誰かがつけた「お墨付き」を担保として、責任を転嫁する仕組み。 技術的な問題としてお金も大事ですが、ちゃんとやるには、仕組み上どうしても法務的な部分が入り込んでくるので、素人の、当事者でない人間が、素人判断することは避けたほうがよい、というの…

他のプロジェクトの状況を調べる糸口としてhttp://slashdot.jp/security/05/02/27/1352222.shtml?topic=51 コストやリスクを具体的に考えるため、まずはプロセスを書き出してみる。 VISEでWindows用のインストーラーを作り、それを署名する場合を想定してい…

Officeのマクロに認証機能がついたときには、飛躍的に心理的コストが高まり、作っているものの規模に対してToo muchという空気が漂い、警告やエラーが出ないように認証レベルを弱くするというのが「賢い」と現場では扱われていたことを思い出しました。PCで…