新生鳩丸掲示板♯

※広告や宣伝の書き込みはご遠慮ください。

題名 :

名前 :

本文 : >>「脆弱性はバリバリ現役」って言うと、対策をしてもまだ現役のように取れました。 >　なるほど、そんな受け止め方もあるのですね。中身を読んでお分かりいただけていると思いますが、ここで「現役」といっているのは、問題が終息していないということです。 >　多くの場合、脆弱性が公表されて時間が経つと対策が進み、脆弱性は廃れて過去のものになります (というか、そうなってもらわないと困るわけですが)。この問題は何年も前に公表され、当時かなり話題になっていたと思いますが、にもかかわらず、いまだに脆弱なままネットにつながれた機器が現役で活動しています。 >　ちょっと調べてみると、私が見つけたものはレアケースではなくて、実は大量に稼動しているようですね。 > >国内open proxyの現状 >http://spam.h1r.org/jpproxy/index.html > >　シェア3割だそうで、本当に「現役」という感じですね。 > > >>これは使用者本人がセキュリティ対策をするまではいつまでも脆弱性は残るというだけではないでしょうか？この脆弱性問題に関わらず。 >　実は面白いことに、本件にはこれが当てはまらない可能性があります。使用者本人がセキュリティ対策をしなくても……。 > >　まじめに返答すると、先にも書いたように、脆弱性によっては対策が進み、問題がほぼ終息したと言って良い状態になるものがあります。「本人が対策しないのが悪い」と考えるより、何か対策が進まない理由があるのではないかと考えた方が良いと思います。