ZDNet Japan Brand Site:
ZDNet Japan
builder

iPhoneのNDA取り消しはセキュリティにはプラス効果

AppleはiPhoneのアプリケーション開発者が結ばなければならなかった守秘義務契約を取り消すことにしたが、これはセキュリティに対してはプラスに働く。

文:Adam O'Donnell(Special to ZDNet.com)
翻訳校正:石橋啓一郎  2008年10月8日 06時36分

 米国時間10月1日、AppleiPhone開発者が結んでいる守秘義務契約NDA)を外すことを発表したが、これによって彼らは、適切なアプリケーション作り方について議論できるようになる。この判断はiPhoneアプリケーションにとってだけでなく、iPhoneアプリケーションセキュリティにとっても「よいこと」だ。

 iPhoneNDA開発者仕事の仕方の対極にあるものだった。開発者は、コード断片設計パターンから学ぶものだ。彼らがゼロからものを発明することはほとんど無く、これまでのアプリケーションがどのように作られたかということから学び、現在のプロジェクトでの判断に生かしているのだ。これは、開発者独創性が欠けているからではなく、物事のやり方には何百万通りもの方法があるが、効率的で、効果的で、最終的にセキュリティ的な問題を引き起こさないような方法は、ほんの一握りであることを彼らは知っているからだ。

 過去10年間、開発者セキュリティコンサルタントは協力して、隠れたセキュリティ上の問題を理解しないまま作成された、何百万行ものコード修正してきた。「バッファオーバーフロー」や「二重解放」は、不適切コーディング方法の結果起こる脆弱性だ。ソフトウェア開発コミュニティは、C言語の文字列やSQLクエリー暗号などを取り扱う際の正しい方法と誤った方法を説明するコードを掲載したプログラミングガイドを作り始めている。このような開かれた議論がなかったら、われわれは未だに基本的なプログラミングの誤りと戦っていたことだろう。しかし、そのような問題は、数年前からかなり減ってきている。

 私はプログラミングに関する問題iPhoneアプリケーションに存在するかどうかは知らない。iPhoneアプリケーションに使われるプログラミング言語などからみて、問題は少ないだろう。しかし、問題が生じた場合、プログラミング技術に対してNDAが結ばれていると、その問題解決するのは非常に難しくなる。

この記事は海外CNET Networks発のニュースをシーネットネットワークスジャパン編集部が日本向けに編集したものです。海外CNET Networksの記事へ

ホワイトペーパー
http://japan.zdnet.com/sp/feature/07zeroday/story/0,3800083088,20381632,00.htm
iPhoneのNDA取り消しはセキュリティにはプラス効果

Intel Video Series

sponsored by Intel

ZDNet Japan ニューズレター

企業情報システムの選択、導入、運用管理に役立つ情報を毎朝メール配信します。

ニューズレターの登録・登録情報変更 »