本当にこの通りですなぁ。攻撃側はただの1点を突破すれば勝ち、防衛側はソフトもハードもサードパーティのアプリも含めた無数にある攻撃面を全て防衛して1点の貫通も許さなければ勝ち、っていう凄い非対称なゲームを強いられる。
これを利用可能なコスト内で、となると現実的かどうかは怪しそう。
ぐりむさん@1.6kg/cm2 retweeted
単純にコストの問題だとは思っていて、脆弱性のないソフトウェアを作るのに現実的なコストで収まるかというと謎。
過去を振り返ればCPUに脆弱性があったことすらある。膨大なサプライチェーンのすべてをカバーするには現実的に時間も金も圧倒的に足りないのが現実じゃないかね。
これに対して攻撃者はたったひとつの穴を見つければ良い。ひとつの穴から特権が得られれば脆弱性がないシステムに対しても正規ユーザとして入り込める。
明らかに防御の方が大変よ?
スーパーでせんべい汁のスープが売ってたんだけども。
肝心の専用せんべいは周囲になく、スープのラベルにも専用せんべいをお使いくださいという説明もなく…
これ、普通の南部せんべいとか入れてしまって、美味しくない…せんべい汁…てなるやつじゃん?せんべい汁を貶める陰謀?
そもそも、買い物金額の1/1000やそれ未満の袋をバシバシ追加されて何が困るの?その籠にある趣向品1つ減らせば半年分くらいの袋代になるよ?って話でしかなくてさ。
そこにクレームしたり、激怒するようなエネルギの消費自体が無意味だし、何が変わるんだっけ?ていうのはまあまあありそう。
この話も勿論理解してて、結論「金がかかる」から問題になるわけで、金がかからなきゃ問題にすらならなかったわけですよ。
こんな全く生産性のないインターフェースに則った定型業務でリソースや世の中の生産性下げるくらいならこんな意味のない袋課金やめようぜ?ってのが本質かなと思う。










