タグ

2011年5月29日のブックマーク (3件)

  • プログラミング認可制の日は近い

    高木浩光@自宅の日記 - ウイルス罪法案、バグ放置が提供罪に該当する事態は「ある」と法務省見解 政府は、バグ放置が罪せらるとの見解を発表した。また一歩、日が後退した瞬間である。 そもそも、放置とは何を言うのか。大部分のソフトウェアのバグフィクス、特にセキュリティに関するバグというのは、バグ発見者の善意によってなりたっている。バグを発見したものが、ソフトウェアに対して責任をもつ会社または個人に、秘密のうちに連絡をとり、バグの内容を伝える。責任者は、秘密裏のうちにバグを直し、アップデートパッチを公開する。バグの具体的な内容が公開されるのは、パッチ公開後である。この過程を経ずしていきなりバグが公になることを、ゼロデイという。ゼロデイは、マルウェアが未知のバグを利用していたり、またバグ発見者が、何らかの理由によって(たいていは、無責任な責任者にあきれて)、いきなり公開したりすることで起こる。 バ

  • 意見や反論が出来ない人々

    Twitterにおいて自分の意見を述べたり、反論を何一つせずに怒りをぶつけるだけの人はわりとよく見かけるが、ここまで徹底している人物は滅多に居ないと思うのでサンプルとして取り上げてみたぞ。 反面教師として学んで頂ければと思う。人間の憎悪、私もまだまだ理解が足らない。しかし赤木氏もいろいろ災難だな

    意見や反論が出来ない人々
    noisetank
    noisetank 2011/05/29
  • ウイルス罪法案、バグ放置が提供罪に該当すると法務省見解 | スラド YRO

    セキュリティホールmemo経由、高木浩光@自宅の日記から。 第177回国会 衆議院法務委員会 平成23年5月27日午前の質疑応答で、バグの放置も不正指令電磁的記録提供罪が成立するとの法務大臣答弁がありました。 大口委員:その説明がない場合を問題にしているわけでございますけども……。まあ、そういう事例もあると。それから、プログラム業界ではバグがつきものだと、バグのないプログラムはないと言われております。そして、たとえば無料のプログラムですね、このフリーソフトウェアを公開したところ、重大なバグがあると、ユーザからですね、そういう声があった、それを無視してですね、そのプログラムを公開し続けた場合は、それを知った時点で少なくとも未必の故意があってですね提供罪が成立するという可能性があるのか、おうかがいしたいと思います。 江田法務大臣:えー、あると思います。