Linux Daily Topics 2010年7月22日穴だらけのディストロでセキュリティを学べ! ─Damn Vulnerable Linux 予期せぬ攻撃から身を守るにはどうしたらよいのか、という問いにはさまざまな答えがあるだろうが、ひとつの有力な手段として“攻撃者の気持ちになって行動する”というものがある。どこを突けば相手は嫌がるのか、どんなふうに叩けば崩れるのか、といった視点でとにかく対象物(者)の弱点を徹底的にチェックし、確実に攻める。逆に言えば、弱点をほったらかしにしている状態は、外部に対して「どうぞワタクシを攻撃してくださいな」と公言しているようなものである。 セキュリティの世界でも、攻撃者の気持ちになって攻撃パターンを学び、そこから脆弱性への対処を学ぶという手法はよく取られる。たとえばGoogleは、Webプログラマのためにセキュリティ的に非常に脆弱なWebアプリケー