アカウント名:
パスワード:
「マルウェア情報を収集・共有するVirusTotal」にアップロードされた結果を反映すると、なんでそれが「実際に同社の技術が盗まれていることを証明する」ことになるんや？
アップロードされたファイルを無条件に追加してたら、無害なファイルをアップロードしまくることで誤検出させる攻撃ができちゃうだろ。
それは「実際に同社の技術が盗まれていることを証明する」とはまた別の話やな。
Kasperskyが有害と判断した（実際には無害な）ファイルを、他社が検証することなく有害なファイルとして判断していたことになるので、それを技術が盗まれているって言っているんじゃないの？
それは何を盗んでいるんだ。「マルウェア情報を収集・共有するVirusTotal」にアップロードするということは、他社とその情報を共有することを目的としているんだろう。
相手がその情報を利用することに対して「盗った」と考えるのは、どんな気違いだ。
VirtusTotalの趣旨の問題でしょ。つまり、マルウェア検出のための実用データベースなのか、マルウェア研究のための研究データベースなのか。カスペルスキーは後者だと考えているから、ファイルの中身を調べないで結果だけをパクったことを非難しているんでしょ。
だからパクってないだろ。結果もKasperskyが自ら提供した情報だろ。
自らデータを公共の場で公開しておいて、「俺はここはこれこれこういう場所だと考えていた。 お前らが俺が思ったルールに従わずに、俺が公開したデータを利用するのは泥棒だ」と本気で言っているのなら、ほんまもんの気違いだわ。
VirusTotalって公共の場なの？情報は誰でも自由に利用することが許諾されているの？
VirusTotalのサイト [virustotal.com]には次の一文がある。
Files and URLs sent to VirusTotal will be shared with antivirus vendors and security companies so as to help them in improving their services and products.
つまり、少なくとも今回の議論の対象であるアンチウイルスソフトベンダーがVirusTotalの情報を使うのは全く問題なし。
それは、一般ユーザー向けのサービスで送られたファイルの扱い方でしょう。
公共の場だろ。コミュニティーへの参加 [virustotal.com]は、資格が必要でもないし、他に人を選ぶような参加条件があるわけでもない。誰でも参加できる。
そして、そこで公開された情報を製品に組み込むな、という規定があるわけでもないしな。
「情報共有のためにアップロードされたものを元に検証せずマルウェアと判断していれば、それは技術が盗まれてることになる」
どんな理屈だよ。ありえん。
VirusTotalにはファイルが提出されているんだ。現物のファイルがあるなら、それを認識するようにするのは技術もへったくれもないだろう。そのパターンをブラックリストに入れておくだけだ。
より多くのコメントがこの議論にあるかもしれませんが、JavaScriptが有効ではない環境を使用している場合、クラシックなコメントシステム(D1)に設定を変更する必要があります。
開いた括弧は必ず閉じる -- あるプログラマー
なんでやねん (スコア:1)
「マルウェア情報を収集・共有するVirusTotal」にアップロードされた結果を反映すると、
なんでそれが「実際に同社の技術が盗まれていることを証明する」ことになるんや？
Re:なんでやねん (スコア:0)
アップロードされたファイルを無条件に追加してたら、無害なファイルをアップロードしまくることで誤検出させる攻撃ができちゃうだろ。
Re: (スコア:0)
それは「実際に同社の技術が盗まれていることを証明する」とはまた別の話やな。
Re: (スコア:0)
Kasperskyが有害と判断した（実際には無害な）ファイルを、他社が検証することなく有害なファイルとして判断していたことになるので、それを技術が盗まれているって言っているんじゃないの？
Re: (スコア:0)
それは何を盗んでいるんだ。「マルウェア情報を収集・共有するVirusTotal」にアップロードするということは、
他社とその情報を共有することを目的としているんだろう。
相手がその情報を利用することに対して「盗った」と考えるのは、どんな気違いだ。
Re: (スコア:0)
VirtusTotalの趣旨の問題でしょ。
つまり、マルウェア検出のための実用データベースなのか、マルウェア研究のための研究データベースなのか。
カスペルスキーは後者だと考えているから、ファイルの中身を調べないで結果だけをパクったことを非難しているんでしょ。
Re: (スコア:0)
なら賛成だな（違
Re: (スコア:0)
だからパクってないだろ。結果もKasperskyが自ら提供した情報だろ。
自らデータを公共の場で公開しておいて、
「俺はここはこれこれこういう場所だと考えていた。
お前らが俺が思ったルールに従わずに、俺が公開したデータを利用するのは泥棒だ」
と本気で言っているのなら、ほんまもんの気違いだわ。
Re: (スコア:0)
VirusTotalって公共の場なの？
情報は誰でも自由に利用することが許諾されているの？
Re:なんでやねん (スコア:4, 参考になる)
VirusTotalのサイト [virustotal.com]には次の一文がある。
つまり、少なくとも今回の議論の対象であるアンチウイルスソフトベンダーがVirusTotalの情報を使うのは全く問題なし。
Re: (スコア:0)
それは、一般ユーザー向けのサービスで送られたファイルの扱い方でしょう。
Re: (スコア:0)
公共の場だろ。コミュニティーへの参加 [virustotal.com]は、資格が必要でもないし、
他に人を選ぶような参加条件があるわけでもない。誰でも参加できる。
そして、そこで公開された情報を製品に組み込むな、という規定があるわけでもないしな。
Re: (スコア:0)
「情報共有のためにアップロードされたものを元に検証せずマルウェアと判断していれば、それは技術が盗まれてることになる」
どんな理屈だよ。ありえん。
Re: (スコア:0)
それはカスペのアルゴリズムを盗用してるんじゃないか？って話じゃないの？
Re: (スコア:0)
VirusTotalにはファイルが提出されているんだ。現物のファイルがあるなら、それを認識するようにするのは
技術もへったくれもないだろう。そのパターンをブラックリストに入れておくだけだ。