アカウント名:
パスワード:
そりゃすぐには直せないだろうが、チップセットのバックドアの話が出てるのにチップセットも同じですはないだろ
IntelのCPUはずっと昔からME(Management Engine, IMEとも呼ばれる)ってバックドアが設置されてるけど、いくら言っても直らないよあれはそういう仕様なのでNSAの天下りでも押さえておいてくださいという仕様
MINIXだかが入ってるんでしたっけ?
問題なのは、バックドアはバグではないので鍵が交換されてもドアそのものが除去されることはないということ元ACはバグと脆弱性とバックドアの区別が付いていない
NSAだろうが、クラッカーもアメリカ以外なら、外部のこちらを攻撃する組織なのだから、区別する必要はないでしょう?
# NSAしか使えないバッグドアだからって、私たちに攻撃しない理由にはならんでしょう?# アメリカ人ではないのだから
自他の区別がまだ付いているなら主語を書いてくれ。文の意味が通ってない。バックドアは意図しない設計不良ではなく、操作に対してドアが開くことが正常動作だから、必要がなくならなければ設置者が除去することはない。単なる考慮漏れや実装ミスと勘違いしている?
設計者の意図の有無に関わらずハードウェアやソフトウェアのバックドアを塞げ!ってのはセキュリティーの基本なんだけど・・・
脆弱性であろうとなかろうと、システムにとって脅威である事に変わりがないんだがまさか脅威ですらないと仰る?
主語はIntelのCPUを使う側の人だよね?
脆弱性があって、クラッカーに侵入されるもの、バックドアがあって、外国の機関に侵入されるのも、
どちらも、期待していない侵入で、被害を被るという点では同じでは?# 外国の機関が、こちらの利益を守ってくれる理由はないだろうし
そんな基本はない。
バグと脆弱性とバックドアの区別が付いていないだけなのか、それとも区別できる心の理論がないのかな。
必要な機能と認識されている物は排除される訳無いじゃん。CPUが計算できること自体が脆弱性を担保しているけど、排除したら意味ないってのと一緒。
そいやMINIXのライセンスの問題はどうなったんだろ
より多くのコメントがこの議論にあるかもしれませんが、JavaScriptが有効ではない環境を使用している場合、クラシックなコメントシステム(D1)に設定を変更する必要があります。
「科学者は100%安全だと保証できないものは動かしてはならない」、科学者「えっ」、プログラマ「えっ」
ガバガバじゃないですか (スコア:0)
そりゃすぐには直せないだろうが、チップセットのバックドアの話が
出てるのにチップセットも同じですはないだろ
Re:ガバガバじゃないですか (スコア:0)
IntelのCPUはずっと昔からME(Management Engine, IMEとも呼ばれる)ってバックドアが設置されてるけど、いくら言っても直らないよ
あれはそういう仕様なのでNSAの天下りでも押さえておいてくださいという仕様
Re: (スコア:0, 興味深い)
MINIXだかが入ってるんでしたっけ?
Re: (スコア:0)
問題なのは、バックドアはバグではないので鍵が交換されてもドアそのものが除去されることはないということ
元ACはバグと脆弱性とバックドアの区別が付いていない
Re: (スコア:0)
NSAだろうが、クラッカーもアメリカ以外なら、外部のこちらを攻撃する組織なのだから、
区別する必要はないでしょう?
# NSAしか使えないバッグドアだからって、私たちに攻撃しない理由にはならんでしょう?
# アメリカ人ではないのだから
Re: (スコア:0)
自他の区別がまだ付いているなら主語を書いてくれ。文の意味が通ってない。
バックドアは意図しない設計不良ではなく、操作に対してドアが開くことが正常動作だから、必要がなくならなければ設置者が除去することはない。
単なる考慮漏れや実装ミスと勘違いしている?
Re: (スコア:0)
設計者の意図の有無に関わらず
ハードウェアやソフトウェアのバックドアを塞げ!
ってのはセキュリティーの基本なんだけど・・・
脆弱性であろうとなかろうと、
システムにとって脅威である事に変わりがないんだが
まさか脅威ですらないと仰る?
Re: (スコア:0)
主語はIntelのCPUを使う側の人だよね?
脆弱性があって、クラッカーに侵入されるもの、
バックドアがあって、外国の機関に侵入されるのも、
どちらも、期待していない侵入で、被害を被るという点では同じでは?
# 外国の機関が、こちらの利益を守ってくれる理由はないだろうし
Re: (スコア:0)
そんな基本はない。
バグと脆弱性とバックドアの区別が付いていないだけなのか、それとも区別できる心の理論がないのかな。
Re: (スコア:0)
必要な機能と認識されている物は排除される訳無いじゃん。
CPUが計算できること自体が脆弱性を担保しているけど、排除したら意味ないってのと一緒。
Re: (スコア:0)
そいやMINIXのライセンスの問題はどうなったんだろ