長文日記

[Youchan]

IPAを引き合いに出したのは明らかに失敗でしたね。

[Sousui1125]

分かった、この人は全体的に発言がキツイよ。 / 相手に物を伝える場合は、その相手に最も適した言葉を選んであげないと伝わらないよ / 後、ロレツが回ってないとか言い訳すんな。非を認めるんなら素直に謝れよ。

[any-key]

IPAが真面目にやってるっても、職員が「つこうた」事は是正されていない気がするんだが

[sho]

相変わらず思い込みが激しくて視野が狭いなぁ、この人。はまちちゃんと高木さんを同列にするとかどんだけ。

[gallu]

「正しい」とか「正義」とかっていう物騒な概念はとりあえず置いておくとしても。IPA自身、下手を打ちまくってるってのをどう考えてらっしゃるんでしょうかね？

[katow]

要点了解。どっちかの意見を採用すべき、ではなく、皆が皆のやりかたを押し進める、でよいと思う。まだまだやりかたを収束する時代ではなく、どんどん変わり続けていく時代だと思うから。

[loca1982]

勝手に決め付けてごちゃごちゃ言ってる。高木先生の件は誤読じゃなかろうか

[fusionstar]

ざんねんながら小野さんのほうは清水さんにたいする親しみをすっかりうしなった (あるいは、はじめからなかった) ようです。

[otsune]

「公益のために発見した脆弱性を公開すべきか」って、フルディスクロージャー議論として10年前にやってるよね。そしてCERTとかの手順が出来たんだし。はまちちゃんは従ってないけど

[pmakino]

ニコニコの件は修正版がリリースされてから書かれてるんだけど>「具体的なサービス名を引き合いに出し、「このサービスのセキュリティリスクはここ」と公然と指摘することは、痛快ではあるがやるべきではない」

[accent_32]

セキュリティリスク公表するのは、開発者だけでなく利用者への注意ともなり決して無意味では無い。リスクが存在するのに知らない方が恐ろしい。読んでて思うのは「正義無き力は暴力なり」正義の逆を行ってる気がする

[sky-graph]

この前のニコ動に対する高木先生の記事は、対処終了後だったので良いと思う。

[kawango]

黙殺してねーじゃん。つうか、shi3zはブログという情報戦のフィールドでは、これ以上はたいして上がり目なさそうだし、他の競合ブロガーを論破したいなら理屈より実績を積むほうが早い。

[torikai3]

id:lalhaが問題としてるのはそんなことではないだろうに。この人の主張は一方通行だね。反論・コメントを一切受け付ける余地がない。

[llill]

"実効性が伴わない正義の執行は無力であり、時には害悪にすらなる" 一般化すれば正しいと思う。だからその指摘の際も言い方には気を付けたい

[migimigi]

ACCS事件が起こったのは、IPAの脆弱性届出制度が始まる前でしたよね。

[sgl]

keep crazy

[nihen]

いわゆる仕様ですと返される問題を隠蔽したままにしとけってこと？

[jtw]

指摘しなければ秘密裏に延々と脆弱性が利用されるんですよね。/カカクコムのXSSとか中華サイトに半年以上掲載されてたんだっけ。

[noni_juice]

パーマンは正体がばれると本物のパーになるんだぞ。まあおちつけ　つ旦

[nayuta77]

高木先生はめちゃめちゃ気を使ってると思うけどなあ

[YuT]

スタンスの違いですな。

[KoshianX]

公然と指摘しないと直さない奴らが悪い。そもそもサブスクライバID問題はセキュリティリスクだけじゃなくプライバシー漏洩であることを消費者に隠して実装してるわけでな。もっとでかい声で言っていいと思うぞ

[speedsheep]

無礼な物言いを無礼で返されただけ　今のままだと正しい事を言っても誰も耳を傾けないだろうね　それはあなたの言った事も「実効性を持たない」事になる訳だ　先に自分の「物言いのセキュリティーホール」を直せ

[kfujii]

すこし「てにをは」とか接続詞とかをみなおしたほうがいいんじゃないのかね。

[minony]

なんで他人の感情を決めつけた文章を書く？

[IwamotoTakashi]

少なくとも高木さんは「嬉々として」るようにはみえないけどなあ。

[TakamoriTarou]

高木氏は専門家だしいつも抜かりないなと思って拝読していたのだが追ってないと同じに見えるのか…。昔から延々続けられている議論だが、自分はオープンでないと教訓になりえないので高木氏のやり方がいいと思う。

[MinazukiBakera]

「それでも相手が直さない場合、IPAは逆上してブログに具体的なセキュリティの突破方法を書いたりはしないのだ。」→これはこれで問題があるわけで、つい先日ガイドラインが更新されましたね。

[kawaserio]

高木先生のニコニコ動画の指摘については修正後にエントリをあげているから問題ないとは思いますが。端末固有IDについてはああいう形で問題点を指摘しないと他のベンダーも同じ間違いを起こすのでは？