「iPhoneのアプリケーション開発に制約あり」記事へのコメント

Firefoxなどのブラウザにも照準をあてた

[Anonymous Coward]

別に特定のアプリケーションを狙い撃ちにしている訳じゃなくて、認可しないアプリケーションが走るのを止めようと思ったらプラグインやスクリプトの類は完全にシャットアウトしないと意味がないからでしょ。

＃汎用スクリプトエンジンを使ったエロゲ移植の夢はこれで消えたと思ったのでAC

Re:Firefoxなどのブラウザにも照準をあてた

[fourbeat (16165)]

Pornコンテンツ制限が理由（「エロゲスクリプト」の禁止）なら、スクリプトはおろか、画像・動画・音声等、あらゆるメディアデータのダウンロードと再生をも禁止しなければこのポリシーを守り切れない。
バッファオーバーフロー等による攻撃に対する予防措置ならば、そんなもんネイティブコードでもインタプリタコードでもないデータでも起こり得る。
（初期のTIFF exploit jailbreakが良い例）

インタプリタコードの禁止は（JavaやFlashへの牽制以外に）理由が見当たらない。

なんか論点が色々ごっちゃになってるっぽい

[Anonymous Coward]

エロ動画・エロ音声はiTunes経由でユーザーが好きに転送できるだろうからどうやっても止められないし禁止してない。感知しないしできないからやりたきゃ好きにどうぞってとこでしょ。

今回の制約が適用されるのはiTunes Store経由で配信するアプリケーションのみで、iTunes Storeを通させる理由は一応ウイルスやトロイの配布を阻止するためという事になってる。インタープリター一般を禁止するのもスクリプトキディが簡単に踏み台にできるからでしょう。

バッファオーバーラン等の穴を突いた攻撃の可能性がまだ存在するのはその通りだが、穴を探して突かなきゃならない環境と誰でも好き勝手させられる環境とどっちがマシかと言えば前者かと。

その気になれば、ユーザーが自己責任でFirefoxだろうがJVMだろうがエロゲーだろうがコンパイルしてインストールするのは止めようがない。SDKは無料で公開してるんだから。どうしても配布したいアプリケーションがあるならソースの形で提供すれば使えるでしょ。

ところで、自前でコンパイルしたものを実機にダウンロードするのには署名要るのかね？そこで自前コンパイルしたアプリケーションが無料になるのか100ドルになるのかが分かれる訳だが。