ダウンロード毎に変異するトロイの木馬、Android に登場とそのストーリーに投げたコメント関連で思ったことをちょっと書き留めてみる。

マルウェアとその検知について自動化されたシステムと呼べるのは、ポリモーフィズムやヒューリスティックだった。
セキュリティホールの予防について自動化されたシステムと呼べるのは、スタックチェックやDEPやサンドボックスだった。
だがセキュリティホールの予防だけでは、有用なアプリケーションを装って裏でコッソリと悪さをするトロイの木馬には無力であった。
しかし、セキュリティホールの開拓やトロイ配布手段の構築において自動化がほぼ無意味であることが幸いし、配布経路を確立したトロイの木馬のブラックリスト化やセキュリティホールを突くコードパターンの収集などで対策が可能だった。

だが現在では、スマートフォンを中心にアプリマーケットが急速に拡大している。
過去の主流だったアプリケーション配布手段に比べてこのマーケットというシステムは、ワードサラダによるユーザの吊り上げやアプリの自動投稿などの自動化技術と相性が良いのは間違いないだろう。
なにしろ、インストールまでに見せるべき情報が圧倒的に少ない。
それらしく偽装した配布サイトは不要であり、広告その他でユーザを釣る必要もなく、社会的信用はマーケットが担保してくれる。バイナリ提供であることが当然であり不信感を抱かれる恐れも無い。インストールさせるまでに見せるものはスクリーンショットや解説文のみであり、ちょっとしたツールやゲーム(特にR18とかは画像数枚で脱衣ゲーとか作り放題)などは完全に自動化も可能だろう。

マーケットとは、全自動セキュリティホール生成装置と呼んでも差し支えないほどにトロイの配布手段を拡張していると見る事も可能だろう。
こうなると、防御側が圧倒的に不利になるのでは無いだろうか。

↑もうちょっと整理して/.に聞け辺りのネタとしてタレこもうかと思ったけれど面倒なので辞めた。
多分コラム一個分くらいまで膨らませることは可能なネタだと思うんだ。
やりたい人がいればご自由にどうぞというか、だれかやってくれないかな？

---

そして何故、自分のコメントはApple信者に誤認されるのか！
リンゴマークの付いた製品なんて一個も持ってないよ！
SafariベースらしいChromeとかソフトウェアにはお世話になっているけど！
どっちかって言うとAppleは嫌いなんだよ！
信者と一緒にしないでくれぇっ！

メタモデなのにコメントに対する評価用っぽいインタフェイスで、insightfulとかinterestingまで利用可能ってのは･･･まぁそれでもメタモデに成らない事は無いから良しとしても。

メタモデしにいくと何故か一切のモデレーションが付いてないコメントが一覧に並んでいたんだが、これってどういうことなの。
モデレーションされてないコメントにどうやってメタモデレーションをしろというのだ・・・

アレか。メタな判定はシステムがやるから判定材料よこせって話なのかな？
モデレートされなければメタモデは無視されて、モデレートされた時はメタモデと比較してモデレータの評価に反映させるとかそういう方向の。
うん。良くわからん。
slashcode読めば判るのかもしれないが、最新版は非公開とか何とかって話だから意味無いし･･･

だけど、FAQでは

と、今までと同じ意味合いの説明なんだよな。
どうなってんの。

あとそれと。一回押しただけで確定するのは勘弁してください。
見た目再変更できたように見えるけど、メタモデページをリロードしたら元に戻ってやんの。
紛らわしいったらもう･･･

カルマの基準が酷い気がする。
一回しか投稿しなくても、それがオフトピモデレートされれば、その時点でカルマがアウト判定って…
適当なモデレートもまま有ることなのに、運が悪ければ即切り捨てかよ…

AC投稿はできないし、投稿回数制限はACよりもひどくなる(1comment/30min→2comment/day)。
この制限だとプラスモデの機会も増やせないしカルマも下がりっぱなしになるんだろうけれど…
D2使いたいだけなのに、憂鬱だ。

2chのノリでACで投稿するな的な事を言う人は、一回このシステムにも物申して欲しい所だ。

コソコソと匿名の臆病者として投稿・・・していたハズなのに、普通にアカウント付き投稿になっていた件。

チェック外してないはずだけど、なぜだろう。
D2での投稿動作が確率的に異常を起こすのは最初からだしその一例なのか、単なる操作ミスか、チェックボックス情報送信完了前に断線したか・・・

ログイン無しでD2使えれば何の問題もないのにっ