「遠隔操作するマルウエアを使ったクラッカーによる冤罪事件、徐々に手口が明らかに」記事へのコメント

Microsoftはなぜオープンなリポジトリーシステムを作らない?

[SAW_Z (15894)]

Microsoftは自社製のフリーツールや体験版などを配布するために
オープンなリポジトリーシステムと、そのためのツールを用意しないのはなぜだろう?
WindowsPEさえも、これだけ大衆に認知されていないし
PEで解決できる問題を、Linuxで解決しようとする情弱は後を絶たない。

そして、どうして、そういうシステムに、第三者のリポジトリーを登録する仕組みを用意しないのだろう?
リポジトリー登録の報告を自動的に受け付けるシステムや
そういった第三者のリポジトリー情報をセキュリティ会社と共有するシステムを考えないのだろうか?

Vect

Re:Microsoftはなぜオープンなリポジトリーシステムを作らない?

[Anonymous Coward]

そのVectorも信用できないわけだが。

弊社サイトのウイルス感染に関するお詫びとご説明 [vector.co.jp]
＞2006年9月27日 12:00頃、社内クライアントPCにおいて、一部のウイルススキャンソフトにより
＞新型ウイルスが発見されました。調査した結果、社内ネットワークサーバおよび公開用サーバに
＞あるファイルへの感染の可能性も否定できないことが判明いたしました。
＞今回の事故は、ベクター社内でウイルス感染が発生・拡大し、本来ウイルスに感染していなかった
＞多数のソフトに感染を広げたという点で、過去のウイルス事故と根本的に異なっております。
＞この結果、3,956タイトルものソフトに感染が広がり、うち155タイトルで、計1,107回ダウンロード
＞されるという、弊社としては最大のウイルス事故となりました。

××は危険だが、○○なら安心、という思い込みは捨てたほうがいい。
2ch（匿名サイト）で紹介してるソフトよりは、Vector（リポジトリー）のほうがマシ、という程度だよ。

情弱御用達なのに、自己責任がでかすぎるWindows

[SAW_Z (15894)]

〉そういった第三者のリポジトリー情報をセキュリティ会社と共有するシステムを考えないのだろうか?

Vectorの自発的なチェックだけでなく、外部からのチェックも行われれば
より安全な体制が作られるんじゃないだろうか?という話をしているんだけど…

リポジトリーの登録は自己責任ということになるけど
セキュリティ関連の知識とツールを整えていない人が大勢いて
でっかい自己責任で、セカンドオピニオンも無しにリンク先のソフトをダウンロードしているのが現状。

それをより安全にする枠組みは必要と思わない?