オープンソースはすべてのセキュリティ原則に反する

>>83
> MSくらいうまく使え。

さんざん料金を払いながら、何の解決にもならない回答をもらって
追加料金請求されることを「うまく使う」というのですね。
よーくわかりました。(爆

debianの件の脆弱性はmandrakeがそれ以前に修正してたよ

>>83
> 圧力に関して反応してる子供たちへ。
> 社会に出れば分かるが、ベンダーを顎で動かせるぐらいじゃないと、
> いい仕事は出来ないな。
ＮＡＳＡに言ってみたら？

http://japan.linux.com/print.pl?sid=04/10/04/0257212
| オープンソース開発者の即応性も満足すべきものだった。Norrisによれば、
| オープンソースだと数時間で対応してもらえることが、商用ソフトでは数ヶ月
| かかったという。
|
| 「彼らが我々に保証してくれたのは、担当の開発者が調査しているので半年
| 後の次のリリースには解決するだろうということぐらいだった」とNorrisは回
| 想する。「我々は問題を独力で解決しなければならず、新バージョンがリリー
| スされた場合の統合の手間を考えるとぞっとした。」
|
| 対照的に、バグフィックスや一時的回避策についてのオープンソース開発者
| の対応はすばやく、即応的だったとNorrisは言う。
|
| 「商用コンポーネントをもう使わないとは言わないが、嫌な経験だったこと
| は確かだ。」

>だから、誰がチェックしてて誰がリジェクトしてるんだ？
>そもそも、コードのレビューってやったことあれば、
>開発しながら全コードのレビューがどんなに大変かわかるだろ。

開発者とセキュリティ調査会社
全コード見なくても差分を見ればいいだろ

>>86
>> 一方で独占的ソフトでは何をやられてるか分からない
>知りたがりは自由だが、社会では無駄なことに労力は使わないな。
>見なくてよいものは見ない。常識だろ。

実は二重スパイだった--「スパイウェア対策ソフト」を装う悪質なプログラム
http://japan.cnet.com/news/media/story/0,2000047715,20064151,00.htm

>>86
>だから、誰がチェックしてて誰がリジェクトしてるんだ？
プロジェクトにもよるけどパッチをマージするときにはチェックするのが普通でしょ
チェック自体に怪しいコードを100%フィルタアウトする能力はなくても
その存在が怪しいコードを混入しようとする意図を抑止する効果はあるよ

>お前Windowsユーザーだよな。
屈辱的なことを言うね(苦笑)

>ルートキット+簡単なスクリプトで狙ったサーバーから引っこ抜く。
スパイウェアの認識が私と違うようです

たしかにオープンソースのほうが悪意のあるハッカー（クラッカー）に悪用される危険も
それだけ高いんじゃない？　安全と思うのはソースを読むことができるハッカーだけの理屈で。

かといってクローズソースが安全とは言えないけどね。
ハッカーと企業のどちらを信用するかという問題だけど、どこにスパイウェアが
埋め込まれているか分からないもんね。

ソースを読むことができるハッカーやセキュリティ会社がほとんどの場合
クラッカーより先に脆弱性を発見してくれるので安全です

そして修正もすぐに行われる。

Linuxクライアントソフトはざっと分析しただけでも、50を超す欧州のソフト特許に触れる
コンピュータシステムが事実上停止に追い込まれるか、
ライセンス料の支払いを命じられる可能性もあると訴えでは指摘。
http://www.itmedia.co.jp/enterprise/articles/0408/05/news010.html

Linuxで利用の「libpng」と「Xpdf」に深刻な脆弱性
http://www.itmedia.co.jp/enterprise/articles/0410/23/news009.html

Apache、深刻な脆弱性修正のアップデートリリース
http://www.itmedia.co.jp/enterprise/articles/0410/23/news005.html

アイドルを起用したターボリナックス、戦略には疑問も
http://www.atmarkit.co.jp/news/200410/22/turbolinux.html

>>94
一番あぶないのは、クローズソースが一部の人間にのみハックされ、
そいつらが穴を探し、開発者達がそれを必死に埋める状態だな。
どのＯＳだとは言わないが。

http://www.atmarkit.co.jp/ad/ms/linuxvswin/linuxvswin04.html

久しぶりに、あきらかな提灯記事を見たな…

>>99
ちゃんとPRって書いてあるのはある意味良心的かな？

Windows Server 2003 25日
Red Hat Linux 47日
SuSE Linux 54日
更新プログラムが公開されるまでの平均日数


Windowsはパッチが提供できる見込みがつくまで、脆弱を公開しないからだろ。

だとしてもというかだからこそオプソは危険だって主張なんでしょ。
脆弱性が公開されなおかつ塞がっていない期間が長いんだから。

>>100
もろ広告だよ。
ページのトップのバナーをサイト内にばら撒いてたし
MSのそれ系のページにリンクもしてるしね。

http://www.microsoft.com/japan/windowsserversystem/facts/analyses/opencost.mspx
Linux の TCO は Windows よりも 5% から 20% 高い
最終更新日: 2004年10月8日
**
ダウンロード

Linux の TCO は Windows よりも 5% から 20% 高い
ダウンロードThe Costs And Risks Of Open Source -- Japanese.pdf (日本語)
920 KB
PDF
**
概要

独立した調査機関が Linux の展開について長期間分析した結果、
システム運用コストの高さが安価な初期コストを相殺し、
Linux の TCO が Windows よりも高くなると結論付けています。

特に、以下の点が挙げられています。
.

Linux の計画コストは、5% から 25% 高くなる。
.

Linux のトレーニング コストは、平均で 15% 高くなる。

必死な人が多いですな

そりゃあ負けりゃ死ですから

セキュリティはシステム全体で確保できるものだ。
オペレーティングシステムやアプリが
オープンソースだのクローズだのの議論に意味があるのかね？

Windowsサーバには小さいシステムしか組めない致命的な問題があるよな。
そもそもスケーラビリティの問題を解決できてないので
大規模なシステムでは使えないのだよ。

>>107
Windows Datacenter Editionもしらん子供か？
UNISYSとかの64個のCPU乗せたメインフレームで元気に動いているが。

まあ俺はサーバーにWindowsを使うことは嫌いだけど。
柔軟性が低くて管理が面倒(GUIツールがないとできないことがおおい)で
トラブルがあったときの原因究明が困難だから。

MS Word やワードパッドに Q33NY と貼り付け、フォントサイズを 72 に変更し、
フォント名をWindows 標準フォントである Wingdings に変更しますと、、、

みなさんが Windows をお使いでしたら、すぐにでも「あなた」のパソコンで
再現できます。
Microsoft社は自社の Web サイトでこの件について解説しています。

もし、これが、サイバーテロなどに使用されたとしたら、ほぼ世界中の
パソコンが「コロっと」誤動作や停止してしまうということになりかねません。
もっと賢くて、.jp というドメイン名を持つプロバイダに接続している
パソコンだけ被害がでるように。などとされたら、どうなるでしょうか。

考えすぎかも知れません。しかし、ヨーロッパの EC では、オープンソースへ
の移行を真剣に取り組んでいます。そして日本でも取り組みが進められています。

オープンソースにしてあれば、このような危険性を非常に小さくできます。

たまに age てみるとたくさんかかりますね…

>>108

データセンターサーバーエディションって「Fake Product」でしょ。
何億円も出して泣いてるユーザを見たゾ。
理論的にはとか、ヤケクソの類なのだ。

>>108
データセンタ用で、メインフレーム用ではないと思うが。

>>108
まず、オマエの基本給をここに書け。
その基本給に見合った発言か考えろ。

ソースコードの開示は絶対に反対

久しぶりに書き込みがあったと思ったら、これまた随分な電波ですね。

>>114はIDからしてMS社員。

hosyu

ソースはすべてアセンブラ、いや、０と１のみ。
これで誰もバックドアには気づきまい・・・。

00001120000100001100100101110111

>>118

2が入ってるのは気づいたが、どこでどう笑うべきなのか判らない。

100101011001001001010010010101001001010010100010111 (訳 ワッハッハッハ)

米マイクロソフトは25日、欧州連合（ＥＵ）の欧州委員会がＥＵ競争法（独禁法）違反に
あたるとして同社に出していた是正命令に応じて、基本ソフト「ウィンドウズ」の設計情報である
ソースコードのうち、ウィンドウズ・サーバー分をすべてライセンス開示すると発表した。
欧州委による制裁を回避するのが狙いとみられる。

http://www.nikkei.co.jp/news/main/20060125AT2M2502N25012006.html

けっきょく自分が書いたコードしか信用できないわけか。

自分のコードも信用できません……。

昔俺が書いたあるfat領域にアクセスするソフト
それのせいで10数年分のエロJPEGが吹っ飛んだ
ああ、バックアップしててよかった

OpenBSDみたいに、スーパーハカーが全員揃って、
1行残らず全てレビューすりゃ良いんだろうけど。

Theoやdjbみたいなパラノイアじゃなきゃ出来ん。

WINDOWSXP以降ならファイアーウォールのおかげで外部に通信しようとするとメッセージを出してくれるよ
だからネットワークは大丈夫だよ

UDP137の無駄パケットを垂れ流す迷惑なOSがあると聞いてきますた

違うよ、全然違うよ。それはただのウィルスだよ。

NETBIOSなんて全然関係無いよ？本当だよ？
いいよもう帰る

セキュリティホールの類をソースコード見て見つけられるならマイクロソフトも苦労しないんだよ。
ソースコードに全くミスが無くてもセキュリティホールは内在する。
windowsXPはリリースからもうじき10年経つのにいまだにセキュリティホールは撲滅できない。
linuxに至っては10個のバグを潰す間に新たに10個のバグを作り込む。

そのとおりだよな。ソースコード読むだけじゃバグは分からん。
動かして初めて分かるってのが大半だ。
開発陣？だけでのバグ取りには限界があるしな。
犠牲者が出てから対応するのはある程度しょうがない。医療と同じ。
そこにきてオープンだクローズだっていうのは不毛だよ。

>>4オープンソース、基本無保証じゃん。全てではないが。

――Operaをオープンソースにするという選択肢は？

テッツナー　（即答で）ノー！ （ソースコードを公開した）Netscapeは消え去りました。KHTMLチームはアップルのWebKitチームに乗っ取られました。KDEチームはWebKitに対してコントロール権を持っていません。
http://www.atmarkit.co.jp/news/200812/26/opera.html

オープンソース最強ということで終了？

自由と正義のために立ち上がれ！
心の綺麗な人が集まる地上の楽園。

飢餓に苦しむのはまた別のお話。

セキュリティはソースを読む人が善意の人だけだという前提だろう。
その前提が正しくなければどうするんだ。
悪意の人が解読していけば、弱点を調べられて、攻撃に利用されるではないか。