アカウント名:
パスワード:
拡張子でファイルの内容を推定する MS-DOS が悪い。21世紀にもなってこんな負の遺産が受け継がれているなんて信じられない。
セキュリティでいうなら、拡張子で判定することよりも、拡張子を隠してしまう（それゆえ画像.exeのようなファイルを実行してしまう）最近の風潮が悪いんじゃね
一概に拡張子を隠すのが悪いとは言えないんだよ。
Unicodeが標準となってしまった今、RLOを悪用されると Virusfdp.exeというファイル名をVirusexe.pdfなんて形に偽装できるからな。拡張子を表示しないようにしていた場合、RLOを悪用して拡張子を反転させていたらすぐわかるんだよね。
セキュリティポリシーを設定してRLOを使用できなくするという対策方法もありますが、Windowsのエディションによっては設定できなかったり、詳しくない人が設定できるかどうかという前提部分で難点がありそうです。
IPA 独立行政法人 情報処理推進機構：コンピュータウイルス・不正アクセスの届出状況[2011年10月分]について [ipa.go.jp]>【iii】RLOを悪用するウイルスへの対策
より多くのコメントがこの議論にあるかもしれませんが、JavaScriptが有効ではない環境を使用している場合、クラシックなコメントシステム(D1)に設定を変更する必要があります。
Stay hungry, Stay foolish. -- Steven Paul Jobs
諸悪の根源 (スコア:0)
拡張子でファイルの内容を推定する MS-DOS が悪い。
21世紀にもなってこんな負の遺産が受け継がれているなんて信じられない。
Re: (スコア:0)
セキュリティでいうなら、拡張子で判定することよりも、
拡張子を隠してしまう（それゆえ画像.exeのようなファイルを実行してしまう）最近の風潮が悪いんじゃね
Re: (スコア:0)
一概に拡張子を隠すのが悪いとは言えないんだよ。
Unicodeが標準となってしまった今、RLOを悪用されると Virusfdp.exeというファイル名をVirusexe.pdfなんて形に偽装できるからな。
拡張子を表示しないようにしていた場合、RLOを悪用して拡張子を反転させていたらすぐわかるんだよね。
Re:諸悪の根源 (スコア:1)
セキュリティポリシーを設定してRLOを使用できなくするという対策方法もありますが、Windowsのエディションによっては設定できなかったり、詳しくない人が設定できるかどうかという前提部分で難点がありそうです。
IPA 独立行政法人 情報処理推進機構：コンピュータウイルス・不正アクセスの届出状況[2011年10月分]について [ipa.go.jp]
>【iii】RLOを悪用するウイルスへの対策