当サイトで生成している RSS（野良feed）：

dtpwiki.jpで提供しているサービス：

DTPWiki（DTP・印刷関連ドキュメント共有）
Planet DTP@jp（DTP・印刷従事者 blog最新投稿一覧）
Planet Inddscript（InDesign Script関連最新投稿一覧）
印刷会社はてなブックマークランキング（印刷企業番付）
印刷会社Twitterフォロワー数ランキング（印刷企業番付）
Windows JIS90/JIS2004確認Webアプリ
ドット絵メーカー（source）
EDGE Now!の覆面の中の人暴露（Source）
はてな牧場（説明）

« 印刷オタの寄り合いは、「サロン」と呼ぼう | トップページ | Acrobat 7.0.7 update »

2006.02.08

HELIOS GmbHによるとMacOSXのAFPは常にrootで稼働するから危険だと

ドイツ HELIOS GmbH の Web で、ファイルサービング製品におけるセキュリティの指摘があります。この会社は、UNIX や Mac OS X で動く AFP サーバソフトウェアを開発・販売しているところですから、必然、競合他社製品に対する優位性を提示している、ていう前提で読んでください。

HELIOS Software GmbH - WebShare Security [www.helios.de]

……ぐふっ。僕ドイチュ語読めません。第二外国語ドイツ語にしておけばよかったなと思いました（がサイトの言語はどう見ても英語です）。

そこで、日本のインテリジェントワークス社が、日本語訳してくれています。この会社は、HELIOS 社の AFP サーバソフトウェアの販売をしているところですから、必然、競合他社製品に対する優位性を提示している、ていう前提で読んでください。

Intelligent works[サーバセキュリティ] [www.intelligentworks.co.jp]

によると、「AppleのAFPサーバは、常に“root”で稼働！」なんて書いています。おお、それは怖い！（棒読み）

～～～

実際には、548番なんて社内の Macintosh ネットワークに使うのがほとんどだと思うので、548番をインターネットに直接続している一部の印刷会社や製版会社以外は問題ないと思いますし、AFP サーバに問題があっても Apple 様が直してくれるよ！（棒読み）

Port 548（AFP over TCP）は、Windows でいう Port 445（SMB/CIFS）と同じように、インターネット側からは塞いでおくのが基本です。さっきのリンク先の資料にも明記されているんですけれどもね。

【ファイルサーバセキュリティ】

インターネットからダイレクトにファイルサーバにアクセスする事は拒否するべきです。

それにしても、競合他社の製品については、

注意：WebNativeでのCGIプログラムにはセキュリティーホールがあります。
またAppleのAFP serverは非セキュアです。
OSに対してのプロセスセキュリティとファイルセキュリティがないからです。
これらはすべてのサーバ処理（プロセス）が管理者「root」権限で行われるため、ユーザ毎に監視をすることが不可能です。

と、商魂たくましいジャーマン魂をかいま見ました。

2006.02.08 午前 08:35 [HELIOS] | 固定リンク