[表示 : 全て 最新50 1-99 101- 2chのread.cgiへ]
Update time : 12/24 08:43 / Filesize : 44 KB / Number-of Response : 136
[このスレッドの書き込みを削除する]
[+板 最近立ったスレ&熱いスレ一覧 : +板 最近立ったスレ/記者別一覧] [類似スレッド一覧]


↑キャッシュ検索、類似スレ動作を修正しました、ご迷惑をお掛けしました

オープンソースはすべてのセキュリティ原則に反する



1 名前:login:Penguin mailto:sage [04/05/01 12:16 ID:qcUhVQN1]
Linuxの普及発展には大いに期待してるし、
サーバ用途に無くてはならない選択肢だと思うけど

 オダウド氏の言葉で特に説得力があったのは、Linux支持者の「Linuxはソースコードがオープンであるため、
セキュリティは保証されており、Linuxを監視する“大勢の目”が迅速に問題を発見する」という主張を打破したときのものだった。

 (Linuxに大きな影響を与えた)UNIXを最初に開発したトンプソン氏が、この主張が真実でないことを証明していると
オダウド氏は語った。トンプソン氏はUNIXのバイナリコードに、すべてのUNIXシステムに自動的に同氏のユーザー名と
パスワードを付加するバックドアを埋め込んだ。

 トンプソン氏は14年後にその秘密を明かしたときに、こう宣言したという。「これから得られる教訓は明白だ。
自分で作ったものでないコードは信用できないということだ。ソースレベルの検証や監視をどれだけ行っても、
信用できないコードから身を守ることはできない」

 「Linux開発者が生まれる前に、ケン・トンプソン氏は既に“大勢の目”でソースコードを監視しても問題を防げないことを
証明していた」とオダウド氏。


www.itmedia.co.jp/enterprise/0404/14/epi04.html
www.itmedia.co.jp/news/articles/0404/30/news023.html

↑これ読む限りでは、もちろん自社OSを売り込むのに他のOSの
貶める目的はあるだろうけど、確かに軍事目的や住基ネット、医療関係等の
サーバにLinuxを使う場合、十分に検討して欲しいと思うのだがどうなんでしょ?

94 名前:login:Penguin mailto:sage [04/10/23 09:43:28 ID:J7R8zOFZ]
かといってクローズソースが安全とは言えないけどね。
ハッカーと企業のどちらを信用するかという問題だけど、どこにスパイウェアが
埋め込まれているか分からないもんね。

95 名前:login:Penguin mailto:sage [04/10/23 12:16:10 ID:ErPXVzfH]
ソースを読むことができるハッカーやセキュリティ会社がほとんどの場合
クラッカーより先に脆弱性を発見してくれるので安全です

96 名前:login:Penguin mailto:sage [04/10/23 13:10:30 ID:ErPXVzfH]
そして修正もすぐに行われる。


97 名前:login:Penguin mailto:sage [04/10/23 21:24:21 ID:ILTf0e/8]
Linuxクライアントソフトはざっと分析しただけでも、50を超す欧州のソフト特許に触れる
コンピュータシステムが事実上停止に追い込まれるか、
ライセンス料の支払いを命じられる可能性もあると訴えでは指摘。
www.itmedia.co.jp/enterprise/articles/0408/05/news010.html

Linuxで利用の「libpng」と「Xpdf」に深刻な脆弱性
www.itmedia.co.jp/enterprise/articles/0410/23/news009.html

Apache、深刻な脆弱性修正のアップデートリリース
www.itmedia.co.jp/enterprise/articles/0410/23/news005.html

アイドルを起用したターボリナックス、戦略には疑問も
www.atmarkit.co.jp/news/200410/22/turbolinux.html


98 名前:login:Penguin mailto:sage [04/10/30 03:30:14 ID:mXjoPbg7]
>>94
一番あぶないのは、クローズソースが一部の人間にのみハックされ、
そいつらが穴を探し、開発者達がそれを必死に埋める状態だな。
どのOSだとは言わないが。

99 名前:login:Penguin mailto:sage [04/10/30 11:49:31 ID:LIU/Q6o0]
www.atmarkit.co.jp/ad/ms/linuxvswin/linuxvswin04.html

久しぶりに、あきらかな提灯記事を見たな…

100 名前:login:Penguin mailto:sage [04/10/30 13:24:58 ID:BgrsJuVi]
>>99
ちゃんとPRって書いてあるのはある意味良心的かな?

101 名前:login:Penguin mailto:sage [04/10/30 18:14:58 ID:LIU/Q6o0]
Windows Server 2003 25日
Red Hat Linux 47日
SuSE Linux 54日
更新プログラムが公開されるまでの平均日数


Windowsはパッチが提供できる見込みがつくまで、脆弱を公開しないからだろ。

102 名前:login:Penguin mailto:sage [04/12/02 01:58:30 ID:zcOVk9Pn]
だとしてもというかだからこそオプソは危険だって主張なんでしょ。
脆弱性が公開されなおかつ塞がっていない期間が長いんだから。

>>100
もろ広告だよ。
ページのトップのバナーをサイト内にばら撒いてたし
MSのそれ系のページにリンクもしてるしね。



103 名前:login:Penguin [05/01/14 01:59:09 ID:rxkEADqK]
www.microsoft.com/japan/windowsserversystem/facts/analyses/opencost.mspx
Linux の TCO は Windows よりも 5% から 20% 高い
最終更新日: 2004年10月8日
**
ダウンロード

Linux の TCO は Windows よりも 5% から 20% 高い
ダウンロードThe Costs And Risks Of Open Source -- Japanese.pdf (日本語)
920 KB
PDF
**
概要

独立した調査機関が Linux の展開について長期間分析した結果、
システム運用コストの高さが安価な初期コストを相殺し、
Linux の TCO が Windows よりも高くなると結論付けています。

特に、以下の点が挙げられています。
.

Linux の計画コストは、5% から 25% 高くなる。
.

Linux のトレーニング コストは、平均で 15% 高くなる。

104 名前:login:Penguin [05/01/14 02:08:30 ID:sYbfjdH8]
必死な人が多いですな

105 名前:login:Penguin mailto:sage [05/01/14 02:19:47 ID:AKFWjatJ]
そりゃあ負けりゃ死ですから


106 名前:login:Penguin [05/01/14 06:57:49 ID:AUnShJol]
セキュリティはシステム全体で確保できるものだ。
オペレーティングシステムやアプリが
オープンソースだのクローズだのの議論に意味があるのかね?


107 名前:login:Penguin [05/01/14 07:01:20 ID:AUnShJol]
Windowsサーバには小さいシステムしか組めない致命的な問題があるよな。
そもそもスケーラビリティの問題を解決できてないので
大規模なシステムでは使えないのだよ。

108 名前:login:Penguin mailto:sage [05/01/14 13:22:36 ID:aklPG6xr]
>>107
Windows Datacenter Editionもしらん子供か?
UNISYSとかの64個のCPU乗せたメインフレームで元気に動いているが。

まあ俺はサーバーにWindowsを使うことは嫌いだけど。
柔軟性が低くて管理が面倒(GUIツールがないとできないことがおおい)で
トラブルがあったときの原因究明が困難だから。


109 名前:login:Penguin mailto:sage [05/01/14 20:14:03 ID:kRV1V+lF]
MS Word やワードパッドに Q33NY と貼り付け、フォントサイズを 72 に変更し、
フォント名をWindows 標準フォントである Wingdings に変更しますと、、、

みなさんが Windows をお使いでしたら、すぐにでも「あなた」のパソコンで
再現できます。
Microsoft社は自社の Web サイトでこの件について解説しています。

もし、これが、サイバーテロなどに使用されたとしたら、ほぼ世界中の
パソコンが「コロっと」誤動作や停止してしまうということになりかねません。
もっと賢くて、.jp というドメイン名を持つプロバイダに接続している
パソコンだけ被害がでるように。などとされたら、どうなるでしょうか。

考えすぎかも知れません。しかし、ヨーロッパの EC では、オープンソースへ
の移行を真剣に取り組んでいます。そして日本でも取り組みが進められています。

オープンソースにしてあれば、このような危険性を非常に小さくできます。


110 名前:login:Penguin mailto:sage [05/01/14 20:16:54 ID:QBI4NHSy]
たまに age てみるとたくさんかかりますね…

111 名前:login:Penguin [05/01/14 21:57:36 ID:AUnShJol]
>>108

データセンターサーバーエディションって「Fake Product」でしょ。
何億円も出して泣いてるユーザを見たゾ。
理論的にはとか、ヤケクソの類なのだ。

112 名前:login:Penguin [05/01/14 22:01:27 ID:UwFt5TrY]
>>108
データセンタ用で、メインフレーム用ではないと思うが。



113 名前:login:Penguin [05/01/14 23:19:00 ID:AUnShJol]
>>108
まず、オマエの基本給をここに書け。
その基本給に見合った発言か考えろ。


114 名前:login:Penguin mailto:sage [2005/05/08(日) 00:15:02 ID:5gINr4ms]
ソースコードの開示は絶対に反対

115 名前:login:Penguin mailto:sage [2005/05/08(日) 00:21:10 ID:10chknUZ]
久しぶりに書き込みがあったと思ったら、これまた随分な電波ですね。

116 名前:login:Penguin mailto:sage [2005/05/12(木) 03:21:14 ID:LImMUAAM]
>>114はIDからしてMS社員。

117 名前:login:Penguin mailto:sage [2005/10/17(月) 21:32:08 ID:Z8aEgSFd]
hosyu

118 名前:login:Penguin [2006/01/24(火) 02:27:31 ID:H/sEt0St]
ソースはすべてアセンブラ、いや、0と1のみ。
これで誰もバックドアには気づきまい・・・。

00001120000100001100100101110111

119 名前:login:Penguin [2006/01/24(火) 21:07:31 ID:aez+d7NK]
>>118

2が入ってるのは気づいたが、どこでどう笑うべきなのか判らない。

120 名前:login:Penguin mailto:sage [2006/01/24(火) 21:49:53 ID:IcZRaVE7]
100101011001001001010010010101001001010010100010111 (訳 ワッハッハッハ)

121 名前:login:Penguin mailto:sage [2006/01/26(木) 19:25:22 ID:yDAv9ip0]
米マイクロソフトは25日、欧州連合(EU)の欧州委員会がEU競争法(独禁法)違反に
あたるとして同社に出していた是正命令に応じて、基本ソフト「ウィンドウズ」の設計情報である
ソースコードのうち、ウィンドウズ・サーバー分をすべてライセンス開示すると発表した。
欧州委による制裁を回避するのが狙いとみられる。

www.nikkei.co.jp/news/main/20060125AT2M2502N25012006.html

122 名前:login:Penguin mailto:sage [2007/01/27(土) 00:05:31 ID:lumPTf7+]
けっきょく自分が書いたコードしか信用できないわけか。



123 名前:login:Penguin mailto:sage [2007/04/09(月) 19:37:51 ID:7hWCOhGV]
自分のコードも信用できません……。

124 名前:login:Penguin [2007/12/03(月) 00:37:48 ID:TdRALWin]
昔俺が書いたあるfat領域にアクセスするソフト
それのせいで10数年分のエロJPEGが吹っ飛んだ
ああ、バックアップしててよかった

125 名前:login:Penguin [2008/08/10(日) 19:42:27 ID:bfJM+7w/]
OpenBSDみたいに、スーパーハカーが全員揃って、
1行残らず全てレビューすりゃ良いんだろうけど。

Theoやdjbみたいなパラノイアじゃなきゃ出来ん。


126 名前:login:Penguin [2008/08/10(日) 19:56:55 ID:lNFQwp8N]
WINDOWSXP以降ならファイアーウォールのおかげで外部に通信しようとするとメッセージを出してくれるよ
だからネットワークは大丈夫だよ

127 名前:login:Penguin mailto:sage [2008/08/10(日) 19:58:06 ID:FRqaOUfm]
UDP137の無駄パケットを垂れ流す迷惑なOSがあると聞いてきますた

128 名前:login:Penguin mailto:sage [2008/08/10(日) 20:06:42 ID:lNFQwp8N]
違うよ、全然違うよ。それはただのウィルスだよ。

129 名前:login:Penguin mailto:sage [2008/08/10(日) 20:08:42 ID:lNFQwp8N]
NETBIOSなんて全然関係無いよ?本当だよ?
いいよもう帰る

130 名前:login:Penguin mailto:sage [2008/08/10(日) 23:26:28 ID:lfIo4HrC]
セキュリティホールの類をソースコード見て見つけられるならマイクロソフトも苦労しないんだよ。
ソースコードに全くミスが無くてもセキュリティホールは内在する。
windowsXPはリリースからもうじき10年経つのにいまだにセキュリティホールは撲滅できない。
linuxに至っては10個のバグを潰す間に新たに10個のバグを作り込む。

131 名前:login:Penguin mailto:sage [2008/08/11(月) 13:15:47 ID:ZP2ryIZh]
そのとおりだよな。ソースコード読むだけじゃバグは分からん。
動かして初めて分かるってのが大半だ。
開発陣?だけでのバグ取りには限界があるしな。
犠牲者が出てから対応するのはある程度しょうがない。医療と同じ。
そこにきてオープンだクローズだっていうのは不毛だよ。

132 名前:login:Penguin mailto:sage [2008/08/24(日) 04:37:17 ID:8AB8FJLE]
>>4オープンソース、基本無保証じゃん。全てではないが。



133 名前:login:Penguin mailto:sage [2009/06/28(日) 20:04:22 ID:SJgZ4wuT]
――Operaをオープンソースにするという選択肢は?

テッツナー (即答で)ノー! (ソースコードを公開した)Netscapeは消え去りました。KHTMLチームはアップルのWebKitチームに乗っ取られました。KDEチームはWebKitに対してコントロール権を持っていません。
www.atmarkit.co.jp/news/200812/26/opera.html

134 名前:login:Penguin mailto:age [2009/12/22(火) 23:11:41 ID:jQpATmY/]
オープンソース最強ということで終了?

135 名前:login:Penguin [2009/12/23(水) 01:28:41 ID:/BOy+qq0]
自由と正義のために立ち上がれ!
心の綺麗な人が集まる地上の楽園。

飢餓に苦しむのはまた別のお話。






[ 新着レスの取得/表示 (agate) ] / [ 携帯版 ]

前100 次100 最新50 [ このスレをブックマーク! 携帯に送る ] 2chのread.cgiへ
[+板 最近立ったスレ&熱いスレ一覧 : +板 最近立ったスレ/記者別一覧](*・∀・)<44KB

read.cgi ver5.27 [feat.BBS2 +1.6] / e.0.2 (02/09/03) / eucaly.net products.
担当:undef