高木浩光＠自宅の日記 - 「セキュリティ屋」がセキュリティを駄目にした

■ 「セキュリティ屋」がセキュリティを駄目にした 先日のスパイウェア感染を招く指示が警察庁サイトなどに書かれていた話や それに類似の事案を多数見るにつけ、 いったいどうしてこんなことになってしまったんだと、 崩れおらずにはいられない。 そもそも、ActiveXコントロールを使うにあたってセキュリティ設定は変える 必要がない。初期設定のままで普通に動くからだ。 たとえばIBMの「らくらくWeb散策」の説明ページを見ても、次のように書かれ ている。 らくらくウェブ散策の動作環境 JavaScript、CSS(Cascading Style Sheets)、署名済みActiveXコントロールを 利用できるようになっている必要があります。(通常は既に利用でき るようになっています。) お客様の安全に関わることといったら、事業者達にとって発言に慎重にならざ るを得ないはずだ。先日、東急ハンズにワイヤ

[TsuSUZUKI]

ActiveX話

[faerie]

へちょーん。

[shioki]

"署名確認をスキップさせているところに問題があるのであって、ActiveXコントロールの使用自体の問題ではない"

[shozzy]

うむむ

[kits]

「とりあえず切っとけ」の抱える問題。「崩れおらずには」は「くずおれずには」でしょうか