アカウント名:
パスワード:
日立と言えば秘文。君のことは忘れないよ。PPAP且つ暗号化ファイルが.exeという、今となっては(当時から?)害悪でしかないソリューション。
大丈夫!最近の秘文ちゃんは、オレオレ暗号化ファイルを送りつけた上で「暗号化解除のため以下のページより解除用ソフトをダウンロードしインストールしてください」というやり方に進化してるから!解除用ソフト:機密ファイルビューア [hitachi-solutions.co.jp]#独自ソフトをインストールさせるとか、邪悪度が増してる気がする
当然ダウンロードしたファイルの真正性を保証するチェックサムの類はあるんだよな?と思って見に行ったが,なかった……。ファイルサイズ表示はあったが MB単位で小数点以下1桁……。標的型攻撃+ニセサイトのコンボ喰らったらマルウェア仕込まれちゃう利用者がいてもおかしくないな。# せめてインストーラは署名付きだよな?(震え声)機密ファイルを扱う「情報漏洩防止ソリューション」提供者としてこれはどうよ。# セキュリティを謳うのならユーザ側の意識・知識も高めていかなきゃ意味ねーだろ
より多くのコメントがこの議論にあるかもしれませんが、JavaScriptが有効ではない環境を使用している場合、クラシックなコメントシステム(D1)に設定を変更する必要があります。
日本発のオープンソースソフトウェアは42件 -- ある官僚
秘文・・・ (スコア:4, 興味深い)
日立と言えば秘文。
君のことは忘れないよ。
PPAP且つ暗号化ファイルが.exeという、今となっては(当時から?)害悪でしかないソリューション。
Re: (スコア:2)
大丈夫!最近の秘文ちゃんは、オレオレ暗号化ファイルを送りつけた上で「暗号化解除のため以下のページより解除用ソフトをダウンロードしインストールしてください」というやり方に進化してるから!
解除用ソフト:機密ファイルビューア [hitachi-solutions.co.jp]
#独自ソフトをインストールさせるとか、邪悪度が増してる気がする
Re:秘文・・・ (スコア:0)
当然ダウンロードしたファイルの真正性を保証するチェックサムの類はあるんだよな?と思って見に行ったが,なかった……。
ファイルサイズ表示はあったが MB単位で小数点以下1桁……。
標的型攻撃+ニセサイトのコンボ喰らったらマルウェア仕込まれちゃう利用者がいてもおかしくないな。
# せめてインストーラは署名付きだよな?(震え声)
機密ファイルを扱う「情報漏洩防止ソリューション」提供者としてこれはどうよ。
# セキュリティを謳うのならユーザ側の意識・知識も高めていかなきゃ意味ねーだろ