アカウント名:
パスワード:
せめて通信やファイルアクセスを禁じたサンドボックスでも用意すればマシなのに、それすらしない。自動処理をしたいなら外部プログラムで操作すれば良いだけだし、もはや存在の意義がなく、負の遺産でしかない。
仮にExcelマクロを無くして、RPA用ソフトウェアで似たような事をやろうとするとしましょう次はRPAを悪用したウィルス・マルウェアが出てくるだけだと思いますよ
表計算ソフトに色々出来る機能があるのがマズい(会計や請求書か何かだと思って開く)ので、思い切ってRPA専門ソフトに分離してしまうのはアリだと思う。
知らないexcelファイルを開かせるのと、知らないexeファイルを開かせるのでは天と地ほどの差がある。カジュアルに開いてしまうことが問題を大きくしているのだから、通常扱うファイル形式での任意コードの実行を禁じていれば問題は小さくなり、emotetなんて流行らなかっただろう。
#4295484も#4295489も知識のアップデートが遅れているのでしょうが、マクロは自動でブロックされます。実行できるのは信頼できるマクロだけ。
今度はマクロを有効にするかを問うダイアログが表示される。さらにマクロを有効にすると、「AsyncRAT」と呼ばれるマルウェアが実行されるとしている。
つまりこのレベルなんだからexcel以外になっていたとしてもお察し。
えーと、マクロ既定無効なのに、emotetがどうして大流行したんでしょうか。「この文書を有効にするには、上のバーの"有効化"をクリックしろ」とか適当なこと書いてマクロ有効に誘導してくるのはご存じでない感じですかね？
最初からexeとかだったらだいぶ感染率下がると思いますよ・・・
たぶん最新にアップデートされている#4295638の知識の中では、すべてのユーザがマクロの危険性を完全に理解していて誰一人保護ビューを解除したりしないのでしょう。
あなたもきちんと知識をアップデートして現実から目をそらせば理解できますよ。
より多くのコメントがこの議論にあるかもしれませんが、JavaScriptが有効ではない環境を使用している場合、クラシックなコメントシステム(D1)に設定を変更する必要があります。
皆さんもソースを読むときに、行と行の間を読むような気持ちで見てほしい -- あるハッカー
もはやExcelマクロというもの自体が害悪 (スコア:0)
せめて通信やファイルアクセスを禁じたサンドボックスでも用意すればマシなのに、それすらしない。
自動処理をしたいなら外部プログラムで操作すれば良いだけだし、もはや存在の意義がなく、負の遺産でしかない。
Re:もはやExcelマクロというもの自体が害悪 (スコア:0)
仮にExcelマクロを無くして、RPA用ソフトウェアで似たような事をやろうとするとしましょう
次はRPAを悪用したウィルス・マルウェアが出てくるだけだと思いますよ
Re: (スコア:0)
表計算ソフトに色々出来る機能があるのがマズい(会計や請求書か何かだと思って開く)ので、思い切ってRPA専門ソフトに分離してしまうのはアリだと思う。
Re: (スコア:0)
知らないexcelファイルを開かせるのと、知らないexeファイルを開かせるのでは天と地ほどの差がある。
カジュアルに開いてしまうことが問題を大きくしているのだから、通常扱うファイル形式での任意コードの実行を禁じていれば問題は小さくなり、emotetなんて流行らなかっただろう。
Re: (スコア:0)
#4295484も#4295489も知識のアップデートが遅れているのでしょうが、マクロは自動でブロックされます。
実行できるのは信頼できるマクロだけ。
今度はマクロを有効にするかを問うダイアログが表示される。さらにマクロを有効にすると、「AsyncRAT」と呼ばれるマルウェアが実行されるとしている。
つまりこのレベルなんだからexcel以外になっていたとしてもお察し。
Re: (スコア:0)
えーと、マクロ既定無効なのに、emotetがどうして大流行したんでしょうか。
「この文書を有効にするには、上のバーの"有効化"をクリックしろ」とか適当なこと書いてマクロ有効に誘導してくるのはご存じでない感じですかね？
最初からexeとかだったらだいぶ感染率下がると思いますよ・・・
Re: (スコア:0)
たぶん最新にアップデートされている#4295638の知識の中では、すべてのユーザがマクロの危険性を完全に理解していて誰一人保護ビューを解除したりしないのでしょう。
あなたもきちんと知識をアップデートして現実から目をそらせば理解できますよ。