[過去ログ]
Arch Linux 15 (1002レス)
Arch Linux 15 http://mao.5ch.io/test/read.cgi/linux/1568434521/
上
下
前
次
1-
新
通常表示
512バイト分割
レス栞
このスレッドは過去ログ倉庫に格納されています。
次スレ検索
歴削→次スレ
栞削→次スレ
過去ログメニュー
697: login:Penguin [] 2021/01/01(金) 06:46:45 ID:rmdNfVkL >>695 わざわざ確認するの手間ですよね http://mao.5ch.io/test/read.cgi/linux/1568434521/697
698: login:Penguin [sage] 2021/01/01(金) 06:50:52 ID:V53nCtNf >>693 shellshockに限っていえば、OSSじゃなくても容易に脆弱性に気づくことが出来る うんよくそれまで研究者の調査対象にならなかっただけだろう 脆弱性の種類としてはSQLインジェクションなどと大差ない 普段送らないような細工したデータを送りつけると発生する問題だから OSSだからこそ見つかったデータというわけでもない 結局OSSでもクリティカルなバグがあるし、何年も見つからないこともよくある話というだけ > 2014年までCGIサーバーがほとんどノーガードだったと取るかの違い。 ちゃんとサーバー側でバリデーション処理をしていれば問題ない ・サーバー側でバリデーション処理をしてない ・クライアントから送られてきたデータを環境変数に入れている ・処理の内部でbashが起動するようなことをしている という条件を満たしてはじめて脆弱性をつくことが出来る http://mao.5ch.io/test/read.cgi/linux/1568434521/698
699: login:Penguin [sage] 2021/01/01(金) 07:02:35 ID:O7fkLZLN セキュリティとプライバシーをごっちゃにすることはバックドアとプライバシー侵害をごっちゃにはしない http://mao.5ch.io/test/read.cgi/linux/1568434521/699
700: login:Penguin [sage] 2021/01/01(金) 07:17:25 ID:Z+yX60tl >>696 開発用コンテナ内ならashで普段はfish、修正の面倒なbashスクリプトの実行時にはbashを使ってる http://mao.5ch.io/test/read.cgi/linux/1568434521/700
701: login:Penguin [sage] 2021/01/01(金) 07:18:55 ID:Z+yX60tl >>693 macもアプリの実行ログを送信していたなんて話もあるからオープンソースなものを使用している方が安全かもという認識 http://mao.5ch.io/test/read.cgi/linux/1568434521/701
702: login:Penguin [sage] 2021/01/01(金) 07:38:40 ID:y/ABntWw >>693 ディストリによって差はないと思う。僕は手元ではzsh使って、管理してるサーバーではbash、開発ではshで通るか確認してる。 http://mao.5ch.io/test/read.cgi/linux/1568434521/702
703: login:Penguin [sage] 2021/01/01(金) 07:48:45 ID:y/ABntWw >>701 それって利用規約外でってこと?データ取ってるの胡散臭いみたいな話だったら企業はどこもそうだと思うよ。比較的日本企業はユーザーに対して真面目に聞いてくるイメージ。 突き詰めると、tor使えみたいな話になると思うんだけど、どこでバランス取りたいの? 重要なデータが漏洩した場合、自己責任だとそれはそれで辛い。Macが責任取ってくれるならそっちの方がいい。 http://mao.5ch.io/test/read.cgi/linux/1568434521/703
704: login:Penguin [sage] 2021/01/01(金) 07:53:56 ID:y/ABntWw 話がそれてスレチ気味だから戻すけど、仮にソフトがオープンソースでも、ディストリがビルド成果物を配布してるのでそのあたりも気にしないといけない。 http://mao.5ch.io/test/read.cgi/linux/1568434521/704
705: login:Penguin [] 2021/01/01(金) 08:09:26 ID:rmdNfVkL >>700 fishは聞いたことあるけどashなんてあるんですね http://mao.5ch.io/test/read.cgi/linux/1568434521/705
706: login:Penguin [] 2021/01/01(金) 08:14:04 ID:rmdNfVkL >>704 インストールを許可して感染するウィルスがあるように、ISOイメージなんかのダウンロード経由で仕組む余地はあるんですかね http://mao.5ch.io/test/read.cgi/linux/1568434521/706
707: login:Penguin [] 2021/01/01(金) 08:26:09 ID:rmdNfVkL >>700 fish調べたらauto suggestions機能とか使いやすそうでいいですね!使ってみます! http://mao.5ch.io/test/read.cgi/linux/1568434521/707
708: login:Penguin [sage] 2021/01/01(金) 09:07:41 ID:ZHoH5cUC 自分でソースコード全部見てビルドしてというのは現実的でないので 結局どこの会社とか組織を信用するかって話にはなる その上でOSSだと問題があったときにどこが原因かとかパッチでどう直されたとかは調べやすい http://mao.5ch.io/test/read.cgi/linux/1568434521/708
709: login:Penguin [sage] 2021/01/01(金) 18:00:27 ID:RIvqKKdA shはそのままだとbashの互換モードになっちゃうから POSIX準拠のsh求めてるならdashがおすすめ http://mao.5ch.io/test/read.cgi/linux/1568434521/709
710: login:Penguin [sage] 2021/01/01(金) 19:13:41 ID:Z+yX60tl >>703 https://sneak.berlin/i18n/2020-11-12-your-computer-isnt-yours.ja/ http://mao.5ch.io/test/read.cgi/linux/1568434521/710
711: login:Penguin [] 2021/01/01(金) 21:48:53 ID:rmdNfVkL >>710 AppleはGAFAMの中でもマシだと思ってたけどやることやってますね 中国でiCloudの保管サーバーを現地企業に渡して中共の監視下に置いたみたいですし VPN無効化とか怖すぎません? 自由を求めるならLinuxスマホになるんですかね http://mao.5ch.io/test/read.cgi/linux/1568434521/711
712: login:Penguin [sage] 2021/01/01(金) 21:52:50 ID:k5oF1xAB >>711 どこがマシなんだかw 葉っぱのついた果物は色も形も違っても全部リンゴマークのパクリだって主張してるんだぜw アップル、ナシマークのアプリ会社との訴訟を和解へ?約27万人が抗議キャンペーンに賛同 「中小企業いじめ」と批判されてます https://japanese.engadget.com/apple-prepear-lawsuit-080015210.html アップルが自らのリンゴ型ロゴと似すぎているとして、洋ナシをモチーフにした ロゴのアプリ開発会社に対して、米特許商標庁(USPTO)に異議申し立てをした件が、解決へと向かいそうです。 アップルが訴えたPrepearのロゴはどう見ても洋ナシであり、アップルのリンゴ型ロゴとは別ものに思えます。 しかしアップルは「直角の葉っぱが付いたミニマリスティックな果実マークの商標は、 アップルの有名なロゴをたやすく想起させ、似通った商業的な印象を作り出す」と主張していました。 http://mao.5ch.io/test/read.cgi/linux/1568434521/712
713: login:Penguin [] 2021/01/01(金) 21:56:58 ID:rmdNfVkL もう一つ懸念点があるんですが、archを入れる端末は何でもいいと思うんですが、レノボは”中国国内では”バックドアを仕込んでいると認めています 自分はthinkpadが好きなので使いたいんですが、これはOSを入れ変えた場合大丈夫でしょうか? OSではなくBIOSにそういう仕組みがあるなら無駄だと思いますが http://mao.5ch.io/test/read.cgi/linux/1568434521/713
714: login:Penguin [] 2021/01/01(金) 22:07:06 ID:rmdNfVkL >>712 確かにこれは酷いですねw http://mao.5ch.io/test/read.cgi/linux/1568434521/714
715: login:Penguin [sage] 2021/01/02(土) 00:02:33 ID:JKKddi2R 今はWifiチップに入ってるOSとかにバックドア入るからまあ無駄な抵抗じゃないかね。 日本メーカーブランドもほぼ全部Lenovo傘下になったし http://mao.5ch.io/test/read.cgi/linux/1568434521/715
716: login:Penguin [sage] 2021/01/02(土) 00:18:03 ID:jM8wwP4K そういうのはthinkpadスレで聞けよ http://mao.5ch.io/test/read.cgi/linux/1568434521/716
メモ帳
(0/65535文字)
上
下
前
次
1-
新
書
関
写
板
覧
索
設
栞
歴
あと 286 レスあります
スレ情報
赤レス抽出
画像レス抽出
歴の未読スレ
AAサムネイル
Google検索
Wikipedia
ぬこの手
ぬこTOP
0.033s