以前のエントリで、「昇格には署名が必要になります」ということについて、シャノンさんから
これはまぢで?
いよいよ強硬策に出てきましたね…MS。
Authenticode署名なんて個人じゃ取得できねぇってのに。
と、コメントをいただいていました。
まぢです。
「昇格する」ということは、「コンピュータの管理に関わる動作をする」ということです。ここで署名が必要なのは、「連絡先が明らかである必要がある」ということです。
つまり、「オレオレ証明書」であっても、そのアプリケーションが第三者によって改変されていないことが保証でき、作成者に連絡ができる証明書が添付されているなら、ホビー プログラマが配布するアプリケーションが「オレオレ証明書」であってもかまわないのです。
そういえば、わんくま内で Thawte かどこかの証明ネットワークを作ろうって話があったよね?手を挙げるの忘れてた。ごめん、今挙げる。見てたら連絡ちょうだい(ぉぃ
投稿日時 : 2007年4月19日 21:35