ほうほう・・・
まぁ、Winny自体を起動していないので、さっぱりさっぱりなわけだけど、基本的にはちょっと危険そうっすな。
ただ、2chでガンガンWinny自体を強化しているので、作者がしらん間にドンドンパッチされ、より強化されたWinnyが出てくることはあり得そう。
っていうか、WinnyにしろShareにしろ、リスクを考えながら使うっていう部分ではかわらんので、人生やめていい人とか、そういう人以外はヨダレたらしながら眺めている方が賢いんじゃないかな？
【関連URL】
・デー - Winnyの脆弱性は本当かも
今回のはヒープオーバーフローとされています。一般的には任意のコードの実行につながる可能性の高いタイプのバグです。一応、非公式のアップデートらしきものはあるようですが、如何せん試作されたexploitコードはeEyeの外部に出ることはないし、詳細も非公開なので完全に解消したかどうか検証することが困難です。
私も、Winny自体、起動したことはないし今後起動することも無いでしょう。少なくとも、今回のケースはプロバイダにWinnyを標的とした帯域の規制の導入を後押しすることになるような事例です。全面的な遮断は憲法21条2項の規定と電気通信事業法及び他の法律との関係で議論があるとは思います。
＞全面的な遮断は憲法21条2項の規定と電気通信事業法及び他の法律との関係で議論があるとは思います。
この部分はおいらも前に聞いていたので、調べてはいたんですが、この法令自体が拡大解釈出来たりするので、引っかかるかどうかもグレーっすよね。
まぁ、訴える奴もいないから、頭ごなしに遮断しているのが、今のISPなわけですけど・・・
まあ、最終的には裁判所といいたいところなんですが裁判所自体が統治行為論などを持ち出して適法性の判断を避ける傾向がありますから。さらに言えば、ISPの利用者側が裁判を起こす難易度そのものが高いですから、訴える人間もいない。結果的にISP側の勝手な解釈でパケットの遮断ができてしまう。ITproの内容によればぷららはWinnyの遮断の可否について総務省に問い合わせを入れていますが、著作権侵害の幇助で開発者を逮捕する国ですからね。というか、全世界でもWinnyだけじゃないですかね、脆弱性の修正が法的に規制されているソフトウェアって。