[harden-mac:0592] Re: hfs.util also...

["Kogulé, Ryo" <aqua_dabbler@xxxxxxx>]

古暮でございます。

On Dec 22, 2003, at 21:51, vm_converter wrote:
> しかし、元投稿を読む限り、Appleの対応が良くなかった様に見受けられるの
> ですが、Pantherのリリースの辺りからそういう話が他にもありましたね。
> 未だライフサイクルを公表してないことに加え、こういう対応が続くのだと
> 叩かれ続けるでしょうねぇ。Appleは。

この点については全く同意しますが，

> Security Updateでcd9660.utilの対策が取られたのを見て、元々
> <引用>
> 	It appears that parts of MacOSX that didn't come from BSD are
> 	not very well written and have significant security issues.
> </引用>
> http://archives.neohapsis.com/archives/bugtraq/2003-12/0224.html
>
> と言われていたのだから、「cd9660.utilの対策だけしても？？？」などと思って
> いたのですが、こんなに早く他の情報が出てくるとは...。

この書き方はちょっと同意しかねます。BSD だから安全で Apple はいい加減
みたいな発想は，安易な Microsoft 叩きと同様意味があると思えないですね。
元から BSD が安全だった訳でもないですし，Apple の開発陣が security
に関して無頓着という訳でもないです。Code の品質は，目の多さと時間，そ
れから絶え間ない利用者の監視が向上させていくものだと思います。


--[PR]------------------------------------------------------------------
　　◆「ayupan」「 Every Little Thing」の画期的メーラー登場！◆
　　　　　　　　IncrediMail WOW!のプレミアム版として
　　　　　エイベックスの大人気アーティストのメーラーが登場!
　　　　　　　　　　　↓↓今すぐGET！↓↓
　　　　 http://ad.freeml.com/cgi-bin/ad.cgi?id=cxfXA
------------------------------------------------------------------[PR]--
<GMO GROUP> Global Media Online  www.gmo.jp