トップページ⇒linux
985コメント407KB

Linux板ニュース速報23

■ このスレッドは過去ログ倉庫に格納されています
0001login:Penguin2013/12/02(月) 07:06:47.51ID:Uy+cKjZH
日々世界中で更新される情報を書き込むスレ。
単発ニューススレが立てられた場合もここに誘導よろしく。

前スレ
Linux板ニュース速報22 http://engawa.2ch.net/test/read.cgi/linux/1370718712/

21 http://engawa.2ch.net/test/read.cgi/linux/1358063306/
20 http://engawa.2ch.net/test/read.cgi/linux/1346371827/
19 http://engawa.2ch.net/test/read.cgi/linux/1333123776/
18 http://engawa.2ch.net/test/read.cgi/linux/1323000944/
17 http://hibari.2ch.net/test/read.cgi/linux/1312512594/
16 http://hibari.2ch.net/test/read.cgi/linux/1304762105/
15 http://hibari.2ch.net/test/read.cgi/linux/1296739153/
14 http://hibari.2ch.net/test/read.cgi/linux/1286198205/
13 http://hibari.2ch.net/test/read.cgi/linux/1269338464/
12 http://pc11.2ch.net/test/read.cgi/linux/1256538021/
11 http://pc11.2ch.net/test/read.cgi/linux/1245408262/
10 http://pc11.2ch.net/test/read.cgi/linux/1234449957/
09 http://pc11.2ch.net/test/read.cgi/linux/1220572280/
08 http://pc11.2ch.net/test/read.cgi/linux/1209657943/
07 http://pc11.2ch.net/test/read.cgi/linux/1195618478/
06 http://pc11.2ch.net/test/read.cgi/linux/1183299841/
05 http://pc11.2ch.net/test/read.cgi/linux/1169813792/
04 http://pc10.2ch.net/test/read.cgi/linux/1127785381/
03 http://pc8.2ch.net/test/read.cgi/linux/1098519182/
02 http://pc5.2ch.net/test/read.cgi/linux/1064136308/
01 http://pc.2ch.net/test/read.cgi/linux/1024853813/
0057login:Penguin2013/12/29(日) 06:15:54.74ID:dOt0Urrr
AndroidはIMEインストール時に“警告”表示で注意喚起 Google日本語入力は「入力情報の送信はしていない」 - ITmedia ニュース
http://www.itmedia.co.jp/news/articles/1312/26/news108.html
0058login:Penguin2013/12/29(日) 06:26:10.30ID:lApeOovq
>>57
百度もそうだがクラウド型のシステムで送信してないなんて信用出来ないから、
徹底的に調べる必要があるな。
横須賀に入るアメリカの原潜に核兵器が無いと言ってるのと同じ。
アメリカを信じましょうね(笑)
0059login:Penguin2013/12/29(日) 19:39:34.11ID:fnnzv5sK
FSF、初の「完全に自由な」ノートパソコンを認定。ただし本体はThinkPad X60の再生品
http://linux.slashdot.jp/story/13/12/20/1927224/
0060login:Penguin2013/12/29(日) 19:42:01.29ID:fnnzv5sK
Wayland/QtベースのLinuxデスクトップ環境「Hawaii 0.2.0」がリリース
http://sourceforge.jp/magazine/13/12/27/130000
0061login:Penguin2013/12/30(月) 00:45:35.29ID:axQkNaQ6
LinuxとかOSS開発チームは
身元調査なんて無いも同然だから
各国が力入れてる企業以上にスパイが入り込んでる可能性が高い
信頼できる国の製品を使いましょう
0062login:Penguin2013/12/30(月) 02:08:33.68ID:ugkvYE9I
信頼できる国なんてない
0063login:Penguin2013/12/30(月) 05:26:05.59ID:FqFl7X22
Gnomeが陥った謎のMS推し&自壊系ダウンデートは判りやすくスパイが入り込んだ例だが
あれは相当稀有な例
それでもプロジェクト自体をダメな方向へ導くのが目的で、ユーザーを攻撃したものではないがな
0064login:Penguin2013/12/30(月) 06:11:29.15ID:AvEClXiC
>>61
オープンソースのソフト(例えばLinux)では、たくさんの目がコードをチェックしてます。
地球上のプログラマーは誰でもコードをダウンロードできるし、
それを見て、セキュリティ上の問題があるかどうかのチェックができる。

その一方で、Windowsのソースコード(料理でいうならレシピ)を見ることが許されているのは、
マイクロソフトに雇われた人だけ。
数十万人、数百万人のオープンソースのプログラマーに対して数千人のプログラマーでしかない。
この違いは大きいよ。
0065login:Penguin2013/12/30(月) 06:35:21.32ID:Psma/mRl
とか何とか言って、Linuxも権限昇格のバグがしばらく放置されてたりしましたが
0066login:Penguin2013/12/30(月) 06:54:00.51ID:TjiBYgbE
MSの製品なんてNSAのバックドアがあるかもしれないし信用できないねー
0067login:Penguin2013/12/30(月) 06:58:30.83ID:axQkNaQ6
>>64
出入りの激しい膨大な数に上るオープンソース界で全てのチェックをするのは不可能
チーム丸ごと工作員の可能性も否定できない
製作チームもしくは特定国による工作が不安な場合は
信頼できる国の製品を使う以外に確実な方法はありません
0068login:Penguin2013/12/30(月) 07:24:37.34ID:Ox5vrns2
>>67
>チーム丸ごと工作員の可能性も否定できない

チームに所属しない世界中の人間がチェックしてるよ。
それでメシを食ってる人間なんか世界中に何十万・何万人もいるぞ。
だから、プログラマーなら誰でも改良を手伝えるし、
開発者に「おーい、ここんとこ、○××△○▽□がセキュリティ・ホールじゃないのかい」なんてことも言えるわけ。

マイクロソフトは、たいていはセキュリティパッチは欠陥が見つかってから(場合によっては公開されてから)
1ヶ月以内にリリースと決まっている。
それだけ時間があれば、クラッカーは好き放題できるってこと。

それから信頼できる国ってどこよ?
バチカン市国か(笑)
それともエシュロンを運営してる超大国のことか(大爆笑)
0069login:Penguin2013/12/30(月) 07:39:30.71ID:tCGy2MTx
信頼できるものとは何だ?
OSS界か、大企業か、あるいは政府か?
そんなものはどこにも存在しない。
信じていいのは、ソースコードだけ。
0070login:Penguin2013/12/30(月) 08:09:45.05ID:axQkNaQ6
>>69
ソースコード全て目を通してるのか
0071login:Penguin2013/12/30(月) 08:24:54.97ID:xZFnnghF
OSSはソースが公開され多くの人の目に触れているから安全だ。
という意見も怪しいけどね。
5000万ステップとも言われるカーネルコードの
うちなんパーセントが十分なセキュリティレビュー受けてるのよ?
巧妙に仕込んだバックドアが
レビューを抜けてる可能性はないのか?
0072login:Penguin2013/12/30(月) 08:28:01.59ID:axQkNaQ6
>>68
自分で書いても無い見ても無いものは
所詮されてるかどうかの保証すらない他人のチェック頼み
工作員がこっそり忍び込ませたコードなんて簡単に見過ごされる
0073login:Penguin2013/12/30(月) 08:36:46.13ID:3bPEzy6R
>>71
>可能性はないのか?

オープンソースと非公開とどちらが可能性が高いか?
オープンなほうが信頼できないならしょうがないな。
非公開を信じる心性がよくわからないがどうぞ信じて生きていってください。
0074login:Penguin2013/12/30(月) 08:37:29.19ID:wRGRXkpu
>>72
どんな事例があったの?
0075login:Penguin2013/12/30(月) 08:47:01.76ID:Psma/mRl
現にLinuxにセキュリティ関連のバグが存在している以上、
世界中の人間がチェックしてるから安全だってのは成立しないだろw

いざとなれば全部のコードを自前でチェックすることも可能って話ならわかるんだが。
0076login:Penguin2013/12/30(月) 08:47:25.47ID:tCGy2MTx
>>70
つまり、それ以外の部分においては妥協するしかない。
その場合において、OSSなら不審に感じた時ソースをすぐに確認できる。
0077752013/12/30(月) 08:50:34.18ID:Psma/mRl
追記すると、自分でコードも読まないくせに「OSSだから安全だ」とか言う馬鹿は氏んでくださいと。
0078login:Penguin2013/12/30(月) 09:11:41.96ID:cKOSWLOW
俺は確認しないけど、誰か見て修正してんだろって皆が考えてるんだろうな
0079login:Penguin2013/12/30(月) 09:14:55.22ID:axQkNaQ6
妥協で確認もせずに信じられるソースコードw
0080login:Penguin2013/12/30(月) 10:01:06.29ID:tCGy2MTx
妥協するなら、そのことをしっかり認識しないとダメだよな。
クローズドなソフト使うにしても、OSS使うにしても、絶対はないのだから。
0081login:Penguin2013/12/30(月) 10:22:48.98ID:ImZK2php
他でやれっつーの
0082login:Penguin2013/12/30(月) 11:08:15.09ID:DoDaeSYJ
別に工作ならwindowsにも仕組まれてるしなあ…
linuxならそれが最終的にはバレる可能性はあるがwindowsに意図的に潜り込まされたらバレようがない。
0083login:Penguin2013/12/30(月) 11:10:37.08ID:23D3Fsf6
素人は根本的な勘違いしてる=読めば分かるハズ
もしそうならセキュリティホールなど存在しないわ
現実=何万回読んでも見つからない
Windowsの現実見れば子供にも分かる事だよ
むろんLinuxも例外ではない
0084login:Penguin2013/12/30(月) 12:04:59.48ID:kut1gR3x
>>83
素人だけど>>82のように可能性で考えてる。
0085login:Penguin2013/12/30(月) 14:38:22.08ID:gQJ3F1X9
セキュリティホールは事故。悪意のあるコードとは別に考えるべき。
0086login:Penguin2013/12/30(月) 15:52:29.92ID:xZFnnghF
>>73
別に非公開を信奉している訳ではないよ。
linuxとHP-UXやIBMのメインフレーム
どちらが品質高いのか。
要はコードにかけたコストで
品質が決まるのであって
ソースが公開されているかどうかは
決定的な問題じゃない。
公開されててもテストもメンテされてないものはいくらでもある。

極論するとリバースすれば
どちらもコードは読めるわけで。
0087login:Penguin2013/12/30(月) 16:14:15.35ID:kut1gR3x
おやおやいつのまにか品質の話になったのか。
0088login:Penguin2013/12/30(月) 17:41:25.22ID:23D3Fsf6
>>85
物は同じなんだよ
意図的にバグを仕込むかミスかの違いでしかなく当然コード見てもどちらなのか判別はつかない
マルウェアを仕込むと勘違いしてる人が多いけどそうじゃない
コンパイラも見逃すバグだから(エラーにならない)人がいくら読んでもまず無理
しかも特定条件以外は全く正常に動く、文法もアルゴリズムもほぼ間違ってないんだ
ともかく
セキュリティホールが絶える事は無い現実を直視しよう
0089login:Penguin2013/12/30(月) 17:49:42.45ID:gQJ3F1X9
事故と事件を区別しよう
0090login:Penguin2013/12/30(月) 17:53:27.85ID:trucFQii
このスレが伸びてる時は大抵クソみたいな雑談ばかり
0091login:Penguin2013/12/30(月) 18:13:11.94ID:jevpVS16
野良か…
0092login:Penguin2013/12/30(月) 18:44:38.46ID:gKsbrzrY
>>89
無意味だってのが理解できないか?
例えば
偶然に未発掘のバグを発見したヤツがそれを黙っていたらその瞬間悪意が発生して
セキュリティホールがバックドアに変わる
誰が作り込んだバグかは分からない
物は同じなんだよ
0093login:Penguin2013/12/30(月) 18:46:53.27ID:gKsbrzrY
バカはさ、要するに遠隔操作用コードがこっそり入ってるとか勘違いしてるんだよ
それがバックドアだとさw
だから見れば分かるじゃんとバカ言い出す
0094login:Penguin2013/12/30(月) 18:49:09.18ID:U6M8C6w4
仕込まれたバグ利用とか特殊な条件が成立しないと発動しないぐらい理解できない
天然って多いよな、トンマというか思い込みが激しくて意味を形骸化しすぎる
才能って凄いよな。
0095login:Penguin2013/12/30(月) 19:38:03.42ID:QwIb+f7C
>>83
>Windowsの現実見れば子供にも分かる事だよ

Windowsは非公開なんだから比較にならないじゃないか。
頭の中でそう思ってるだけだろう。
0096login:Penguin2013/12/30(月) 20:06:01.80ID:QwIb+f7C
冷静に考えれば正しい比較の方法ぐらい思いつくだろう。
例えばWindowsが非公開と公開の場合セキュリティーホールやバグなどの
発見される確率はどちらが上か。そうすればはっきり違いが分かる。

LinuxユーザーがLinuxが完璧だと思って使ってるわけではない。
0097login:Penguin2013/12/30(月) 20:15:22.20ID:Psma/mRl
ソースが公開されてるからこそ、セキュリティホールも突きやすくなる
どっちもどっちだ
0098login:Penguin2013/12/30(月) 20:29:51.51ID:QwIb+f7C
結局は数字だね客観的な数字。
というところでスレチだから抜ける。
このむとこのまざるにかかわらず荒らしになってしまった。
0099login:Penguin2013/12/30(月) 20:31:07.78ID:QIi1HB6x
>>97
それは違うな。
突かれ易いから逆に防ごうとみんなの意識が働くんだよ。
0100login:Penguin2013/12/31(火) 00:27:12.58ID:LsOOpvyG
>>97
だからぁ、それも無いんだってばw
コード読んで見つかるレベルの話じゃないから
0101login:Penguin2013/12/31(火) 00:31:45.58ID:LsOOpvyG
もう少し突っ込んだ話すると
ソースコードにはセキュリティホールは存在せずバイナリにセキュリティホールが存在するケースがある
コンパイラのバグとかバッファオーバーフローとか色々
こんなのソースコード一億回読み直しても絶対見つからない
だってソースコードは完璧に正しいんだから
0102login:Penguin2013/12/31(火) 04:11:30.26ID:BSWwac7z
>>88
>>101
いや、型表現や式表現に関連したバグは、大半がコンパイラでは検出出来なくはない。
が、それをやると表現の自由度が著しく悪くなるから、ワーニングですませてる。
そのワーニングも設定によってだしたりださなかったり出来る。
全部出したら五月蠅すぎて何が拙いかわからなくなるからね。
後は、言語の標準仕様が何年かに一回改訂されるから、それに関連して同じ表現でも挙動が変わることがある。
結局、そういう「際どい」問題とロジックの間違いが絡んで穴明けちゃう事が大半じゃないかな?
0103login:Penguin2013/12/31(火) 04:23:05.27ID:BSWwac7z
>>102
補足。
これはセキュリティホールではないんだけど、C99時代の頭に他の人が書いたコードで、

int hoge[1024];
(中略)
unsigned int huga;
(中略)
hogehoge[huga - 128]=guha;

とゆうコードがあって、gcc4.7迄は最適化落とせば問題なく動いていたけど、gcc4.8になってバグるようになって調べたら、メモリぶち壊すようになってた。

さらに調べたら、huga<128の時の挙動が違った!と言う感じです。
なので、
hoge[(huga - 128) % 1024] = guha;
と言う感じに直して動きましたが。
0104login:Penguin2013/12/31(火) 06:44:11.42ID:olvXIW2F
Officeソフト、シェア1位はOpenOffice、満足度1位はLibreOffice

http://it.slashdot.jp/story/13/04/02/0822224/
0105login:Penguin2013/12/31(火) 09:46:18.52ID:14Xe6lnG
Plamo-5.2 リリース
http://plamo.linet.gr.jp/drupal6/node/408
0106login:Penguin2013/12/31(火) 11:23:24.98ID:ijhCs74y
>>103
セキュリティホールになり得るしC89でもバグだよ。
未定義動作。「挙動が違う」とか「gcc4.8でバグる」じゃないよ。アホくさ。
この手の馬鹿はどうせWarningなんか見ないから無理。
0107login:Penguin2013/12/31(火) 12:23:53.63ID:dkss0lEr
挙動が違うから未定義って言うんじゃないの?
んで、処理系が親切に解釈してたものが、
スピード狂みたいな連中ときたら、
そういうリミッター類は外そうと機会を狙ってるんだろう。
0108login:Penguin2013/12/31(火) 12:46:22.01ID:ijhCs74y
未定義動作に再現性の保証などありません。
処理系が親切に解釈? どうやって確認したの?
この手の思い込みで作る奴には無理。この人達は確認しない。
0109login:Penguin2013/12/31(火) 12:59:22.23ID:dkss0lEr
>>103の言い分を信じるとすれば、4.7までの動作は実際に確認しているんじゃないか?
0110login:Penguin2013/12/31(火) 15:18:02.76ID:1ExsVAw9
どう見てもただのバグ
これをコンパイラのせいにできるのは頭がおかしい証拠
0111login:Penguin2013/12/31(火) 18:17:09.16ID:LsOOpvyG
現実に反論してもしょうがないだろうにw
セキュリティホールは無くせない
コンパイラはバグだらけだ
IA32と64でソースコードの互換性が維持できない?マジで?
・・・
これが現実
0112login:Penguin2014/01/01(水) 06:02:03.02ID:yCEBHvyk
>>109
確認してあるよ。
VCとgcc4.7以前で動いていたから、引き継ぎ後も元のバグを放置していた感じ?
多分だが、gcc4.8のコード生成が正しいと言うかロジックに忠実で、それより前がいい加減な所があった感じだね。
と言うか、何で今までメモリ壊さずに動いてたのかわからんコードの書かれ方だった。
4.8は文法チェックも曖昧さ許さなくなって来てるし、ユーザに潜在的なバグを駆逐するように圧力物凄く強いよ。
0113login:Penguin2014/01/01(水) 10:17:00.04ID:Q07Di3kd
高橋信頼さんとオープンソースの希望
http://d.hatena.ne.jp/takahashim/20131231/p1
0114login:Penguin2014/01/01(水) 12:05:01.19ID:6VHXe7Dk
>>112
要するに教条主義で、ニュースになるくらい別物の処理系って訳やね。
混乱させないように名前変えたほうがいいね。
0115login:Penguin2014/01/01(水) 12:23:35.71ID:xWgltvct
こんな人がコンパイラのバグとか言ってるんだろうか?
再現性の無いものを、動かして確認しました(キリッ
0116login:Penguin2014/01/01(水) 12:35:21.63ID:6VHXe7Dk
異端審問みたいなもんだ。
宗教裁判である日急にその解釈はダメだと言われる。
0117login:Penguin2014/01/01(水) 13:23:35.35ID:BPQ05wZf
>>115
>>103はコンパイラのバクとは言ってないだろうに
わけわからんなら黙ってた方がいいぞ
文法的に間違っていないからコンパイラは通る
アルゴリズムも間違えてないから動く
でもバグが潜んでいた
こういうのはコード読むだけではほぼ発見不可能
今は危険なコードを検出するツールもあるけどね
コンパイラのバグとは別の話
0118login:Penguin2014/01/01(水) 13:28:24.78ID:BPQ05wZf
コンパイラのバグはもっと理不尽
完璧なソースコードなのに動かない
全く動かないならラッキーだ、すぐに発見できるから
ほぼ動いてしまう、特定の条件で発症する、そういうバグったバイナリ吐かれたらアウト
そういうのが怖くて最適化を日和るのよ
0119login:Penguin2014/01/01(水) 13:40:50.09ID:xWgltvct
これが間違ってないだって?
やっぱり、この手の人がコンパイラのバグとか言ってるんじゃん。
0120login:Penguin2014/01/01(水) 13:49:00.34ID:6VHXe7Dk
間違いならエラーで一旦止めるのが正常
意図を汲んでよきにはからうのが拡張
死ねと言われれば本当に死ぬのが無能
0121login:Penguin2014/01/01(水) 14:59:31.07ID:yCEBHvyk
>>116
いやいや、問題のソースコードのロジック自体見た目正しいけど、
よくよく考えると、ダメなの。
ある意味、コンパイラも人間と同じように勘違いしても仕方ない。
だから、ダメなロジックをダメじゃなく解釈するのは、程度問題だけど、コンパイラ側ではバグ未満だな。と言う位びみょーな感じ。
結局、そういうびみょーに怪しいソースコードはレアな条件で危ない挙動に豹変する可能性があるのが経験的にわかってきてるから、gcc4.8では異様に厳しいエラー判定や愚直すぎるコード生成してる感じだね。
0122login:Penguin2014/01/01(水) 15:11:39.55ID:6VHXe7Dk
>ダメなロジックをダメじゃなく解釈
伝統ってそういうもので出来ているんだけど、
原理主義な人にとっては世俗的な話になっちゃう。
カルトはそのまま解釈して暴走する。
0123デムパゆんゆんネトウヨ@1月社会を動かす力になろう  【関電 59.4 %】 2014/01/01(水) 15:17:12.47ID:NWJg+pIm
GCC4.8・自分不器用ですから
0124login:Penguin2014/01/01(水) 15:21:38.51ID:xWgltvct
誰か、釣だと言って下さい!
0125デムパゆんゆんネトウヨ@1月社会を動かす力になろう  【関電 59.0 %】 2014/01/01(水) 15:35:20.27ID:NWJg+pIm
コンパイラ様に警告出させるようなコード書く奴が悪い
コンパイラ様をなんだと思ってるんだ
0126login:Penguin2014/01/01(水) 16:33:00.89ID:kgYxlkGW
-Werrorして苦しむがよい
0127login:Penguin2014/01/02(木) 15:12:56.80ID:Mpx5yiK+
文法的に正しいならエラーにはならない、これはコンパイラのバグではないよ
コンパイラのバクってのはソースコードとは一致しない振る舞いのバイナリを吐く事
バカにも分かるように説明すると
ソースはa=a+bなのにバイナリではa=a-bになってしまう
0128login:Penguin2014/01/03(金) 10:29:33.54ID:Tahynyk4
>>127
+の演算子の解釈が変更されればそれが正しいから困る。

ローマ字変換のJIS規格が廃止された途端に日本応援が日本脳炎になる感じ。
0129login:Penguin2014/01/03(金) 14:50:12.79ID:GsYzMxcm
コンパイラの演算の優先順位を信じずに徹底的に()でくくったりは結構普通
最適化キツめだとコンパイラが間違えやがる
で、そのバグが治ってしまうと今度は偶然動いていたバグったソースコードが死亡したり
ともかく普通はコンパイラをあまり信用してない
コンパイラのバクを踏んでしまうのもプログラマの責任、プロは言い訳許されない
0130login:Penguin2014/01/04(土) 23:01:21.72ID:GTUFOi56
LibreOffice/Apache OpenOfficeの2013年の推移と2014年の展望
http://gihyo.jp/lifestyle/column/newyear/2014/libo-aoo-prospect

2014年新春特別企画 Linuxデスクトップの2014年
http://gihyo.jp/admin/serial/01/ubuntu-recipe/0305
0131login:Penguin2014/01/05(日) 20:40:02.49ID:J/Ukk6yF
※記事の内容に全く関係なく雑談するスレです
0132login:Penguin2014/01/05(日) 20:44:12.67ID:AXbogGpQ
                         ______
                         |  ,.へ、__,.ヘ/
                         | / \  ∠ヽ
                         |i^|「::::::ノ=l:::::ィ   / ̄ ̄ ̄ ̄
   ,. -‐- 、               |ヽ|   r_ \l   | 静粛に……!
  _/       \     ____/| ∧. (二二7!   < この男は今
∠   ハヾミニ.r-、\∠L:r‐-‐-、:::::::::|/ ヽ_‐__.」`ー- |  このスレを
. /ィ ,L V∠ \l \\.)j j j j`二i\    /:|:::::::::::: |   自分の日記帳にした
  W、ゞi ,、~ __ 「 ̄∧ ヾ´´´   |.  \ / |:::::::::::: |   最初に言ったはずだ
    ,ゝし'/ ,ノ.|  / i  l.     l    \、.|::::::::::::  チラシの裏にかいとけ 
   l 、`ヾニンl\./\|l、_」     ヽ、 /  ヾ::::::::::::   な!
.    | l    | _l\ト、  | \r──‐┐ト/ / r‐┴-、:::   と……!
.   |. |    7 l  ヽ | /☆☆☆.| | ∨ {ニニヾヽ
0133login:Penguin2014/01/06(月) 14:14:09.21ID:IJb1K9mj
>>72
工作員が企業に入り込んでも同じ事。
その企業のセキュリティを信用するしかない。
但し、企業間取引では信用は契約に基づいて
行われるので、有志より厳しいチェックを受ける
という考え方はある。

企業の場合、本当に工作員が入らないように
するには、政府との距離を置いた上で
社員の国籍や身元確認まで全てチェックする
必要がある。だが、ほとんどの企業では
そういうコストを掛けようと考えるインセンティブは
存在していない。

一方、オープンソースの場合は、完全に公開しているので、
いついかなる時にも誰でもチェックが出来るように
なっている。ソースコードは暗号ではない。チェックする
気があれば出来る。

カーネルの例は深刻だが、例外でもある。カーネルの
コードを読める人材が非常に少ない。通常、出来合いの
カーネルをそのまま使ってアプリ開発を行う人がほとんど
なので、技術者が足りない。
0134login:Penguin2014/01/06(月) 15:23:53.63ID:t3X05S6M
>>130
>デスクトップ以外,すなわちスマートフォン/タブレット端末への進出を考えているLinuxディストリビュータは,現段階では残念ながらUbuntuのCanonical以外にはなさそうです。
>理由は簡単で,各Linuxディストリビュータはより収益が見込めるクラウドに投資を集中させているからです(注12)。

仕方がないのだろうが、何とかならないものなのかね。
0135login:Penguin2014/01/06(月) 15:25:10.51ID:yHC9V1AY
あいかわらず見れば分かると言い張るバカ
見て分かるならWindowsにセキュリティホールなど存在するわけねぇだろうに
何度チェックしても発見できないバグが流出する
0136login:Penguin2014/01/06(月) 16:20:00.69ID:FbeKSQ/P
>>135
>あいかわらず見れば分かると言い張るバカ

それはLinux固有の話題でしょうかそうでなければ
ただの荒らしですから御遠慮ください。
0137login:Penguin2014/01/06(月) 23:43:58.83ID:pV+aEIZz
SoftEther VPN、ソースコードをGPLv2ライセンスで公開
http://engawa.2ch.net/test/read.cgi/poverty/1389015597/

SoftEther VPN、ソースコードをGPLv2ライセンスで公開

http://internet.watch.impress.co.jp/img/iw/docs/629/653/softether.jpg

 SoftEther VPNプロジェクトは4日、VPNソフト「SoftEther VPN」のソースコードをGPLv2ライセンスによ
るオープンソースソフトウェアとして公開した。

 「SoftEther VPN」は、ソフトイーサ株式会社の商用版製品「PacketiX VPN 4.0」と同等のコードをもとに構
築されたフリーウェア。SSL-VPNやOpenVPN、IPsec、L2TP、MS-SSTPなど多数のプロトコルをサポート
し、iOS/Androidなどのモバイル端末からのリモート接続や、既存のVPNルーターなどとの接続に対応する。

 ソースコードは、SoftEther VPNプロジェクトのサイトから.tar.gz形式または.zip形式でダウンロードできるほ
か、GitHubのリポジトリ上でも公開されている。Windows、Linux、OS X、FreeBSD、Solaris上でビルドでき、
再配布のためのインストーラーも自動生成できる。

 公開されたソースコードは約38万行、総ファイルサイズは約11MB以上あり、SoftEther VPNのユーザー
モードプログラムのほか、カーネルモードで動作する仮想LANカードなどのデバイスドライバーのプログラムも
含まれる。

http://internet.watch.impress.co.jp/docs/news/20140106_629653.html
0138login:Penguin2014/01/07(火) 01:45:28.83ID:Rj59PyyB
中国共産党公式ウェブサイト
http://www.gov.cn/  

Country United States
City/Region/Zip Code Diamond Bar, California 91765
Organization Beijing Blue I.T Technologies Co.,Ltd.
Internet Service Provider ChinaCache North America

ENGLISH.GOV.CN - DNS Information
IP Address 209.177.95.17 ~ Whois - Trace Route - RBL Check
Domain Name Servers dns2.www.gov.cn 123.127.232.131
dns1.www.gov.cn 202.123.110.1
Response HTTP/1.0 200 OK
Server Apache
Date Tue, 19 Apr 2011 20:11:10 GMT

127 :カミカゼ[]:2014/01/06(月) 22:35:49.21 ID:Xa57O9sy0 いやあな、なぜか中共の公式ホームページがアメリカにあって、
サーバーがアパッチとか言うらしいんだwwww
もしも、サイバーテロにあったら大変だろ?wwwww
だからさ、俺がテロの注意喚起してやるわwwwありがたいと思えwwww
これを国内に拡散したり、翻訳して、フィリピンとかベトナムとかに教えちゃあダメだからなwww
それで、アパッチサーバー攻撃用のツールとか載せて拡散しちゃあダメだぜwww
テロ防止の観点から言ってダメだからなあwwwじゃあのwww

http://hissi.org/read.php/news4vip/20140106/WGE1N085c3kw.html
http://jyaanowww.wiki.fc2.com/wiki/20140106
0139login:Penguin2014/01/07(火) 19:23:17.43ID:80ZKOchb
Yahoo!の広告からマルウェアが送り込まれて何千人も感染する事態が発生
http://gigazine.net/news/20140106-yahoo-web-malware/

Linux使いには関係なさそうだな。ほんと安全で助かる。
0140login:Penguin2014/01/07(火) 19:45:55.23ID:7nz7v3JQ
少数派特権だよ
正直Linuxは今以上普及してほしくない
バカな羊の群れ(生贄)がWindowsを使い続ける事を望む
0141login:Penguin2014/01/07(火) 19:59:24.23ID:s67hv/ow
もんじゅ事務処理用のWindowsPCがウイルス感染。
gomプレイヤーが怪しいらしい。

http://viratube.com/archives/24559
http://headlines.yahoo.co.jp/hl?a=20140106-00000927-yom-sci
0142デムパゆんゆんネトウヨ@1月社会を動かす力になろう  【関電 79.1 %】 2014/01/07(火) 20:03:07.17ID:ISiXffEI
東電も昔はデスクトップでもsolarisとか使ってたみたいだけど
経費削減でウィンドウズに
linuxなら全部ただ
linuxに乗り換えようよ! 藤丸君!
0143login:Penguin2014/01/07(火) 20:30:58.46ID:kpQZSJeM
>>139
またJavaか

WEBブラウザのJava有効は、脆弱性にしかならんな
0144デムパゆんゆんネトウヨ@1月社会を動かす力になろう  【関電 77.6 %】 2014/01/07(火) 20:34:07.92ID:ISiXffEI
ふぁいあほくすの26からジャヴァはデフォルトでオフになる
0145login:Penguin2014/01/07(火) 22:26:29.04ID:XcgPvPOb
そういえばLinuxカーネルをベースにしたすごくユーザ数の多いOSも個人情報保護がゆるゆるなんだってね
0146login:Penguin2014/01/07(火) 22:27:36.90ID:lyfSR88X
なんでもかんでも OS のせいにされてもな。
0147login:Penguin2014/01/07(火) 22:36:46.55ID:XcgPvPOb
なんというダブルスタンダード
0148login:Penguin2014/01/07(火) 23:44:48.21ID:iJtikixn
Valve Steam Machine にデルやギガバイトなど13社が参入、Windows デュアルブート機も(実機ギャラリー)
http://japanese.engadget.com/2014/01/06/valve-steam-machine-dell-gigabyte-13-windows/#continued
0149login:Penguin2014/01/08(水) 00:07:41.35ID:D5rGhepG
>>145
Slackwareのことだろうがそんな噂は聞いたこと無い。
0150login:Penguin2014/01/08(水) 00:20:26.45ID:6g/C4oYI
>>149
都合の悪い話は逸らしたいんですね
0151login:Penguin2014/01/08(水) 00:28:25.91ID:D5rGhepG
>>150
はっきり断定したら?奥歯に物が挟まったような物言いして。
Slackwareにそんな噂はない。
0152login:Penguin2014/01/08(水) 01:25:33.37ID:6g/C4oYI
さすがダブスタさんは言うことが違うわぁw
0153login:Penguin2014/01/08(水) 01:26:07.97ID:lo1OJXhG
>>145
スマホはなぁ…
もう少しセキュアにしてほしいよね(´・ω・`)
0154login:Penguin2014/01/08(水) 02:38:52.48ID:D5rGhepG
>>152
ぐにゃぐにゃした男だな。
0155login:Penguin2014/01/08(水) 03:28:58.99ID:6g/C4oYI
>>154
頭の中身がぐにゃぐにゃに腐ってる汚っさんキモイですw
0156login:Penguin2014/01/08(水) 05:41:21.14ID:QFlHB+F0
>>153
まあ年がら年中マルウェア騒ぎばかりが続くのWindowsよりは、
多少はマシでねえかい(笑)
■ このスレッドは過去ログ倉庫に格納されています