「ソースコードを元にソフトウェアの異常な動作を検知する侵入検知システム」記事へのコメント

検知システム内会議

[Anonymous Coward]

Ａ「この動作は異常だろ……常識的に考えて」
Ｂ「私はこういう動作のプログラムを他にも知っています。別に珍しくもありませんよ。」
Ａ「お前の周りが変なんだよ！まともなプログラムとも付き合えよｗ」
Ｂ「それでは何をもって異常を定義するのですか？」
Ａ「常識で考えろよ……まったくナードは厄介だ」
Ｂ「そうやってレッテルを貼って逃げるのですね？」
Ａ「じゃあこのプログラムの動作が攻撃によるものでないと証明できるのか？」
Ｂ「悪魔の証明ですね。詭弁ですね。」

Ｃ「あれ？どこかで無限ループが発生してない？」

Re:

[Anonymous Coward]

この検知システムは、

Ａ「この動作は異常だろ……ソースに、こんな呼び出し書かれてないぜ」
Ｂ「なるほど、攻撃者に送り込まれたコードが動いてるんだ」

というものだと。

Re:

[Anonymous Coward]

>Ｃ「あれ？どこかで無限ループが発生してない？」

ちゃんと検知ロジックまで組み込まれているとは

# D「いや、もう少しみてみようぜ」
# E 「そうだな」