「セキュリティ屋」がセキュリティを駄目にしたサーバ管理者日誌サーバ管理とそれ以外の日常を綴ります。メールはkei@nantoka.comまで。TweetActiveXにまつわる設定の話。コントロールのインストール」に関しては、「ダイアログを表示する」の設定にして使っている。この設定は一般のユーザーに広くお勧めできる設定では無い。出てくるダイアログの意味を把握できなければ意味がないばかりか、本当に危険なものに気づきにくくなる副作用もあるからだ。いうメリットとデメリットを考えると、デフォルトの設定が一般ユーザが安心して無理なく使える設定になっていることは、製品の開発側の責任だろう。それを変えるのであれば、変更するユーザは自分のやっていることを分かっていないといけない。どっちに変更するにしても、何らかのデメリットはあるのだ。ところで、署名付きのActiveXコントロールというのは、OSやブラウザにセキュリティホールが無かったとして、無条件に受け入れて構わないものなのだろうか。この辺りの仕組みが分からない。サンドボックスの中で動いているとは思っていなかったのだけど。(2005/8/3付記)コメントでご指摘頂きましたが、ここ間違っていました。ダウンロードはダイアログ表示で、「スクリプトを実行しても安全だとマークされているActiveXコントロールのスクリプトの実行」を「ダイアログを表示する」にしていました。TwitterName:前田勝之Location:長崎市Web:http://www.nantok...Bio:前田勝之(まえだかつゆき)。(情報セキュリティ)。セキュアド、テクニカルエンジニア(SV,NW)。サーバ管理とWeb日記を10年ほど。ネットとリアルの接点に関心あり。食べること・歌うこと・愛すること・作ること・飲むこと。おいしいものがぜんぶすき。reserved.サイトポリシ。