アカウント名:
パスワード:
ここで言う機能とは、間接的でなく直接触れる機能のこと。異常系をしゃぶり尽くすユーザが「目」と言えるけど、開発者が想定済みのありきたりな使い方は「ふし穴」。
セキュリティ関連の「目」となる機能の主な利用者はセキュリティホールを日夜探しているハッカーでしょう。一方で、ハッカーにとってセキュリティ問題を秘匿したほうがメリットがある場合が多い。※ 善意の報告も冷たくあしらわれることもあるし、善意がないならなおさら……。
セキュリティ問題に関しては、資金に関わるものとして2つの対策がある。
1) 正しくセキュリティ設計するため、優秀なエンジニアを雇うこと2) なるべくセキュリティ問題を秘匿されないように、懸賞金をかけること
> 2) なるべくセキュリティ問題を秘匿されないように、懸賞金をかけること
懸賞金なんて、裏の社会からの報酬から比べたら桁が違うでしょう。懸賞金ももちろんですが、賞賛や名声などの方がモチベーションとしては高いんじゃないでしょうか。
まぁ、世の中には色々な人間がいるので、どういう風に正しい方向にモチベートしていくのかは大きな課題ですね・・・。
バグやセキュリティホールを埋め込むのは悪魔の所業であり、これを見付け出し対策することで神により来世での幸福を約束されるという宗教を立ち上げて信者を洗脳するというのはどうでしょう。
新たな宗教戦争の火だねとなるリスクは伴いますが。
懸賞金の額が問題じゃなくて、犯罪者扱いしませんから安心して教えてね、って事を分りやすく示す一つの方法なんじゃないのかな
職業ホワイトハッカーな人ですが、失職するリスクを考えればたかが1-2桁の違いに目が眩む人はいないでしょう。一生遊んで暮らせるだけの金が確実に手に入るなら挑戦する人はいるかもしれませんが、無理でしょ。
一方、プライベートで研究するなら懸賞金つきが当然優先ですから、懸賞金は有効な方法といえるでしょう。
なお、懸賞金つきと言いながら支払いを渋ると逆効果なので気をつけましょう、ミクシィさん。http://m-shiraishi.hatenadiary.com/entry/2014/05/11/224654 [hatenadiary.com]
より多くのコメントがこの議論にあるかもしれませんが、JavaScriptが有効ではない環境を使用している場合、クラシックなコメントシステム(D1)に設定を変更する必要があります。
海軍に入るくらいなら海賊になった方がいい -- Steven Paul Jobs
大衆の眼に晒されていて、認知されるのは機能バグ (スコア:3, 興味深い)
ここで言う機能とは、間接的でなく直接触れる機能のこと。
異常系をしゃぶり尽くすユーザが「目」と言えるけど、開発者が想定済みのありきたりな使い方は「ふし穴」。
セキュリティ関連の「目」となる機能の主な利用者はセキュリティホールを日夜探しているハッカーでしょう。
一方で、ハッカーにとってセキュリティ問題を秘匿したほうがメリットがある場合が多い。
※ 善意の報告も冷たくあしらわれることもあるし、善意がないならなおさら……。
セキュリティ問題に関しては、資金に関わるものとして2つの対策がある。
1) 正しくセキュリティ設計するため、優秀なエンジニアを雇うこと
2) なるべくセキュリティ問題を秘匿されないように、懸賞金をかけること
Re:大衆の眼に晒されていて、認知されるのは機能バグ (スコア:1)
> 2) なるべくセキュリティ問題を秘匿されないように、懸賞金をかけること
懸賞金なんて、裏の社会からの報酬から比べたら桁が違うでしょう。
懸賞金ももちろんですが、賞賛や名声などの方がモチベーションとしては高いんじゃないでしょうか。
まぁ、世の中には色々な人間がいるので、どういう風に正しい方向にモチベートしていくのかは大きな課題ですね・・・。
Re:大衆の眼に晒されていて、認知されるのは機能バグ (スコア:3, おもしろおかしい)
バグやセキュリティホールを埋め込むのは悪魔の所業であり、
これを見付け出し対策することで神により来世での幸福を約束されるという宗教を立ち上げて信者を洗脳するというのはどうでしょう。
新たな宗教戦争の火だねとなるリスクは伴いますが。
嫌な世の中だ (スコア:2, すばらしい洞察)
懸賞金の額が問題じゃなくて、犯罪者扱いしませんから安心して教えてね、って事を分りやすく示す一つの方法なんじゃないのかな
Re: (スコア:0)
職業ホワイトハッカーな人ですが、失職するリスクを考えればたかが1-2桁の違いに目が眩む人はいないでしょう。
一生遊んで暮らせるだけの金が確実に手に入るなら挑戦する人はいるかもしれませんが、無理でしょ。
一方、プライベートで研究するなら懸賞金つきが当然優先ですから、懸賞金は有効な方法といえるでしょう。
なお、懸賞金つきと言いながら支払いを渋ると逆効果なので気をつけましょう、ミクシィさん。
http://m-shiraishi.hatenadiary.com/entry/2014/05/11/224654 [hatenadiary.com]