【ネット】「ブラウザ『Safari』もファイルダウンロード時にユーザー許可を」--専門家が要望[08/05/16]
1 :
やるっきゃ騎士φ ★:2008/05/16(金) 15:25:04 ID:???
「Internet Explorer」や「Firefox」と違って、ブラウザ「Safari」はファイルを
ダウンロードする際、ユーザーの許可を求めない。そのため、Safariのユーザーは、
悪質なソフトウェアの被害に合う恐れがあると、セキュリティ研究者が米国時間5月15日、
警告を発した。
Safari Carpet Bombというタイトルのブログ投稿の中で、Nitesh Dhanjani氏は、
悪質なウェブサイトからWindowsのデスクトップやMacのダウンロードディレクトリに
リソースをダウンロードすることがいかに容易かを説明している。
また、同氏は「Appleはこれが今回対処すべき問題であるとは認識しなかった」と述べている。
Appleの関係者からはDhanjani氏に対し、「何かをダウンロードする際はユーザーに許可を
求める」という「機能強化の要望」は、Safariチームに報告するとの連絡があったという。
Appleの関係者がDhanjani氏に送った電子メールには「これはセキュリティ上の問題とは
認識していないことを注意されたい。これは、さらなる対策を施し、不要なダウンロードに
対するバリアを高めるための措置である」と書かれていた。
Dhanjani氏は取材に応じ、SafariはHTMLファイルのようなローカルのリソースが、
クライアントサイドスクリプティングなどを実行しようとしたときなどに警告を出さない
ため、ユーザーを危険にさらしていると述べた。「今日のユーザーは、ブラウザに
より多くのことを求めるようになっている」(Dhanjani氏)
Apple関係者は、Appleが「ローカルのHTMLファイル向けの『セーフ』モードようなものを
検討している」とDhanjani氏に伝えていた。
その一方で、AppleはDhanjani氏が発見した高リスクのセキュリティ脆弱性を修正することを
計画している。この脆弱性は、遠隔地から、ユーザーのファイルシステムにあるファイルを
盗難される恐れがあるというもの。
Appleの広報担当に電子メールと電話で問い合わせたが、コメントは得られなかった。
ソースは
http://japan.cnet.com/news/sec/story/0,2000056024,20373368,00.htm 依頼を受けてたてました。
2 :
名刺は切らしておりまして:2008/05/16(金) 15:26:05 ID:C7PkE2e+
ITUNEおとすともれなく着いてる区
3 :
名刺は切らしておりまして:2008/05/16(金) 15:35:14 ID:e7yHSGCF
IEはどうやってアンインストールするんだ?
別にいらないだろう
その機能が必要ならその機能が付いている物を使えばよい
ただこの専門家が自らの地位を利用して請求しただけのように見える
どれもこれも同じような機能持ってたら差別化できないだろう
脆弱性もappleの一部
6 :
名刺は切らしておりまして:2008/05/16(金) 15:43:45 ID:m/2ZW6gx
>>4 怪しいファイル落とすアホもそう言うもんさ
セキュリティは底辺のやつに合わせて使われる
7 :
名刺は切らしておりまして:2008/05/16(金) 15:45:39 ID:UNTcWeyF
ほんとに ほんとに ほんとに ほんとに ライオンだ〜♪
コンパネ・タスクに勝手に入れられた Apple Software Update を停止
9 :
名刺は切らしておりまして:2008/05/16(金) 15:47:45 ID:e7yHSGCF
10 :
名刺は切らしておりまして:2008/05/16(金) 16:06:00 ID:a7VGsgMy
落としたファイルを開くときには落とした時刻とともに警告出るけどな。
Win版も出しちゃったからガチガチにしなきゃいけないんだろうな。
11 :
名刺は切らしておりまして:2008/05/16(金) 16:09:27 ID:7dPMdZfq
PC立ち上げる度にパスワード要求
新しいソフト起動する度に許可しますか?
ネットからファイルを落とすのにも保存しますか?それとも実行?
もうね、自分で考えろ!馬鹿PCがって思うよ。
ったく誰に似たんだか・・
12 :
名刺は切らしておりまして:2008/05/16(金) 16:27:10 ID:71nlqMIF
マカは無人島に住んでいてMacは安全とか余裕ぶっこいてる連中だからな。
クラッカーが本気でというか本気の10%もだせば2分で陥落しちゃうのに。
と、土人が申しておりますw
実行するのは本人なんだから
言い訳にしかならないんだよね。
15 :
名刺は切らしておりまして:2008/05/16(金) 17:00:23 ID:Ln+5gvHa
もうみんなインターネットやめようよ
17 :
名刺は切らしておりまして:2008/05/16(金) 18:14:23 ID:NNrFX3Sw
これはアップルの考えに同意だな。なんでも許可を求めればいいというスタンスはいただけない
ひどく表面的で専門知識のない人でも論じられるようなゴミのような話だな。
確認画面を出せばそれでセキュリティがあがるって?w
VIsta脳とでも呼んでやろう。
19 :
名刺は切らしておりまして:2008/05/16(金) 18:39:00 ID:DEUco16o
せんせーい、おしっこにいってもいいですか。
ついでにウンコしてもいいですか。
とりあえず Safari が使い物にならんことはわかった
21 :
名刺は切らしておりまして:2008/05/16(金) 20:31:31 ID:Cu9QMq1N
>>18 ウィルスを勝手にダウンロードさせるとかあったらイチコロなんでねーの
確認するよーにすれば免れる可能性もあんじゃんよ
>>21 19 を見ると確認せずにその場で糞尿を垂れ流すべきだって主張らしいからな
普通のリンクに見せかけて変なものを勝手にダウンロードして
一時的にしろそのファイルがローカルのPCに留まるというのは
最善のやり方とはいいがたいな。
まあハゲの決断こそハゲが決断したという理由で最善であるという宗派の方々は
Safariが改善されるまで現状こそ最善!と言い張ってりゃいいけどさ。
24 :
名刺は切らしておりまして:2008/05/16(金) 20:51:25 ID:NNrFX3Sw
>>21 ダウンロード自体は問題ないだろ。実行するかはユーザーの判断だから
プレビュー機能の脆弱性とかはちゃんと塞ぐつもりだろう
25 :
名刺は切らしておりまして:2008/05/16(金) 20:51:56 ID:W5cRsajo
事故を起こすDQNほど安全装置のない速い車に乗りたがるものだ。
そして事故を起こしたときには車のメーカーのせいにする。
いらん。
激しくいらん。
絶対いらん。
27 :
名刺は切らしておりまして:2008/05/16(金) 21:08:12 ID:Cu9QMq1N
>>24 実行しなくていいからお前ウィルスダウンロードして来いよ
28 :
名刺は切らしておりまして:2008/05/16(金) 21:10:11 ID:9Q0KsRP5
MacはUNIXの力を借りてるだけなのに
一部のマカがOSXの手柄のように話すから嫌い
>>24 大元のページには
悪意のあるページを開いただけで
ユーザの意図に関わらず黙ってダウンロードを開始させることができるとあるな
アイコンとファイル名称がありがちなものに偽装されていたら
「ユーザの判断」でダブルクリックされる可能性は大いにある
30 :
名刺は切らしておりまして:2008/05/16(金) 21:12:07 ID:7S5z7r19
まぁどうせドザって警告ダイアログ出ても脊髄反射でEnterだから同じ。
おとなしく史上最強のVista+IE7+Office2007使ってろw
>>30 人間の判断を待つまでもなく勝手に脊髄反射してくれる
ユーザフレンドリなブラウザがお好みですか
つか MacOS でも
Opera なり Firefox なりを使えばいいだけの話だからな
33 :
名刺は切らしておりまして:2008/05/16(金) 21:15:04 ID:7S5z7r19
>>31 OSXだとダウンロードしたファイルはOS側が警告するよ。
>>33 なるほど
Windows 側との仕様の不一致だって話ね
...だとすると Windows 版限定で Safari が駄目だってことか
35 :
名刺は切らしておりまして:2008/05/16(金) 21:16:26 ID:Cu9QMq1N
もうダウンロードしちゃってんじゃんソレ
>>32 最新Safariを使うと、火狐でさえトロく思えるんだ。
Operaは論外。
>>35 OS X のことはよく知らんけど
ローカルディスクに汚染されたバイナリがあっても
実行権限なり何なりで止めるって発想ならそれはそれであり
>>36 速度はセキュリティのいいわけにはならんからなぁ
もちろん Microsoft にも他社の製品にも言えることだけどな
39 :
名刺は切らしておりまして:2008/05/16(金) 21:21:40 ID:1K4olNad
これ、毎度ダウンロード聞いてきて超ウザいんだが。
ダウンロード画面が出た時点でサファリのチェックだけはずしてるけどそれじゃだめなの?
41 :
名刺は切らしておりまして:2008/05/16(金) 22:03:21 ID:w+KOgTY9
Safariは断トツに早いが狐3の独自ビルドがOperaよりも早い今となってはそこまで長所にはならんよな
いちいち許可を求めてくるという点で、
VistaのUACのウザさをこいつらは知らない・・・。
>37
同意。
ブラウザの脆弱性についてはブラウザ側で対処すべきだけど、OSの脆弱性は結局
OSが水際で対応するしかないと思う。
でもWindows向けにリリースしておいてマカの正論を振り回すのも大人げないから
Windows版限定でダイアログくらい出してやれば?って思う。
どうせマカはWindowsなんか使わないんでしょ。
そういやこの前、スクリプトで呼び出してるテキストを勝手にテキストファイルとしてダウンロードしてたな。
動画もキャッシュに送って関連付けでプレイヤー呼び出してくれたりしないし。
速いけど、色々と細かな部分がお粗末なんだよな……。
google提供ツールのexeファイルがIEでダウンロードできません。
どうしたらDLできるのでしょうか。
ああ、Windows版もあったな。忘れてた。
問題になるのはWindows版なんだよな。
>>28 自分の手柄でもない、Windowsのシェアを誇るドザも多いな。
まだ.macとの同期はできないのか?