新生鳩丸掲示板♯

bakera.jp > 新生鳩丸掲示板♯ > [4961] Re: More "Certified" malware

記事個別表示 (4961)

[4961] Re: More "Certified" malware

ばけら (2008年8月20日 13時48分)

>http://www.st.ryukoku.ac.jp/~kjm/security/memo/2008/08.html#20080819__code

>> コード署名はあくまで「出自を確認できる」というだけのものですから、信用できない出自のモノはきっぱり無視しましょう。

>いえいえ、そこで「追加オプションの表示-"LLC AJSBIRI" からのソフトウェアはインストールしない-インストールしない」ですよ。これで証明書ストアの「信頼されない発行元」に追加されます。

 いずれも、「信用できない」と判断するのがけっこう難しいような。

 しかしこういう証明書って、認証局側で失効させられないんですかね?

「マルウェアの署名に使われている」というだけでは失効理由にならないのかしら……。

コメントフォーム

※広告や宣伝の書き込みはご遠慮ください。

:

:

:

最近の日記

関わった本など