米Dropboxが自社サービスの脆弱性を利用するコードに対しDMCAによる削除を要請、問題に | OSDN Magazine

オンラインストレージサービス「Dropbox」を提供する米Dropboxが、公開されているオープンソースソフトウェアのソースコードに対しデジタルミレニアム著作権法（DMCA）の仕組みを利用して削除を求めたことが問題となっている。 コンサルタント会社米Passive.lyの創業者、Dan DeFelippi氏が4月25日、自身のブログで問題の一部始終を紹介した。Dropboxはオンラインでファイルの共有ができるサービスだが、オランダの開発者Wladimir van der Laan氏が「Dropboxがファイル管理に使用しているハッシュスキーマの脆弱性を用い、自分が所有権を持っていないファイルを自分のファイル領域にコピーするPythonコード」を「Dropship」という名称でgithubで公開、これをHacker Newsが紹介したことがきっかけという。 しかし、DeFilippi氏のブロ

[kabiy]

[security[ / 米Dropboxが自社サービスの脆弱性を利用するコードに対しDMCAによる削除を要請、問題に - SourceForge.JP Magazine : オープンソースの話題満載

[atasinti]

コンサルタント会社米Passive.lyの創業者、Dan DeFelippi氏が4月25日、自身のブログで問題の一部始終を紹介した。Dropboxはオンラインでファイルの共有ができるサービスだが、オランダの開発者Wladimir van der Laan氏が「Dropboxがファ

[MxHaltfors]

適当に作ったハッシュがヒットすればファイルゲット？ > 「Dropboxがファイル管理に使用しているハッシュスキーマの脆弱性を用い、自分が所有権を持っていないファイルを自分のファイル領域にコピーするPythonコード」

[r-west]

脆弱性使ってるって、元所有者がハッシュのネタを公開したファイルを他者が取得できるだけのツールでないの？公開してなくてもBrute Force的に推定できちゃうって事か

[rhosoi]

ほほー