「ファーウェイ、日本に自社製品ソースコードの公開を提案」記事へのコメント

無理

[Anonymous Coward]

• 意図して脆弱性を入れるのは容易で発見しづらい。
• 意図せずとも発見した自社部分の脆弱性を隠蔽するのも容易。
• ソースコードを検証するとすれば応札した会社がやることになるが、機密保持はリスク。
• 検証コストが高い。
• アップデートの度に何か月かかけて検証するのはむしろセキュリティ上問題。
• 特別扱いする理由はない。
• 検証して見つけられなかったら日本政府の責任になるってのもちょっと。
• SoCとかから作ってるのでそこにも仕込める。

問題の根幹は、中国の会社ってこと。
仮に中国政府が「黙って仕込め」と言われれば、中国の企業として拒否できない。
合法的な命令を拒否

Re:無理

[Anonymous Coward]

今回の Huawei はアメリカに追随するために無理に理由を繕った（「余計なもの」発言とか）だけ．
アメリカの対中敵対政策が変化すれば，そのときはソースの公開なしに受け入れると思うよ．
それが何年後になるかわからないけど．