rna https://blog.hatena.ne.jp/rna/ rna fragments https://rna.hatenadiary.jp/ web mixi がセキュリティホールのアナウンスをしない件について、id:otsune さんから「フルディスクロージャーでも穴を塞ぐまで穴の存在自体告知しない」という主旨のご指摘がありました(参照:[id:rna:20050421#c])。コメント欄での応答と重複しますが改めてまとめます。穴を塞ぐまで穴の存在自体告知しないというのは、悪意のある攻撃者予備軍(以下「狼」)と被害者となる一般ユーザー(以下「羊」)の双方が穴の存在を知らない状態からスタートするからだと思います。つまり、初期状態では狼側と羊側は互角ですが、狼の方が情報に敏感なので穴の存在を公開するとまず狼側に有利な状況ができてしまいます。告… 190 <iframe src="https://hatenablog-parts.com/embed?url=https%3A%2F%2Frna.hatenadiary.jp%2Fentry%2F20050423%2Fp1" title="セキュリティホールを見つけたら(Re:[id:rna:20050421#p2]) - rna fragments" class="embed-card embed-blogcard" scrolling="no" frameborder="0" style="display: block; width: 100%; height: 190px; max-width: 500px; margin: 10px 0px;"></iframe> Hatena Blog https://hatena.blog 2005-04-23 00:00:00 rich https://rna.hatenadiary.jp/entry/20050423/p1 1.0 100%