ウイルスバスターにマルウェア認定されたフリーウェアに「トレンドマイクロ製品」への警告機能が実装される 80
ストーリー by hylom
全面対決 部門より
全面対決 部門より
あるAnonymous Coward 曰く、
「すっきり!! デフラグ」などのフリーウェアが、トレンドマイクロのウイルスバスターなどにマルウェア認定された事件は/.Jでもたびたび話題になっているが、このたび、これらのフリーウェアに「トレンドマイクロ製品がインストールされていると警告を出す」機能が実装された（窓の杜）。
これらのフリーウェアを開発しているINASOFT（矢吹拓也氏）は、4月にソフトの利用規約にウイルスバスターとの併用を禁止する条項を追加していたが、これに続く対処となる（作者によるブログ記事）。
くどいようだけど (スコア:2)
とあるけど、
すっきり!! デフラグ ver.4 [inasoft.org]
と書いているわけで。
相手の名前を間違えるくらい失礼な事だよ。
Re: (スコア:0)
フリーウェア
フリーソフト
フリーソフトウェア
……ややこしい……
関係者ですか？ (スコア:0)
フリーウェアとフリーソフトの違いって何？
それに、タレ込みは"「すっきり!! デフラグ」などのフリーウェアが"となっているから、
別にすっきり!!デフラグのことだけを言っている文章にはなっていないよ。
Re:関係者ですか？ (スコア:3)
wikipedia: フリーウェア [wikipedia.org]
wikipedia: フリーソフトウェア [wikipedia.org]
辺りを見てもらうとして。
フリーウェア: 自由に配布できる
フリーソフト: 自由に配布できる、無償で利用できる
フリーソフトウェア: 自由に配布できる、自由に改造できる
って感じのハズ。
Re:関係者ですか？ (スコア:2)
最初は「フリーウェア・コレクション」だったのが商標だか定義だかの問題で「フリーソフトウェア・コレクション」に名前変えたのは覚えてる。
#でも肝心な「どうして」の部分をはっきり覚えてないけど（汗）
Re:関係者ですか？ (スコア:2)
パソ通時代は用語について厳しくてね。
『「フリーウェア」と書くのはにわか』な状態だったんだよ。
Re: (スコア:0)
むしろ「フリーソフト」という言葉を使う事自体が稀だと思います。
他が「○○ウェア」なのにフリーだけ「フリーソフト」と呼ぶのもおかしいです。
Re: (スコア:0)
マジで分からないんですが、フリーソフトとフリーウェアの違いを教えてくだされ。
Re: (スコア:0)
その場合、「単なる無料のソフトウェアを『自由なソフトウェア』とごっちゃにしたら、『自由なソフトウェア』陣営に失礼だろう」という意味になるのでしっくりこない。
Re:くどいようだけど (スコア:1)
2chとか他のサイトならどうでもいいけど、ここはスラドなんでその辺の使い分けの意識はしっかりしてほしいところだわな
Re:くどいようだけど (スコア:1)
「全裸になって、何が悪い!!」
Re: (スコア:0)
それは齋藤さんを斉藤さんと呼ぶくらいに失礼？
Re: (スコア:0)
それは渡邊さんを(ry
Re: (スコア:0)
邊と辺とは異体字の関係ですが、
斉（齊）と斎（齋）は別字なので（意味も違う）、
ネタの接続としてはイマイチなのではないかと……（どうでもいい（いやどうでもよくないのか
Re: (スコア:0)
渡邊性は、かつて渡邊さん本人がうまく字を書けなかったせいで、齋藤さんどころではないバリエーションがあるんです。
で、今のPCでは「なべ」の字を網羅しきれないという……。
超漢字だとどうなのかまでは知りません。
Re: (スコア:0)
渡邊姓？
いや、無粋なのは承知していますが、漢字の話をしているのでね。
Re: (スコア:0)
「カンバラ」さんと呼ぶか
「カミハラ」さんと呼ぶか
ぐらいの差かと。
確かに失礼だとは思うが目くじら立てるほどかは知らない。
Re: (スコア:0)
いや「カンバル」さんくらいは差があるだろ、JK。
Re:くどいようだけど (スコア:1)
失礼。カミマシタ
Re: (スコア:0)
日本橋を「にっぽんばし」か「にほんばし」とどちらで呼ぶかで一部ではえらい違いが･･･ある種の踏み絵同然
Re:くどいようだけど (スコア:1)
「西海岸」という焙り出し用キーワードもありましたね。
// 下北と西海岸のどっちがディープ青森なのかは皆様の判断にお任せします。
マルウェア認定されたっけ？ (スコア:1)
配布しているソフトはマルウェアと判定しないけど、
配布サイトはマルウェア配布サイトとしてブロックする。
という支離滅裂っぽい対応じゃなかったっけ？
Re:マルウェア認定されたっけ？ (スコア:3, 参考になる)
URLレピュテーションの話なので、ソフトウェアをマルウェア判定したわけではないですね。
INASOFTのサイトを、「マルウェア配布、またはフィッシングサイト」だと誤判定しています。
トレンドマイクロは誤判定だと認めており、その上で誤判定を続けているという、支離滅裂な対応。
気持ちは分からないでもないけど (スコア:0)
トレンドマイクロなんて間抜け企業は、関わるだけ無駄だろう。
相手にしないのが一番。
Re:気持ちは分からないでもないけど (スコア:5, すばらしい洞察)
むしろトレンドマイクロの方から喧嘩を売ってきてるので、知らんぷりするのは無条件降伏も同然。
Re:気持ちは分からないでもないけど (スコア:1)
関わらない為の機能だとおもうんですが。
Re:気持ちは分からないでもないけど (スコア:1)
本人が関わりたくなくても、ソフトウェアのユーザーが併用することでの関わりが避けられなかった。
ユーザーからの誤検知報告が「念のため」届く日々が続いた、
だから今回、「ウイルスバスターと併用するな、よく読め」と、大きくアピールして、
より関係を避けるための対応を取ったってわけね。
Re:気持ちは分からないでもないけど (スコア:5, 参考になる)
> より関係を避けるための対応を取った
もし「すっきり!!デフラグをインストールすると、ウィルスバスターがウィルスと誤検知する」ような状況なのであれば、「すっきり!!デフラグのインストーラがウィルスバスター稼働環境でのインストールを拒む」というのは「関係を避ける」方策として有効だとは思います。
でも、実際の誤検知は、ダウンロードページにアクセスすると、「有害なプログラムを転送するか、オンライン詐欺に関係しているしている」Webサイトであるとしてブロックしている、というものです。
インストーラの実行というのは、このブロックを通り抜けた先にあるわけですから、こんな対策を取ったところでもはや「関係を避ける」状況ではないでしょう。
実際のところ、ウィルスバスターとの併用禁止というライセンスは、作者自身により「トレンドマイクロ社員に訴えかけ、内部から問題解決を促すこと。」 [inasoft.org]を目的としたものであると説明されています。
関係を避けるという方策ではありません。「ウィルスバスター稼働環境ではインストールさせないプログラムが公開されたとニュースサイトなどで取りあげられ、この問題の知名度が上がる」ことが最大の目的でしょう。
Re:気持ちは分からないでもないけど (スコア:2)
ダウンロード&インストールが、何時から一回だけだと思ったのですか？
バージョンアップやらで誤検知を見かける人も居るので再発時に予め了解を取る措置としては良い物かと。
Re:気持ちは分からないでもないけど (スコア:2, 参考になる)
どうしてこう、正当な抗議の声を上げるとそれを売名だととる人がいるのかね…
あきらかに道徳に反するようなことをSNSとかで呟いて、炎上を狙う方法とは全く違うだろうに。
フリーソフトの作者は泣き寝入りしろってことか？
Re:失望しました (スコア:5, 興味深い)
殺されたのは、親ではなく子供かな。
数年間開発、維持してきた自作ソフトをウイルスと誤検知され、ダウンロード用のWebサイトを詐欺サイトとして認定されてしまい、しかもそれが何度も繰り返されてしまうと。
再発防止を電話やメールで訴えても、トレンドマイクロのサポートは全然役に立たないので、こういった手段を取るのも理解できる。
Re:失望しました (スコア:1)
失望するのは勝手だけど、割とこの手のレベルの話で世の中って動いてるのよ
例えば、国内の内戦とか、国家間の紛争とか……
そんなんで、何でも思考停止してちゃ、とてもこの先生きのこれないですよ
Re:失望しました (スコア:1)
強いて言えば、言い方、伝え方に工夫のしようはあると思うけど。
「トレンドマイクロ社の製品との同時使用は禁止」というライセンス条項までは、ウィットに富んでて面白くもあったので、その流れで、 「この度、本ソフトウェアをうっかり間違ってライセンス違反の状態で使ってしまうトラブルを避けるための機能が実装しました、そう、・・・」とか。
Re:失望しました (スコア:1)
作者さんは最初からそんな感じの書き方をしてますよ。
「各ソフトのインストーラが、一部ライセンス違反がないかを『念のため』確認する機能を付加しました」（記事からリンクしてるブログ記事のタイトル）
目には目を歯には歯を (スコア:1)
あなたは銃で撃たれたら抵抗せずに、ただひたすら撃たれて死ぬ道を選ぶのですね。
そういう自殺志願者は勝手に一人で死んで下さい。
Re:目には目を歯には歯を (スコア:2)
自己の生死に関わるような行為を止めさせるためなら正当防衛だが、自作ソフトに関するトラブルで誰も死なない。
Re:目には目を歯には歯を (スコア:1)
作者のソフトやサイトを繰り替えし「ウイルスです」「詐欺サイトです」と喧伝しているトレンドマイクロは
この作者とそのソフトウェアを社会的に抹殺しようとしているともいえる。
そりゃ対抗手段くらい執るのは当たり前でしょうよ。
ψアレゲな事を真面目にやることこそアレゲだと思う。
Re:目には目を歯には歯を (スコア:1)
ここの作者さんは何度もトレンドマイクロとコンタクトした上で何度も修正してもらってなお解決しなかったという経緯があります。
なので「子供じみた行為」という表現には違和感があります。
ココらへんの前提条件は共有されてるんだろうか。
Re:目には目を歯には歯を (スコア:1)
何度も指摘されている前提条件を無視して文句付けてる人は、
なんでもいいから叩ければいいんじゃないですかね
ψアレゲな事を真面目にやることこそアレゲだと思う。
Re: (スコア:0)
なんでコメントせずに黙ってるってことは出来なかったんですかねえ…？
Re: (スコア:0)
ライセンスなんて思想・宗教と紙一重ですから、触らぬ神になんとやらです。。
Re:失望しました (スコア:1)
あなただってライセンスのお世話になってるはず。
ソフトウェアを使って/.Jに書き込みを行ってるのなら。
商用ソフトにだってライセンスはあります。
なければソフトウェアを商売のネタになんてできません。
それに、あなただって思想のお世話になってるはず。
日本がよってたつ資本主義や貨幣経済や民主主義だって思想の一種。
科学技術だって思想の一種。
あなたが今生きてる環境がヒャッハーな世界にならないのも思想のおかげ。
Re: (スコア:0)
誤認定とはいえスパイウエアとして・スパイウエア作者としていったんは表示されてしまうというのは名誉にかかわる問題でもあるし
同時インストールするなというのは仕方ないんじゃないですかね もっと過激なこと書いてるかと思ったけど見たらそうでもないようだし
Re:失望しました (スコア:2)
> 誤認定とはいえスパイウエアとして・スパイウエア作者としていったんは表示されてしまうというのは名誉にかかわる問題でもあるし
ただ、現実のアンチウィルスやURLフィルタリングは、誤動作が付きもの、避けられないもの。
そう考えると、この手のソフトで一度警告されたら即、犯罪的ソフト/サイトだと思い込むことが間違っているだろう。まあ、リテラシーの低い人にはそんな複雑なことを教えても、判断する能力はないだろうが。
Re:失望しました (スコア:1)
「一発だけなら誤射かもしれない」という（名言？迷言？）はありますけれども。
この事件の場合、誤爆ブロックが発生して、作者がトレンドマイクロに問い合わせして一旦解除されたのに、暫くして再度誤爆ブロックがなされたんですよね。
この作者さんのコメントを読む限り、一度だけの誤爆で、それも確認がとれたらすぐ解除されていた、という状態だったらこんな大事にはならなかったと思いますよ。
Re: (スコア:0)
たぶんあちらは失望せずに前向きに進んでるけど
あなたの言い分を聞く価値があるとはこれっぽっちも思っていないと思うよ。
Re:デフラグソフトは有害 (スコア:2, 参考になる)
すっきりデフラグはWindows標準のデフラグツールを余計なサービスが起動する前に使わせましょう
って言うソフトでして作者が作ったデフラグツールを配布してるわけじゃないのですが…。
こう言う無理解が作者を疲れさせるのだなーと理解しました。
フリー（無料）ソフトは有害 (スコア:2)
なんか、まともなレスが付かなかったんで、自己レスで追記。
ぶっちゃけ、無料を売りにするフリーソフトを実行形式で配布するのは、現状ではもはや「悪」になるんじゃないかと思ってる。
一番の問題は、「無料だから、無保証・ノーサポート」がまかり通っている点。
「潜在的な危険性を秘めたソフト」を「無保証」でリリースするのは、社会的な道義と云う観点でどうかと思う。
無論、配布者が、明示的に補償とサポートを提供するなら全く問題ない。
でも、「無料」を言い訳に、無保証と言い切るのは完全に故意犯。
更に、そのソフト群で何らかの形での利益（間接的なものも含み、金銭的な物に限定しない）を得るのなら、既に犯罪的な要素を含んでいると言えなくないかと。（立件は面倒だからされないだろうが）
でも、いくら作者が「無保証・自己責任で」と言った所で、法的な実効性は完全には無い。
特に安易な使用方法を示した上で、利用者が想定可能な被害を蒙った場合は、重過失で免責不能な損害賠償を負う可能性が高い。
「無保証」が完全に通用するのは、即時に利用することが出来ない形式でのソース配布に限定されるんじゃないかと云うのが個人的見解。
つまり、利用者に十分な知識がある事を前提にして配布し、且つ、配布形態もそれを強要する形態であった時に、初めて「無保証」が通用するじゃないかと。
それ以外の、特にインストーラ形式での配布は、いくら無料でも「無保証・自己責任」は既に通用しない。そんな時代になりつつあるんじゃないかと云うのが個人的見解。
ま、かなりな極論である事を自身でも理解しているが、脆弱性を付いた標的攻撃がこうも一般化すると、社会的見解も変えて行くのが妥当じゃないかと。
-- Buy It When You Found It --
Re: (スコア:0)
「完全なデフラグが可能」ってどこに書いてあるの？
Re:今でも反応するの? (スコア:1)
http://global.sitesafety.trendmicro.com/index.php [trendmicro.com]
Trendmicro Site Safety Center でも今のところシロですね。