アカウント名:
パスワード:
タレコミ付属記事 [zdnet.com]に
ただしセキュリティに関しては、元Linuxカーネル開発者で、現在はCoreOSのセキュリティ開発者を務めるMattew Garrett氏が指摘している。同氏によると、「X11」のようなもともと安全ではないソフトウェアでsnapを使用しても、安全性が高まるわけではないという。
惜しいなsnap。改善されて欲しい。X11使わないで、WaylandとかMirとかだったら大丈夫なんだろうか?
Windowsのサンドボックスの現状はどうなっているのでしょうか?
アプリ間でのデータの隔離って本当にセキュリティの改善なんですか?スマホのOSの方がデスクトップ/サーバーのディストリビューションより安全だという議論をみかけることがありますが、賛成する人はあまりいないですよね。
スマホアプリが秘密のデータを他のアプリに読める場所に置いてしまうのが脆弱性として扱われていることがありますが、普通のディストリビューションだと、どのアプリも ~/.ssh/以下のように重要な場所にアクセスし放題で誰も問題にしてませんし。
想定されるリスクと安全の基準が違いすぎるから・・・法人サーバはスマホのようにホイホイアプリを入れ替えるなんてそもそも想定されてない導入前には別環境でテストして問題がないなら入れるって流れを取るその過程が踏まれるのなら無理なアプリ間の隔離はシステムの全体監視がやりづらくなって問題の発見が遅れるリスクもある(もちろん、一般ユーザの隔離なんかは必要だけど)個人が使うスマホは上みたいな十分な監視は行かないからそもそも危険なアプリが入っても被害を最小限に留めるってのがサーバシステムよりも優先される用途と利用者の質の違いってやつだ
より多くのコメントがこの議論にあるかもしれませんが、JavaScriptが有効ではない環境を使用している場合、クラシックなコメントシステム(D1)に設定を変更する必要があります。
人生unstable -- あるハッカー
X11との組み合わせでセキュリティに問題あり? / Windowsは? (スコア:1)
タレコミ付属記事 [zdnet.com]に
ただしセキュリティに関しては、元Linuxカーネル開発者で、現在はCoreOSのセキュリティ開発者を務めるMattew Garrett氏が指摘している。同氏によると、「X11」のようなもともと安全ではないソフトウェアでsnapを使用しても、安全性が高まるわけではないという。
惜しいなsnap。改善されて欲しい。
X11使わないで、WaylandとかMirとかだったら大丈夫なんだろうか?
Windowsのサンドボックスの現状はどうなっているのでしょうか?
Re: (スコア:-1)
アプリ間でのデータの隔離って本当にセキュリティの改善なんですか?スマホのOSの方がデスクトップ/サーバーのディストリビューションより安全だという議論をみかけることがありますが、賛成する人はあまりいないですよね。
スマホアプリが秘密のデータを他のアプリに読める場所に置いてしまうのが脆弱性として扱われていることがありますが、普通のディストリビューションだと、どのアプリも ~/.ssh/以下のように重要な場所にアクセスし放題で誰も問題にしてませんし。
Re:X11との組み合わせでセキュリティに問題あり? / Windowsは? (スコア:0)
想定されるリスクと安全の基準が違いすぎるから・・・
法人サーバはスマホのようにホイホイアプリを入れ替えるなんてそもそも想定されてない
導入前には別環境でテストして問題がないなら入れるって流れを取る
その過程が踏まれるのなら無理なアプリ間の隔離はシステムの全体監視がやりづらくなって
問題の発見が遅れるリスクもある(もちろん、一般ユーザの隔離なんかは必要だけど)
個人が使うスマホは上みたいな十分な監視は行かないからそもそも危険なアプリが入っても
被害を最小限に留めるってのがサーバシステムよりも優先される
用途と利用者の質の違いってやつだ