アカウント名:
パスワード:
Appleは、サードパーティー開発者の"自由"と悪意のあるプログラムからユーザーを守る"信頼性"が両立する「先進的なシステムに取り組んでいる」という。
ずっと気になっていたので話題がずれるけどここで聞きます。 Windowsの場合最近はActiveXコントロールや.msiなどでAuthenticodeが普及してきて署名の有無を確認する習慣が身についてきたけど、OS Xに相当するものはあるんでしたっけ?
みんな.dmgを開けてパッケージをディレクトリにホイホイ放り込んだりダブルクリックでインストーラを起動してるみたいだけど、それでいいんだろうか。もちろん管理者権限が必要になる重大なものはVistaのUACみたいに南京錠アイコンが出て確認を促すけど、そのパッケージが本当に改ざんされたものでないかどうやって確認してるんですか?
いいんじゃないですか。普通は、自分が信頼できると思っているサイトからダウンロードしたものをインストールするよね。
そこらじゅうにミラーサイトがある場合はどうなんでしょうか。Firefoxなどの人気が高く大量のトラヒックが見込まれるものは、公式サイトからのリンクをたどった場合でも複数あるミラーサイトのどれかに自動的に振られたりするわけですが、そのミラーサイトの管理に問題があって偽のブツに置き換えられたら負けです。
そもそも確認する方法がないんだから、べつにどうでもいいんじゃないですか。
(WindowsのAuthenticodeに相当する)確認するインフラが提供されていない
「チンコ丸出しでずっと生活してたときはそれが当たり前で何も思わなかったけど、試しにパンツはいてみたらその恥ずかしさに気づいた」っていう意味であって、幸運なことに「丸裸にされた」経験はないです。
より多くのコメントがこの議論にあるかもしれませんが、JavaScriptが有効ではない環境を使用している場合、クラシックなコメントシステム(D1)に設定を変更する必要があります。
アレゲはアレゲ以上のなにものでもなさげ -- アレゲ研究家
想像つかん・・・ (スコア:1)
デジタル署名を否定した上で、どういう仕組みになるのか興味津々。
妖精哲学の三信
「だらしねぇ」という戒めの心、「歪みねぇ」という賛美の心、「仕方ない」という許容の心
Re:想像つかん・・・ (スコア:2, おもしろおかしい)
信頼できるデジタル署名がありません。インストールしますか?
[はい] [いいえ]
OS Xにソフトパッケージ向けデジタル署名機能ってあるんですか? (スコア:0)
ずっと気になっていたので話題がずれるけどここで聞きます。 Windowsの場合最近はActiveXコントロールや.msiなどでAuthenticodeが普及してきて署名の有無を確認する習慣が身についてきたけど、OS Xに相当するものはあるんでしたっけ?
みんな.dmgを開けてパッケージをディレクトリにホイホイ放り込んだりダブルクリックでインストーラを起動してるみたいだけど、それでいいんだろうか。もちろん管理者権限が必要になる重大なものはVistaのUACみたいに南京錠アイコンが出て確認を促すけど、そのパッケージが本当に改ざんされたものでないかどうやって確認してるんですか?
Re:OS Xにソフトパッケージ向けデジタル署名機能ってあるんですか? (スコア:0)
いいんじゃないですか。普通は、自分が信頼できると思っているサイトからダウンロードしたものをインストールするよね。
>そのパッケージが本当に改ざんされたものでないかどうやって確認してるんですか?
そもそも確認する方法がないんだから、べつにどうでもいいんじゃないですか。デジタル署名されているもの以外はインストールしないという様な人は少数かと。
逆に、「デジタル署名されていませんがどうしますか?」と画面に出た時、どうやって改ざんされていないかどうかを確認するのでしょう。
Re:OS Xにソフトパッケージ向けデジタル署名機能ってあるんですか? (スコア:1, 参考になる)
そこらじゅうにミラーサイトがある場合はどうなんでしょうか。Firefoxなどの人気が高く大量のトラヒックが見込まれるものは、公式サイトからのリンクをたどった場合でも複数あるミラーサイトのどれかに自動的に振られたりするわけですが、そのミラーサイトの管理に問題があって偽のブツに置き換えられたら負けです。
(WindowsのAuthenticodeに相当する)確認するインフラが提供されていない
Re:OS Xにソフトパッケージ向けデジタル署名機能ってあるんですか? (スコア:0)
すまん、「一度丸裸にされたので、パンツの重要性が身に染みた」の間違いじゃないのか?と邪推してしまった。
#否応なくパンツの窮屈さに慣れさせらされた今、以前の開放感に溢れた世界を懐かしく思うAC
Re:OS Xにソフトパッケージ向けデジタル署名機能ってあるんですか? (スコア:0)
「チンコ丸出しでずっと生活してたときはそれが当たり前で何も思わなかったけど、試しにパンツはいてみたらその恥ずかしさに気づいた」っていう意味であって、幸運なことに「丸裸にされた」経験はないです。
Re:OS Xにソフトパッケージ向けデジタル署名機能ってあるんですか? (スコア:0)