザの権限の範囲内でできることは何でもできるようになる。