米国時間10月1日、AppleはiPhoneの開発者が結んでいる守秘義務契約(NDA)を外すことを発表したが、これによって彼らは、適切なアプリケーションの作り方について議論できるようになる。この判断はiPhoneのアプリケーションにとってだけでなく、iPhoneのアプリケーションセキュリティにとっても「よいこと」だ。
iPhoneのNDAは開発者の仕事の仕方の対極にあるものだった。開発者は、コードの断片や設計パターンから学ぶものだ。彼らがゼロからものを発明することはほとんど無く、これまでのアプリケーションがどのように作られたかということから学び、現在のプロジェクトでの判断に生かしているのだ。これは、開発者に独創性が欠けているからではなく、物事のやり方には何百万通りもの方法があるが、効率的で、効果的で、最終的にセキュリティ的な問題を引き起こさないような方法は、ほんの一握りであることを彼らは知っているからだ。
過去10年間、開発者とセキュリティコンサルタントは協力して、隠れたセキュリティ上の問題を理解しないまま作成された、何百万行ものコードを修正してきた。「バッファオーバーフロー」や「二重解放」は、不適切なコーディング方法の結果起こる脆弱性だ。ソフトウェア開発コミュニティは、C言語の文字列やSQLクエリー、暗号などを取り扱う際の正しい方法と誤った方法を説明するコードを掲載したプログラミングガイドを作り始めている。このような開かれた議論がなかったら、われわれは未だに基本的なプログラミングの誤りと戦っていたことだろう。しかし、そのような問題は、数年前からかなり減ってきている。
私はプログラミングに関する問題がiPhoneのアプリケーションに存在するかどうかは知らない。iPhoneのアプリケーションに使われるプログラミング言語などからみて、問題は少ないだろう。しかし、問題が生じた場合、プログラミング技術に対してNDAが結ばれていると、その問題を解決するのは非常に難しくなる。
この記事は海外CNET Networks発のニュースをシーネットネットワークスジャパン編集部が日本向けに編集したものです。海外CNET Networksの記事へ
「セキュリティ」 の新着情報
-
トレンドマイクロ、インストール不要のUSBメモリ型ウイルス検索ツールを発表
トレンドマイクロは、製造機器などの専用端末向けUSBメモリ型ウイルス検索ツール「Trend Micro Portable Security」を発表し... - オラクル、定例外パッチをリリース--WebLogic Serverの深刻な脆弱性を修正
- サイボウズ、Windows phone向け「サイボウズモバイルKUNAI」を発表--iPhoneやAndroidへも展開
- インテック、ID同期の新製品--AD管理のIDとPWを社内各システムに同期
- シマンテック、DLP最新版--プラットフォームをオープン化、他社製品とも連携
- セキュリティ 一覧へ »
「Zero Day」 のバックナンバー
-
オラクル、サーバのセキュリティホールを修正する定例外のパッチ
オラクルは、WebLogic Node Managerに存在するリモートから悪用可能な脆弱性に対するパッチを公開した。オラクルが定例外のパッチを公開するのは異例のことだ。 -
マイクロソフト、データ漏えいにつながるIEの脆弱性について警告
-
RealPlayerに11件の重大な脆弱性
-
モジラがFirefox 3.6をリリース、セキュリティも強化
-
Adobe Shockwave Playerに深刻度クリティカルのセキュリティホール
- Zero Day 一覧へ »
企画特集

-
経営統合後の事業損益構造の見える化を実現
SAS Performance Managementの導入事例紹介!! -
レガシーアプリケーションの稼働どうしてる?
互換性の問題、あなたはどう考える?意見募集中! -
アプリケーション仮想化 3つの課題
最新のCosminexus V8.5の知られざる実力 -
アンケートから見るセキュリティ対策の実態
8つの機能が中小企業の情報資産を守る -
新しい視点のレンタルサーバが誕生!
スタートアップ企業、開発者に最適なそのポイントとは? -
DBのパフォーマンスに困ってませんか?
既存のデータベース環境に追加するだけで性能が2倍に -
御社はまだフリーの転送サービスですか?
大容量ファイルの受け渡しに「ルール」と「安心」を -
利用者の理想を追求した最新レンタルサーバ
サイト制作事業者がその評価結果を徹底レポート! -
仮想環境のバックアップは難しいのか
効率的なバックアップへの2ステップを解説 -
仮想化をダメにするストレージの実態
求められるストレージ正常化のキーワードとは? -
事例 VMwareでデータセンターをクラウド化
富士通の開発環境を効率化したクラウドのノウハウ -
通販サイトのアクセス集中からの危機を救う
4つのケーススタディからWebシステムを徹底解説 -
身近な業務をCRMが変革!
実は、埋もれた情報が鍵だった -
ビジネスを支えるWebシステム最前線
システムトラブルの6割が、ソフトウェアに原因あり
-
9. 出荷準備はOK?
この3分間のビデオは、あなたがソフトウェアを出荷する前に、データレー... -
10. Parallel Debugging Extensions
この3分間のビデオは、並列アプリケーション内のそうでなければ発見しが...
新着企業動向
-
EMC、ITガバナンス、リスク、コンプライアンス・ソフトウェアの先端企業Archer Technologies ...
EMCジャパン -
SANS SECURITY 560「Network Penetration Testing and Ethical Hacking」
NRIセキュアテクノロジーズ -
【EMCジャパン Tech Communityサイト】EMC Celerra Technical Primer:ビジネスの継続性とデ...
EMCジャパン -
メールセキュリティSaaS『Mail Luck!セキュアタイプゲートウェイ』
NTTPCコミュニケーションズ(ネットワーク事業部) - 企業動向一覧へ»
