パスワードを忘れた？ アカウント作成
Close
2168 story

MS、セキュリティ対策に本気な証拠 27

ストーリー by wakatono
本気と書いてマジと読む 部門より

hogeratta 曰く、 "以前ここでも話題になったように、「機能よりセキュリティ重視」に戦略転換したMicrosoftですが、どうやらその影響が.NET Serverの出荷遅れという形で現れてくるようです。
過去、/.-Jで「本当に信じていいのか！？」とか「オオカミ少年にならなきゃいいけど…」等、さんざんな言われようだったMSのセキュリティ対策ですが、一応ちゃんとやっているみたいです。
「セキュリティ重視のため、W2K SP3（またはXP SP1）のリリースが遅れます」ということにはなったら本末転倒なので嫌ですが、1st releaseの製品が練り直されるのはよいことかと…。"

ここのところのMSの情報公開の姿勢は評価できる。あとは、それが現行製品の今後のサポートと新規リリース製品に反映されてくれれば。

この議論は賞味期限が切れたので、アーカイブ化されています。 新たにコメントを付けることはできません。

MS、セキュリティ対策に本気な証拠 More

  • 元記事を見ると (スコア:5, すばらしい洞察)

    by Futaro (2025) on 2002年01月31日 12時43分 (#58980) ホームページ 日記
    元の記事を見ると、

    ---
    　現在，Microsoftのソフトウエア開発者は実質的にやり方をすべて変えて最新のセキュリティ技術を習得するように求められている。
    ---

    だ、そうだ。

    ということは、今までのやり方を「実質的に」「すべて」変えなければならないくらいダメダメだった、ということですね。

    また、「最新のセキュリティ技術を習得するように求められている」ということは、「今までは最新のセキュリティ技術とは無縁な人たちだった」ということですね。

    ということは、現場では、

    「おい、オヤブンが今度は<セキュリティを重視せよ>だってよ」
    「みんな、オレも含めてしばらくフロリダで遊んでこようか。で、わざと出荷を遅らせたら、なんか対策してるように見えるじゃん」

    と、なっている可能性も否定はできない。

    • Re:元記事を見ると (スコア:1, 参考になる)

      by Anonymous Coward on 2002年01月31日 15時13分 (#59028)
      Writing Secure Code
      http://www.amazon.com/exec/obidos/ASIN/0735615888/
      辺りは、必読書なのでしょうか？
      私は、この辺勉強したことがありません。
      シェア
      親コメント

  • この場を借りてFIY (スコア:3, 参考になる)

    by slime (4698) on 2002年01月31日 10時45分 (#58935) ホームページ
    W2k,SRP出て [microsoft.com]ますよ

  • 本当に証拠になるのでしょうか (スコア:2, すばらしい洞察)

    by hhb02144 (6410) on 2002年01月31日 11時22分 (#58943) ホームページ
    確かに, テスト工程等を増加させれば出荷遅延を招く可能性はあるでしょう. でも, 出荷時期が伸びたからといってテスト工程を強化したとはいえないのではないでしょうか. 数学でいう必要十分条件には必ずしもならないのだから...
    --
    ★田舎に生息する時代遅れのFortran&COBOLガイなオタク★

    • セキュリティチェックに必要十分(十分だけでも同じ?)な方法があるかどうか、という議論はさておいて...

      個人的には「過去の問題がfixされている(例えばこの件 [zdnet.co.jp]はこの製品では全て確認済とか)」事と「わかりきったソース上での問題(Buffer Overflow 等) がない事を確認できている」事だけでも宣言して欲しいなぁ。仮に「腕利きのクラッカー(って何だ?) 1000 人に 1 年間アタックしてもらって穴をチェックした」なんて言うより遥かに安心できるし :-)

      # 宣言だけで実際チェック/fixしてないなんていうのは無しね ^^;

      シェア
      親コメント

  • 実際の動きは出てきたのかな (スコア:2, 参考になる)

    by Stahl (7211) on 2002年01月31日 13時06分 (#58994)
    これ [zdnet.co.jp]なんかは待ち望んでいた対応のように思われます。
    どの程度のペースでやっていくのかを見守っていきたいですね。

  • いつもどおり (スコア:2, すばらしい洞察)

    by bravo (1225) <{bravo} {at} {resourcez.org}> on 2002年01月31日 13時08分 (#58995) ホームページ 日記
    隠しAPIが増え、新機能(セキュリティほげほげ)を追加する。今回はそれがちょっと多めなんですよ、きっと。
  • 確かに一部(特にエンタープライズ分野)でそういう動きがあるのはよい事なのですが、未だにPassportでまたトラブル [zdnet.co.jp]なんて事をやってるのを見ると、企業体質として染み付いたものがどれだけ短期間に変わるのか、難しい所もあるのではないかなあ。

    • Re:全社的に具体化するのか？ (スコア:1)

      by sou (883) on 2002年01月31日 11時46分 (#58956)
      > 未だに Passportでまたトラブル

      宣言したからといって今まで作った物が突然化けるワケでもなく。企業体質云々はあると思いますけど、１，２世代は見た方がいいのでは。

      *というか「利益のために何でも出来る」のが体質と思えば期待も出来たり。

      *今も某黒字転換した大物コンテンツにOperaアクセスするとISAPI.dllが落ちてきてソース丸見えだったりする辺りには不安爆発ですけど。
      シェア
      親コメント
      • 自己レス

        > *今も某黒字転換した大物コンテンツにOperaアクセスするとISAPI.dllが落ちてきてソース丸見え だったりする辺りには不安爆発ですけど。

        ISAPI.dllの内容は処理後のHTMLソースでした。
        また別にＭＳの問題でなく、運営者の問題と思われるワケで、撤回します。
        失礼いたしました。。；

        *以前のマイクロソフトのaspxのソース漏れネタとついかぶってしまいました、、＾＾；
        シェア
        親コメント

  • こんなオチだったら... (スコア:1)

    by brake-handle (5065) on 2002年01月31日 10時34分 (#58931)

    これから世に出す新しい製品のセキュリティに力を注ぎすぎたあまり、それが世に出るまでの最新製品の穴がいつまで立っても塞がりませんでした...ってオチになったりしないかなぁ。

    その点では、Microsoftはpatchをすぐに出しているといいますが、その整理となるとド下手ですね。例えばSunだと、patchはただ出すだけに留まらず、それをまとめたclusterもすぐに更新してくれます。こういう方法なら、最新のclusterをとってくるだけで済んで楽です。Microsoftの場合、service packに新機能をつけてしまう手前、なかなかservice packを毎日更新するという方針がとれないんでしょうなぁ。

  • いままでも (スコア:1)

    by SAY (54) on 2002年01月31日 12時07分 (#58963) 日記
    いろいろな理由で出荷が遅れた事はあったし、今回が本当にセキュリティ重視で遅れるというのは出荷されて実際に強化されている事が確認できてからでないとわからないよね。
    あと仕様的に拙い ActiveX といったのをどうするのかその辺りも含めて見えてこない内は模様眺めをしているしかないのでは。

  • セキュリティレベル向上 (スコア:1)

    by ueno-t (3169) on 2002年01月31日 12時08分 (#58964)
    この態度は大いに評価したいんだけど、どのレベルのセキュリティを向上してくれるのかしら。
    やっぱネットワーク上のセキュリティのことだよね？ 個人的にはカーネルレベルからの見直しを期待したいんだけど、あすこまで大きくちゃ無理かもなぁ。

  • セキュリティ対策 (スコア:1)

    by pee02674 (7296) on 2002年01月31日 12時59分 (#58991) 日記
    M$の、M$による、M$のためのセキュリティ
    じゃないんですか？
    要するに不正コピーからM$製品を守る対策(ぉぃ

  • テストを強化しても (スコア:1)

    by WindKnight (1253) on 2002年02月01日 19時24分 (#59333) 日記
    直せるとは限らないのだな。

    仕様レベルから、やり直さないといけないと思うので、成果が見えるのには、３年はかかるでしょうねぇ。

    今回のものにしても、管理者権限でないと動かない製品なんだろうし。

  • つか (スコア:0)

    by Anonymous Coward on 2002年01月31日 15時03分 (#59026)
    「セキュリティ重視に転換 -> 出荷遅れ」 じゃなくて、「出荷遅れそう->(黙考中)->(!)->MSはセキュリティ重視に転換します」の可能性も。
  • ワタシはWinY2Kの購入を発売から約1年遅らせたのですが、直後にSP2がリリースされるわ、その後もシャレにならないセキュリティホールが発見されまくるわで、今に至っているわけです。

    てなわけで、このような事態が起こらなくなって数年経つまでは信用する気になりません。というか、信用って地道な努力の結果を周囲が認めた証のことですよね。だから、今何か宣言されても聞く気になれません。

    …というのが普通の人の感覚だと思うのですが。

    • ということは、もうGates氏は「カリスマ」じゃないね。

      彼の一言ではもう誰も信用しない。

      強いて言えば「地に落ちた」カリスマですか。
      あるいは「昔の」カリスマ。

      ダイエーの中内さんとそう変わらんね。
typodupeerror

ハッカーとクラッカーの違い。大してないと思います -- あるアレゲ