アカウント名:
パスワード:
*迷惑かけたとか道義的な話は一旦おいといて、*
オープンソースに悪意のあるコードを差し込めるかどうかって興味深いし、そこにスポットを当てると意義のある実験。Linuxだからこそ対象にふさわしい。大手であり、重要なシステムに使われている。
意義なんて無いですよ。技術的にも・倫理的にも褒めるところがありません。
技術的な点でいうと、この実験はたとえば以下のようなC言語で書かれたカーネルのソースに対して----free(p);----
たとえばこんな2行に変更したり----if (p) free(p);----こんな3行に変更するだけの----if (p) return;free(p);----パッチを大量に投稿しただけなのです。
悪意のあるコードを差し込むとかそう言うレベルには達しておらず、ただのイタズラ、ただの迷惑行為でしかありません。こんなパッチでは実験はおろか、「興味深い」とか「意義がある」議論も難しいと思います。
次に倫理面ですが、被験者の同意を取らずに被験者実験をおこなった、という1点だけで研究倫理違反、研究業界から
そんな甘ったれたことを主張するならLinuxは業務に使用しないでください。
本当の悪意のコードを検出する緊張感を持たせるためにこういう抜き打ち検査的なことは時々やっておくべき。この手のセキリュティ意識の抜き打ちチェックは一般企業でもやってること。
一般企業が他社の製品に抜き打ちチェックで悪意のあるコードや部品を混ぜ込むと?自分の持ち物で、影響範囲が自分の手に収まる範囲であれば好きにチェックして良いですけど、それを外にもやるって犯罪に近いんじゃないかなと
信用を相手に求めている時点で OSS 使うのに向いてないですよソース差分を自社の人間が見て問題ないことを確認して使うのが、有るべき姿じゃないですかね
犯罪に近いというか、日本の法律だと「人が電子計算機を使用するに際してその意図に沿うべき動作をさせず、又はその意図に反する動作をさせるべき不正な指令」にあたると思うんですよね。
確かに。
>我々の時間を無駄にする行為だとして批判
するようなのはOSS使うのに向いてないな。
より多くのコメントがこの議論にあるかもしれませんが、JavaScriptが有効ではない環境を使用している場合、クラシックなコメントシステム(D1)に設定を変更する必要があります。
開いた括弧は必ず閉じる -- あるプログラマー
結局すぐに検出できなかった? (スコア:-1, フレームのもと)
*迷惑かけたとか道義的な話は一旦おいといて、*
オープンソースに悪意のあるコードを差し込めるかどうかって興味深いし、
そこにスポットを当てると意義のある実験。
Linuxだからこそ対象にふさわしい。
大手であり、重要なシステムに使われている。
技術的にも倫理的にも褒めるところがない (スコア:5, 興味深い)
意義なんて無いですよ。技術的にも・倫理的にも褒めるところがありません。
技術的な点でいうと、この実験はたとえば以下のようなC言語で書かれたカーネルのソースに対して
----
free(p);
----
たとえばこんな2行に変更したり
----
if (p)
free(p);
----
こんな3行に変更するだけの
----
if (p)
return;
free(p);
----
パッチを大量に投稿しただけなのです。
悪意のあるコードを差し込むとかそう言うレベルには達しておらず、ただのイタズラ、ただの迷惑行為でしかありません。
こんなパッチでは実験はおろか、「興味深い」とか「意義がある」議論も難しいと思います。
次に倫理面ですが、被験者の同意を取らずに被験者実験をおこなった、という1点だけで
研究倫理違反、研究業界から
Re: (スコア:-1)
そんな甘ったれたことを主張するならLinuxは業務に使用しないでください。
本当の悪意のコードを検出する緊張感を持たせるために
こういう抜き打ち検査的なことは時々やっておくべき。
この手のセキリュティ意識の抜き打ちチェックは一般企業でもやってること。
Re:技術的にも倫理的にも褒めるところがない (スコア:0)
一般企業が他社の製品に抜き打ちチェックで悪意のあるコードや部品を混ぜ込むと?
自分の持ち物で、影響範囲が自分の手に収まる範囲であれば好きにチェックして良いですけど、それを外にもやるって犯罪に近いんじゃないかなと
信用を相手に求めている時点で OSS 使うのに向いてないですよ
ソース差分を自社の人間が見て問題ないことを確認して使うのが、有るべき姿じゃないですかね
Re:技術的にも倫理的にも褒めるところがない (スコア:2)
犯罪に近いというか、日本の法律だと「人が電子計算機を使用するに際してその意図に沿うべき動作をさせず、又はその意図に反する動作をさせるべき不正な指令」にあたると思うんですよね。
Re: (スコア:0)
確かに。
>我々の時間を無駄にする行為だとして批判
するようなのはOSS使うのに向いてないな。