Latest topics > 拡張機能に電子署名って「必要」なの？ - outsider reflex

Latest topics > 拡張機能に電子署名って「必要」なの？ 宣伝。日経LinuxにてLinuxの基礎？を紹介する漫画「シス管系女子」を連載させていただいています。 以下の特設サイトにて、単行本まんがでわかるLinux シス管系女子の試し読みが可能！ « Firefox 2でタブを縦置きする方法（pure CSS solution） Main フィードバックできるようになって、変わったこと » 拡張機能に電子署名って「必要」なの？ - Nov 15, 2006 Firefoxで拡張機能のインストール時に「この拡張機能は署名されていません」という警告が表示されるけれども、これについて、署名くらい付けろよという話がたまに出る。利用者の安全性を確保するという観点では確かに重要な事だ。けど、現実には、署名付きの拡張機能というのはほとんど無い。それは何故なのか。 署名を付けるには何が必要なん

[potappo]

http://piro.sakura.ne.jp/latest/blosxom/mozilla/extension/2006-11-16_cert2.htmに訂正と続き。http://muumoo.jp/news/2006/11/15/0extensionsignature.htmlも読むと良いと思う。

[odz]

割といいかげんな内容

[nshash]

目的達成にはAMOへの登録が最適解か。

[leva]

目的達成にはAMOへの登録が最適解か。

[TransFreeBSD]

それならば、インストール時の表現を変えるべきだ。今は電子署名だけで判断している

[zorio]

サーバ上のファイルが改ざんされていない事は、電子署名じゃないと分からないんじゃないかな。

[tot-main]

高木さん待ち

[myfuna]

コード署名に必要なコスト（知識・金銭・労力）を機能拡張の作成者が負担しなければならない状況は望ましくない

[level]

電子署名

[paulownia]

暇があったら、あとでツッコミ

[b-wind]

どうも少ないと思ってたら Verisign しかダメなのか・・・。他にやってるところは無いの？

[send]

signed jarは別にオレオレでも作れるはずだけど? あと基本的に証明書に関する認識が。

[nozom]

前から気になっていたことだったのでスッキリした

[cubed-l]

証明書の効能について間違った認識で述べるのは止めて欲しい／「証明書は実在証明ではない」「オレオレで暗号化してもそもそもサイトが信用できないんだからnonSSLと同じ」AMOは妥協案として良いと思う

[xnissy]

じゃあ「hatenabarはsslで配布してほしい」とでも要望するか？いや、やっぱりはてなは企業なんだし署名してほしいところ。／そもそも署名の役割って本当にそれであってる？

[yugui]

最後のあたりは高木さんが怒りそう。

[ono_matope]

絶対に取得する事はないだろうけど一応。