アカウント名:
パスワード:
この状況では改造版が出回るのも仕方ない。
Downloading software safely is nealy impossiblehttps://noncombatant.org/2014/03/03/downloading-software-safely-is-nea... [noncombatant.org]
そのとおり。正規の安全な配布ルートじゃないところから落とせば、マルウェア感染リスクがある、って当然のことでしかない。
結局、オープンソースとかそうじゃないとか関係ない事案だよね。問題にするべきは、そういう安全な配布手段がなかったことであって、「オープンソースソフトウェア自体へのマルウェア混入も増加するかもしれない。」とか書いちゃうのはミスリードもいいところ。
別途ハッシュが入手出来るとかだと配布ルートはあまり重要じゃなくなる。
統一的なパッケージ管理システムが出来て、バージョンチェックとかダウンロードとかと合わせて健全性チェックとかってのが出来るとうれしいが、Windowsだと規模的にもイデオロギー的にもなかなか難しいだろうなぁ。
既にありますが...
お、マジですか。知らないので教えてください！
より多くのコメントがこの議論にあるかもしれませんが、JavaScriptが有効ではない環境を使用している場合、クラシックなコメントシステム(D1)に設定を変更する必要があります。
ソースを見ろ -- ある4桁UID
PuTTYは安全にダウンロードする方法がなかったらしい (スコア:1)
この状況では改造版が出回るのも仕方ない。
Downloading software safely is nealy impossible
https://noncombatant.org/2014/03/03/downloading-software-safely-is-nea... [noncombatant.org]
Re: (スコア:0)
そのとおり。
正規の安全な配布ルートじゃないところから落とせば、マルウェア感染リスクがある、って当然のことでしかない。
結局、オープンソースとかそうじゃないとか関係ない事案だよね。
問題にするべきは、そういう安全な配布手段がなかったことであって、「オープンソースソフトウェア自体へのマルウェア混入も増加するかもしれない。」とか書いちゃうのはミスリードもいいところ。
Re: (スコア:0)
別途ハッシュが入手出来るとかだと配布ルートはあまり重要じゃなくなる。
統一的なパッケージ管理システムが出来て、バージョンチェックとかダウンロードとかと合わせて健全性チェックとかってのが出来るとうれしいが、Windowsだと規模的にもイデオロギー的にもなかなか難しいだろうなぁ。
Re: (スコア:0)
既にありますが...
Re: (スコア:0)
お、マジですか。
知らないので教えてください！
Re: (スコア:0)
https://chocolatey.org/ [chocolatey.org]
PUTTYもあるね。
Re:PuTTYは安全にダウンロードする方法がなかったらしい (スコア:0)
OracleClientも最初は非公式版だった（いや、善意で上げてくれてたやつだと思うので非難するつもりはないけど）
bowerはangular2をインストールすると、よくわからない人のangular1.3がインストールされた。
どっから取得してるか見ないと結構危険だとは思う。
（つーかそのputtyはだれが登録したやつよ）