アカウント名:
パスワード:
私の日記 [srad.jp]にも書きましたが、角川の対応には疑問があります。・シマンテックが（具体名を伏せたとはいえ）サイトの改善を指摘しなければ公表されなかったのではないか・公表に際しても、サイトのトップページに「弊社ホームページ改ざんに関するお詫びとご報告」という文言のみの画像ファイルでリンクして、さらにリンク先のPDFには検索避けのためか、文章中に「弊社」とあるのみで文書の名義を書いていません。これではマルウエアに感染したおそれがある閲覧者へ広く周知するよりは自社に対する評判が下がることを気にしていると批判されてもし
この程度で目くじら立ててたら、みんなが無責任にすすめるIPAへの報告とか実際にやってみた日には軽く絶望できるよ。
Webアプリケーションの脆弱性に関する報告なら、つい最近IPAさん本人から報告を勧められました。でも私はIPAに報告するよりサイト管理者に直接連絡しています。多分そのほうが自分の交渉スキルの上達につながります。
サイト管理者へ連絡して何らかのアクションが帰ってきたことは１度か２度くらいで、ほとんどが無視するか、こっそり修正して知らんふりですね。サイト管理者がいるかどうかすら怪しい。
そういう通報を繰り返していると、だんだん虚しくなります。
より多くのコメントがこの議論にあるかもしれませんが、JavaScriptが有効ではない環境を使用している場合、クラシックなコメントシステム(D1)に設定を変更する必要があります。
未知のハックに一心不乱に取り組んだ結果、私は自然の法則を変えてしまった -- あるハッカー
角川の対応に対する批判 (スコア:5, 興味深い)
私の日記 [srad.jp]にも書きましたが、角川の対応には疑問があります。
・シマンテックが（具体名を伏せたとはいえ）サイトの改善を指摘しなければ公表されなかったのではないか
・公表に際しても、サイトのトップページに「弊社ホームページ改ざんに関するお詫びとご報告」という文言のみの画像ファイルでリンクして、さらにリンク先のPDFには検索避けのためか、文章中に「弊社」とあるのみで文書の名義を書いていません。これではマルウエアに感染したおそれがある閲覧者へ広く周知するよりは自社に対する評判が下がることを気にしていると批判されてもし
Re: (スコア:1)
この程度で目くじら立ててたら、みんなが無責任にすすめるIPAへの報告とか実際にやってみた日には軽く絶望できるよ。
Re: (スコア:1)
Webアプリケーションの脆弱性に関する報告なら、つい最近IPAさん本人から報告を勧められました。
でも私はIPAに報告するよりサイト管理者に直接連絡しています。
多分そのほうが自分の交渉スキルの上達につながります。
Re:角川の対応に対する批判 (スコア:0)
サイト管理者へ連絡して何らかのアクションが帰ってきたことは１度か２度くらいで、ほとんどが無視するか、こっそり修正して知らんふりですね。
サイト管理者がいるかどうかすら怪しい。
そういう通報を繰り返していると、だんだん虚しくなります。