アカウント名:
パスワード:
こんなときばかり性急にストーリー採用する安心のhylomクォリティ
こんなこと [impress.co.jp]も言われているようですが。
当初、これはハッキング被害かと考えられた。しかし、専門家たちによるホスティング履歴やDNSレコード等様々な解析の結果、TrueCrypt開発者自身による行動であり、ハッキング被害ではないと確信されるようになった。 特に、現在ホスティングされている最新版TrueCryptのデジタル署名が正当であることも、この考えを追認している。
当初、これはハッキング被害かと考えられた。しかし、専門家たちによるホスティング履歴やDNSレコード等様々な解析の結果、TrueCrypt開発者自身による行動であり、ハッキング被害ではないと確信されるようになった。
特に、現在ホスティングされている最新版TrueCryptのデジタル署名が正当であることも、この考えを追認している。
一方で、ソースコードや過去のバージョンの一切合財を消してしまった理由について説明がつかないように思えるのですよね。
公表されているセキュリティ上の問題よりも、開発・公開を停止せざるを得ない何らかの公表できない理由が生じたと考えた方が辻褄は合う気がする。
いずれにせよ現段階で得られる情報からは全て憶測にすぎないですが。
> 公表されているセキュリティ上の問題公表されているのは「未修正の脆弱性があるかもしれないから危険」で、要するにWindows XPは危険だから使うなってのと同種の話でしょ? 論理的には誰かが開発を引き継げば問題ないはず。
XPの脆弱性を利用したクラック方法の存在を開発者が知っていたからじゃないですかね。サポート終了後もそれが修正されないままであるという事を確認したので公開停止に踏み切ったとかだったり。
知ってたも何もMSが5月の月例更新でXPのIEにもあると強く推定されるゼロデイをすでに公表してるし。今回は「騒ぎすぎないように」マスゴミへの根回しもバッチリのようで4月末みたいな騒ぎにはならなかったけど。
外部の圧力がかかってプロジェクトが潰されたとしたら、圧力をかけないといけないぐらいに完全でバックドアがないコードだったということだろう。
だから、少なくとも、最終バージョンの 7.1aは、バックドアがなく安全なのでは。具体的な脆弱性を指摘がない限り。
安全すぎて、将来的には使っている人に圧力がかかることになろうから危険、ということかも知れない。
逆に、開発者自身以外まだ誰も認識していない脆弱性があって、それが修正不能かつあまりにも危険なので公開停止に踏み切ったという見方もありえそうな気がする。
お金を貰ったとかな気がする
クラック説とはこの辺ですかね。2014年5月29日のtwitterセキュリティクラスタ [naver.jp]
一方、こちらによるとクラックではないと観測されているようです。暗号化ソフトTrueCryptは「安全ではない」 [impress.co.jp]
仮にクラック説があるとしても、ニュース性が損なわれるとも思えんが。
ニュース性があれば誤報だったとしても構わないとはマスゴミ並みで素敵ですね。
より多くのコメントがこの議論にあるかもしれませんが、JavaScriptが有効ではない環境を使用している場合、クラシックなコメントシステム(D1)に設定を変更する必要があります。
UNIXはただ死んだだけでなく、本当にひどい臭いを放ち始めている -- あるソフトウェアエンジニア
クラック説とかも出てるのに (スコア:-1)
こんなときばかり性急にストーリー採用する安心のhylomクォリティ
Re:クラック説とかも出てるのに (スコア:2, 参考になる)
こんなこと [impress.co.jp]も言われているようですが。
Re: (スコア:0)
一方で、ソースコードや過去のバージョンの一切合財を消してしまった理由について説明がつかないように思えるのですよね。
公表されているセキュリティ上の問題よりも、開発・公開を停止せざるを得ない何らかの公表できない理由が生じたと考えた方が辻褄は合う気がする。
いずれにせよ現段階で得られる情報からは全て憶測にすぎないですが。
Re: (スコア:0)
> 公表されているセキュリティ上の問題
公表されているのは「未修正の脆弱性があるかもしれないから危険」で、要するにWindows XPは危険だから使うなってのと同種の話でしょ? 論理的には誰かが開発を引き継げば問題ないはず。
Re: (スコア:0)
XPの脆弱性を利用したクラック方法の存在を開発者が知っていたからじゃないですかね。
サポート終了後もそれが修正されないままであるという事を確認したので公開停止に踏み切ったとかだったり。
Re: (スコア:0)
知ってたも何もMSが5月の月例更新でXPのIEにもあると強く推定されるゼロデイをすでに公表してるし。
今回は「騒ぎすぎないように」マスゴミへの根回しもバッチリのようで4月末みたいな騒ぎにはならなかったけど。
Re: (スコア:0)
外部の圧力がかかってプロジェクトが潰されたとしたら、
圧力をかけないといけないぐらいに完全でバックドアがないコードだったということだろう。
だから、少なくとも、最終バージョンの 7.1aは、バックドアがなく安全なのでは。
具体的な脆弱性を指摘がない限り。
Re: (スコア:0)
安全すぎて、将来的には使っている人に圧力がかかることになろうから危険、ということかも知れない。
Re: (スコア:0)
逆に、開発者自身以外まだ誰も認識していない脆弱性があって、それが修正不能かつあまりにも危険なので公開停止に踏み切ったという見方もありえそうな気がする。
アメリカ政府から (スコア:0)
お金を貰ったとかな気がする
Re:クラック説とかも出てるのに (スコア:2, 参考になる)
クラック説とはこの辺ですかね。
2014年5月29日のtwitterセキュリティクラスタ [naver.jp]
一方、こちらによるとクラックではないと観測されているようです。
暗号化ソフトTrueCryptは「安全ではない」 [impress.co.jp]
Re:クラック説とかも出てるのに (スコア:1)
仮にクラック説があるとしても、ニュース性が損なわれるとも思えんが。
Re: (スコア:0)
ニュース性があれば誤報だったとしても構わないとはマスゴミ並みで素敵ですね。