ICC閉鎖?, サニタイズの是非, 駄目セキュリティ指針

Posted by yoosee on Clip at 2005-07-24 23:42 JST

1 ICC 閉鎖か?

初台の東京オペラシティビル 4F にある NTT ICC (InterCommunication Center) が、今年度一杯で閉鎖(無いし運営方針の大幅な変更)との噂。mixi の ICCコミュが詳しい。メディアアートの他に無い発信地だったと思うだけに惜しい。しかしどうせならオペラシティのオープンスペースに展示が出張ってくる形の方が面白いとも思うので、いい形で残ってくれればいいなと。
で、shikata (at) ntticc.or.jp 宛に「ICC存続支持、ご意見のメール」を送って欲しいというトピックも立っているけど、チェーンメールにしちゃまずいでしょう。

2 現在『サニタイズって言うな』キャンペーン中

プログラムが「正しい値」を知っていればサニタイズなんて必要がないだろう論。セキュリティホールに対する「サーバ側で対策していればファイアウォールなんて要らないよ派」だろうか。実際には「とりあえずサニタイズ(と言う名の meta 文字エスケープ)しときゃいいだろ」に反対するプロパガンダなんだろうけど、極論だなぁ。

3 警察庁の指示がスパイウェア感染を招き金融被害をもたらしている可能性

誰か vth (VirtualTakagiHiromitsu) と言うソフトを実装して、納入される Web System は全てそのチェックを通らないと駄目とか、チェックを通ったサイトには認証マークを付けるとか(以下略)。いや実際、セキュリティポリシーは現場に応じて幅広くて云々言っても、実際には最低限のレベルというのは割と線を引きやすいところにある(そしてそのレベルも達成してないシステムはそれなりに多い)気がするのだが、やはり難しいか。vrms レベルに簡単ならいいのに。SELinux policy editor のように、分かりやすく抽象化する事が必要なのだろうな。

( Permalink | Comments (0) | tags: clip )

Comments

About W.W.Walker

World Wide Walker は yoosee による blog です。PDA, Web・サーバ技術, 美味しい食べ物などの話題を取り上げています... read more