アカウント名:
パスワード:
スラドでも散々話題になったけど、正規サイトは 電子書籍等に採用のサイファーテック社 DRM、システムを落とし、データ破壊する [srad.jp] みたいな問題があって危険
俺も BookLive の WindowsクライアントのDRMで被害にあって、DRMがOSを破壊し、丸ごとリカバリーするはめになって週末潰れた上、作業中のファイルまで破壊されて大損失食らった
それ以降、パソコンでは電子書籍を見ないことにして、わざわざタブレット勝ってそっちで正規に買うことにした
で、出張のとき iPad を新幹線で開いて電子書籍見ようとしたら認証エラーで何故かみれないなんでもしばらくビューワーを使ってい
そこまでDRMについては心配してるのに、違法と認識しているサイトから出所不明な圧縮ファイルを拾ってきて使ってしまうってのは危険だとは思わないんですかね？
# タブレットのネットワーク認証なんてスマホのテザリングを介せばいいだけじゃないの？
違法と認識しているサイトから出所不明な圧縮ファイルを拾ってきて使ってしまう
exeを実行する危険と、zipを解凍してjpg画像を表示するだけの危険を同一視しているようなら、セキュリティの基礎から学びなおした方が良いよ。
jpg画像を表示するだけなら、画像ビューワーに脆弱性があるような例外を除けば、危険はない。
リスクは、JavaScript などをOFFにしたブラウザで、出所不明なURLを踏むリスクより遥かに低い。
# もしかして、安全性が確認されたドメイン以外のページは絶対にブラウザで表示しない、アクセス許可ドメイン名をホワイトリストで管理というセキュリティポリシー？
えー、jpegが使っているTIFFファイル形式はバッファーオーバーフロー脆弱性の塊ですよ。PSPなんてlibtiffで何度もクラックされている。最近のOSはNXビットや、ASLRで防御出来ているだけ。
> jpegが使っているTIFFファイル形式
JPEGのファイル形式は普通はJFIF。
TIFFコンテナでJPEG圧縮の画像も入れられるけど、そういうのは普通は「JPEGファイル」ではなく「TIFFファイル」と呼びます。
ありがとうございます。20年近く勘違いしてた。すいません。
そういうのを詭弁というんですよ
絶対に安全と書いたんじゃなくて「リスクは、JavaScript などをOFFにしたブラウザで、出所不明なURLを踏むリスクより遥かに低い。」と書いただけなんですが
貴方は、ブラウザで2chのまとめサイトとか、キュレーションサイトのURLは絶対に踏まないようにしているんですか？その論理だとバッファーオーバーフローを悪用する jpeg ファイルが埋め込まれているかもしれませんね
JavaScriptなども何度も脆弱性が発見されているので、ブラウザのJavaScriptも信頼しているドメイン以外では常にOFFにされているんですか？
まとめサイトは、意図的な違法行為はしてないよ。連絡先を明示して、削除要求に応じてる。広告もまともな代理店のもので、Amazonやヨドバシの広告が入る。
違法ダウンロードサイトはどうですか？そこにあるのは誰が作ったjpegですか？広告はエロサイトや、正体不明のアプリケーションのものじゃありませんか。
両者には大きな差が存在しますよ。あなたは自分の違法行為に慣れすぎて、感覚が麻痺してるだけです。
そもそもJavaScriptどころか危険サイトとしてブロックされますよ。
なんか微妙に脆弱性の危険から、違法合法の話に論点がすり替えされている気が。
貴方は、「えー、jpegが使っているTIFFファイル形式はバッファーオーバーフロー脆弱性の塊ですよ。PSPなんてlibtiffで何度もクラックされている。」と主張されてましたよね？
まとめサイトが
君子危うきに近寄らず。違法行為には悪意が集まります。だって、違法行為をしている最中に、ブラウザがクラッシュしても、変なソフトがインストールされても誰も文句言えないでしょ。
まとめサイトはあまり画像あげませんよ。twitterを埋め込むか、リンク提示。商売ですから、訴えられたら損です。鯖代も転送量に比例しますし。面白い画像って何だろ？もしかしてジャンルが違うのかな。
なんで圧縮ファイルライブラリの方の脆弱性については考えてないの？それに拡張子偽装なんていう古典的な危険性だって当然考えるべきなんだが？その他もろもろの危険性から判断していけば、違法サイトからファイルをダウンロードしてくるなんてかなりリスキーな行為だよ。ホントにセキュリティについて知った上で書いてるのか疑問だわ。
拡張子偽装とかいつの時代の話しているの？いまだにWindows XP使ってるの？
Windows 10でもUnicode 制御文字「RLO」使って見た目だけは拡張子偽装できるけど、拡張子偽装したところでネットからダウンロードしたexeはZoneIDがついてるから実行ファイルとしてセキュリティ警告が必ず表示されるから、誤ってダブルクリックしても安全なんだけど
圧縮ファイルライブラリの脆弱性にしたって、今時ZIPはOS標準で解凍できるしそ
なんでそこまで必死なんですか？
むしろ必死なのはDRM業者じゃねーの？最近の違法サイトって「漫画村」みたいにブラウザだけで閲覧できるようになってるからセキュリティリスクそんな高くないよ
オンラインゲームのチート対策ソフト（nProtect）とかDRMの方が、外部からバックドアとして悪用される脆弱性があったりと前科がありまくりだしそもそもOSのAPIを書き換えたり他のアプリケーションが管理している領域のメモリを改ざんするDRMは存在自体がマルウェアだよ
> 最近の違法サイトって「漫画村」みたいにブラウザだけで閲覧できるようになってるからセキュリティリスクそんな高くないよ
それでいいなら最近は公式でもそれくらいのサービスはしてるから、ちゃんと作者など権利者にお金が入る方で見るべきですね。で、なぜそこまで必死に違法サイトについて言及してるんですか？
少し認識古く無いか。Web版ビューアで見るか、タブレットスマホ用アプリで見るかのふたつになってるぞ。あんたが過去にDRMで酷い目にあったのはわかるが、だからと言って犯罪行為が許される訳じゃない。少し落ち着いて、著作権者へのリスペクトを示せ。
あなたは未知の脆弱性を心配する場合に、「全てのサイトを見るべきではない」なんて判断をするんですか？通常は「出来るだけ不審だと思われるサイトは避けるようにする」って行動を取ると思うけど。
人にセキュリティの基礎を学び直した方が言っているというわりにはあなたの判断基準がよく分かりませんね。いまの時代結構多いであろうスマホアプリの危険性についても触れていないし。Windowsのセキュリティ警告にしても違法サイトにアクセスするようなユーザーがどれだけちゃんとその警告を判断出来るんですかね？
より多くのコメントがこの議論にあるかもしれませんが、JavaScriptが有効ではない環境を使用している場合、クラシックなコメントシステム(D1)に設定を変更する必要があります。
未知のハックに一心不乱に取り組んだ結果、私は自然の法則を変えてしまった -- あるハッカー
昔は正規サイトを使ってたけど、DRMにPCデータ破壊されたから今は違法サイト (スコア:0, 荒らし)
スラドでも散々話題になったけど、正規サイトは 電子書籍等に採用のサイファーテック社 DRM、システムを落とし、データ破壊する [srad.jp] みたいな問題があって危険
俺も BookLive の WindowsクライアントのDRMで被害にあって、DRMがOSを破壊し、丸ごとリカバリーするはめになって週末潰れた上、作業中のファイルまで破壊されて大損失食らった
それ以降、パソコンでは電子書籍を見ないことにして、わざわざタブレット勝ってそっちで正規に買うことにした
で、出張のとき iPad を新幹線で開いて電子書籍見ようとしたら認証エラーで何故かみれない
なんでもしばらくビューワーを使ってい
Re: (スコア:0)
そこまでDRMについては心配してるのに、
違法と認識しているサイトから出所不明な圧縮ファイルを拾ってきて使ってしまう
ってのは危険だとは思わないんですかね？
# タブレットのネットワーク認証なんてスマホのテザリングを介せばいいだけじゃないの？
Re:昔は正規サイトを使ってたけど、DRMにPCデータ破壊されたから今は違法サイト (スコア:0)
違法と認識しているサイトから出所不明な圧縮ファイルを拾ってきて使ってしまう
exeを実行する危険と、zipを解凍してjpg画像を表示するだけの危険を同一視しているようなら、セキュリティの基礎から学びなおした方が良いよ。
jpg画像を表示するだけなら、画像ビューワーに脆弱性があるような例外を除けば、危険はない。
リスクは、JavaScript などをOFFにしたブラウザで、出所不明なURLを踏むリスクより遥かに低い。
# もしかして、安全性が確認されたドメイン以外のページは絶対にブラウザで表示しない、アクセス許可ドメイン名をホワイトリストで管理というセキュリティポリシー？
Re:昔は正規サイトを使ってたけど、DRMにPCデータ破壊されたから今は違法サイト (スコア:1)
えー、jpegが使っているTIFFファイル形式はバッファーオーバーフロー脆弱性の塊ですよ。PSPなんてlibtiffで何度もクラックされている。
最近のOSはNXビットや、ASLRで防御出来ているだけ。
Re:昔は正規サイトを使ってたけど、DRMにPCデータ破壊されたから今は違法サイト (スコア:1)
> jpegが使っているTIFFファイル形式
JPEGのファイル形式は普通はJFIF。
TIFFコンテナでJPEG圧縮の画像も入れられるけど、そういうのは普通は「JPEGファイル」ではなく「TIFFファイル」と呼びます。
Re:昔は正規サイトを使ってたけど、DRMにPCデータ破壊されたから今は違法サイト (スコア:1)
ありがとうございます。
20年近く勘違いしてた。すいません。
Re: (スコア:0)
そういうのを詭弁というんですよ
絶対に安全と書いたんじゃなくて「リスクは、JavaScript などをOFFにしたブラウザで、出所不明なURLを踏むリスクより遥かに低い。」と書いただけなんですが
貴方は、ブラウザで2chのまとめサイトとか、キュレーションサイトのURLは絶対に踏まないようにしているんですか？
その論理だとバッファーオーバーフローを悪用する jpeg ファイルが埋め込まれているかもしれませんね
JavaScriptなども何度も脆弱性が発見されているので、ブラウザのJavaScriptも信頼しているドメイン以外では常にOFFにされているんですか？
Re:昔は正規サイトを使ってたけど、DRMにPCデータ破壊されたから今は違法サイト (スコア:1)
まとめサイトは、意図的な違法行為はしてないよ。連絡先を明示して、削除要求に応じてる。
広告もまともな代理店のもので、Amazonやヨドバシの広告が入る。
違法ダウンロードサイトはどうですか？そこにあるのは誰が作ったjpegですか？
広告はエロサイトや、正体不明のアプリケーションのものじゃありませんか。
両者には大きな差が存在しますよ。
あなたは自分の違法行為に慣れすぎて、感覚が麻痺してるだけです。
そもそもJavaScriptどころか危険サイトとしてブロックされますよ。
Re: (スコア:0)
まとめサイトは、意図的な違法行為はしてないよ。連絡先を明示して、削除要求に応じてる。
広告もまともな代理店のもので、Amazonやヨドバシの広告が入る。
違法ダウンロードサイトはどうですか？そこにあるのは誰が作ったjpegですか？
広告はエロサイトや、正体不明のアプリケーションのものじゃありませんか。
両者には大きな差が存在しますよ。
あなたは自分の違法行為に慣れすぎて、感覚が麻痺してるだけです。
そもそもJavaScriptどころか危険サイトとしてブロックされますよ。
なんか微妙に脆弱性の危険から、違法合法の話に論点がすり替えされている気が。
貴方は、「えー、jpegが使っているTIFFファイル形式はバッファーオーバーフロー脆弱性の塊ですよ。PSPなんてlibtiffで何度もクラックされている。」と主張されてましたよね？
まとめサイトが
Re:昔は正規サイトを使ってたけど、DRMにPCデータ破壊されたから今は違法サイト (スコア:1)
君子危うきに近寄らず。
違法行為には悪意が集まります。
だって、違法行為をしている最中に、ブラウザがクラッシュしても、変なソフトがインストールされても誰も文句言えないでしょ。
まとめサイトはあまり画像あげませんよ。twitterを埋め込むか、リンク提示。
商売ですから、訴えられたら損です。鯖代も転送量に比例しますし。
面白い画像って何だろ？もしかしてジャンルが違うのかな。
Re: (スコア:0)
なんで圧縮ファイルライブラリの方の脆弱性については考えてないの？
それに拡張子偽装なんていう古典的な危険性だって当然考えるべきなんだが？
その他もろもろの危険性から判断していけば、違法サイトからファイルをダウンロードしてくるなんてかなりリスキーな行為だよ。
ホントにセキュリティについて知った上で書いてるのか疑問だわ。
Re: (スコア:0)
なんで圧縮ファイルライブラリの方の脆弱性については考えてないの？
それに拡張子偽装なんていう古典的な危険性だって当然考えるべきなんだが？
その他もろもろの危険性から判断していけば、違法サイトからファイルをダウンロードしてくるなんてかなりリスキーな行為だよ。
ホントにセキュリティについて知った上で書いてるのか疑問だわ。
拡張子偽装とかいつの時代の話しているの？
いまだにWindows XP使ってるの？
Windows 10でもUnicode 制御文字「RLO」使って見た目だけは拡張子偽装できるけど、
拡張子偽装したところでネットからダウンロードしたexeはZoneIDがついてるから
実行ファイルとしてセキュリティ警告が必ず表示されるから、誤ってダブルクリックしても安全なんだけど
圧縮ファイルライブラリの脆弱性にしたって、今時ZIPはOS標準で解凍できるし
そ
Re: (スコア:0)
なんでそこまで必死なんですか？
Re: (スコア:0)
むしろ必死なのはDRM業者じゃねーの？
最近の違法サイトって「漫画村」みたいにブラウザだけで閲覧できるようになってるからセキュリティリスクそんな高くないよ
オンラインゲームのチート対策ソフト（nProtect）とかDRMの方が、
外部からバックドアとして悪用される脆弱性があったりと前科がありまくりだし
そもそもOSのAPIを書き換えたり他のアプリケーションが管理している領域のメモリを改ざんするDRMは存在自体がマルウェアだよ
Re: (スコア:0)
> 最近の違法サイトって「漫画村」みたいにブラウザだけで閲覧できるようになってるからセキュリティリスクそんな高くないよ
それでいいなら最近は公式でもそれくらいのサービスはしてるから、ちゃんと作者など権利者にお金が入る方で見るべきですね。
で、なぜそこまで必死に違法サイトについて言及してるんですか？
Re:昔は正規サイトを使ってたけど、DRMにPCデータ破壊されたから今は違法サイト (スコア:1)
少し認識古く無いか。Web版ビューアで見るか、タブレットスマホ用アプリで見るかのふたつになってるぞ。
あんたが過去にDRMで酷い目にあったのはわかるが、だからと言って犯罪行為が許される訳じゃない。
少し落ち着いて、著作権者へのリスペクトを示せ。
Re: (スコア:0)
あなたは未知の脆弱性を心配する場合に、「全てのサイトを見るべきではない」なんて判断をするんですか？
通常は「出来るだけ不審だと思われるサイトは避けるようにする」って行動を取ると思うけど。
人にセキュリティの基礎を学び直した方が言っているというわりにはあなたの判断基準がよく分かりませんね。
いまの時代結構多いであろうスマホアプリの危険性についても触れていないし。
Windowsのセキュリティ警告にしても違法サイトにアクセスするようなユーザーがどれだけちゃんとその警告を
判断出来るんですかね？