任意の実行形式ファイルがニセということがあり得ますね。署名がつくと具体的に何がうれしいのか(どういう攻撃を防げるのか)」の話。署名だけではどうにもならんのですよ。署名をつけるよう、それぞれの開発元に要求するってのもアリだ。自組織のネットワークセキュリティを見直すほうが現実的というものじゃないのかなー。バイナリには以前から署名があるんですよ。側でも、署名がないと認めているのは拡張機能のみ。(#700629)>オープンソース側の感覚だと心配ならばソースを使うという感覚だなぁ。ま、その感覚が抜けない限りはオープンソースとやらもヲタの趣味の域を抜けない訳だが。(#700754)見方が違います。その感覚を持つもののみがオープンソースをヲタの趣味という高尚な領域で楽しめるのです。(#700708)先日、お客さんから問い合わせがあった。月刊Microsoftの修正ぱっちを当てたらWindowsが起動できなくなったということだ。そのときに「どうすればMicrosoftを信じられる?」という話になった。存在意義が問われるんじゃないですかね。それらの会社の証明書で署名して配布してあげるわけです。お客さんも集まりますし、個人がそこに預ける意義もさらに高まりますし。ベクターや窓の杜の署名があるからといって、それらの会社がそのソフトウェアの品質を保証している意味ではないことは、皆が理解していないといけませんが。それらのサービスは、ウイルスチェックや悪意あるプロウグラムではないらしいことくらいはチェックしているでしょうから、それに期待して人々も使っているわけでしょうから、その保証としてくらいの意味はありますね、デジタル署名にも。それに期待して人々も使っているわけでしょうから全くその通りで。「作者のページで詳細とアンインストール方法を確認しファイルはベクターから落とす」ということをよくやります。ベクターのファイルはタイムラグで最新版でないこともありますがそれも好都合。そのチェックサムの値はどうやって入手しますか?計算して。Coreなんかだと、PGPの署名をチェックしますね。Coreの機能ではなく、rpmコマンドの機能ですね。その署名をどうやって手に入れるか手に入れておかなければならないのは、署名ではなく、公開鍵でしょう。公開鍵のフィンガープリントとか。署名は、RPMに付いてくるわけですし。日記そいやFreeBSDのportsはMD5だけだし、packagesはノーチェックなんだよな。PGPとかPKIとか公開鍵式のチェックを入れるべき時期なのかも。[freebsd.org]なんてのがあるようですが、積極的に使うようにはなってないみたいですねぇ。今回のデジタル署名の場合、どちらかといえばフィッシング詐欺のような詐欺対策に近いのではないかと。発行した正しいファイルかどうか位の確認は出来ます。自体が信用ならないというのであれば今回のデジタル署名はなんら意味が無いです。Statement)を確認します。認証局が証明書を発行するにあたってどのような確認をするか,などの運用規定がかかれています。[verisign.co.jp]。これをみて「この認証局がその方法で確認されたなら大丈夫だろう」などと判断します。認証局に対する信頼が絶対の必要条件となります。そのため,認証局はきちんとしたポリシーの作成や厳格な運用をつづけることで利用者からの信頼を高めることが必須となります。(#700985)そういや、以前に、Microsoftの偽者の署名が出回って、リボケーションされたことがありましたね。[impress.co.jp]なので、まぁ、人間がかかわっている以上、ミスもあるわけで、このあたりはポリシーがあっても人間が運用を行う以上、なんともいえない部分もありますね。(#701025)>>日本Verisignだと思ったら、日本Varisignだったりしたらどうしましょう!?>>はあ?認証局の名前は偽れませんよ。視覚的な類似性を使った詐欺のことだと思います。署名確認のダイアログが国際化ドメインに対応してたりすると、http://srad.jp/article.pl?sid=05/02/08/0515249&topic=74&mode=threadのようなことが署名に対しても起こりえます。伝達は、視覚なり聴覚に頼った伝達になるでしょうから、そこを騙せば良い、というやりかたですかね。root認証局の証明書をインストールする機会なんてあまりないと思いますが。証明書買うコストケチった社内システムぐらい?>>結局第三者の*機関*に頼らなければダメなのがダメだと思う。>>ぜんぜん意味がわかりませんよ。PGP的なモデルの可能性だと思います。信頼の源泉を絶対的な第3者以外のものに求める、と。答えづらいダイアログがでてくるかもしれません。(#701133)あまり変なことをを言わないほうがいいと思いますよ。Win9xエミュレータです。http://e-words.jp/w/Windows20XP.html営業的には9x系とNT系を統合みたいな位置付けなんでしょうけど、中身はNTです。シェア親コメントより多くのコメントがこの議論にあるかもしれませんが、JavaScriptが有効ではない環境を使用している場合、クラシックなコメントシステム(D1)に設定を変更する必要があります。service.閉じるスラド読み込み中...。