「オープンソースのSSHクライアントPuTTY、トロイの木馬が仕込まれたバージョンが配布される」記事へのコメント

PuTTYは安全にダウンロードする方法がなかったらしい

[Anonymous Coward]

この状況では改造版が出回るのも仕方ない。

Downloading software safely is nealy impossible
https://noncombatant.org/2014/03/03/downloading-software-safely-is-nea... [noncombatant.org]

Re:

[Anonymous Coward]

そのとおり。
正規の安全な配布ルートじゃないところから落とせば、マルウェア感染リスクがある、って当然のことでしかない。

結局、オープンソースとかそうじゃないとか関係ない事案だよね。
問題にするべきは、そういう安全な配布手段がなかったことであって、「オープンソースソフトウェア自体へのマルウェア混入も増加するかもしれない。」とか書いちゃうのはミスリードもいいところ。

Re:

[Anonymous Coward]

ソース公開されてて簡単に改変しマルウェア化できるオープンソースのほうが、改造に手間がかかる上にユーザーが製造元のサイトに簡単に到達できるプロプラよりマルウェア混入しやすいのは事実だろうに

Re:

[Anonymous Coward]

オフィシャルな所から入手しようとしたら飛ばされた先で広告踏んだり違うものインストールしたり
日本特有なのか知らんけど高齢者やあまり興味がないユーザーはそれでやらかす人多い
分かりづらい（間違えやすい）デザインのところもあるし

Re:

[Anonymous Coward]

真っ当な企業ならオフィシャルな場所にそんな紛らわしい広告置かないと思うぞ
まあプロプラでもAdobeの一部ソフトみたいにランタイムに余計なもの（マルウェアじゃないけど）をつけようとしてくるのはあるにせよ

Re:

[Anonymous Coward]

オープンソースの話で真っ当な「企業」は関係ないかと。

オフィシャルなサイトだけど、広告のダウンロードボタンの方が目立つなんてのはいくらでもありますね。
SRware Ironとか。

他の人の環境だと何が広告にでるかわかりませんが、
私の環境だと「ダウンロードを開始」という広告が紛らわしい位置に表示されます。
『> Download < (Installer for XP,Vista,7)』 というのが通常のダウンロードです。

http://www.srware.net/en/software_srware_iron_download.php

昔は広告のダウンロードボタンが緑のボタンだったんでわかりやすかったですが、
最近はページの色に似せて来たりするのでたちが悪い。

Re:PuTTYは安全にダウンロードする方法がなかったらしい

[Anonymous Coward]

ごめん、ちゃんとコメントの流れ読もうぜ
オープンソースとプロプラの比較の話をしてるのに企業は関係ないとか何を言ってるんだとしか
企業以外が作ってるプロプラなんて殆どないんだしさ

Re:

[Anonymous Coward]

あぁごめん。その親コメントで「オフィシャルうんぬん」って言っているのがオープンソースの事だと思ってた。

プロプラだと挙げているインストーラに別の物インストールする(YahooバーとかMcAfeeのなにかが最近多い気がする)というのもあるけど、
無料版にたどり着くのが難しい（わかりにくい）とかはあるかもね。