[stalk:00089] Re: ACID

[tadashi nagao <tadashi@xxxxxxxxx>]

○ｏｏ●ｏｏ○ｏｏ●ｏｏ○ｏｏ●ｏｏ○ｏｏ●ｏｏ○ｏｏ●ｏｏ○ｏｏ●ｏｏ
　　　　　　　　　「お返しは　愛と心じゃ　駄目なのね」　　　　　　　　　
 　　　　　　　　ホワイトデーのお返し、決まりましたか？　　　　　　　　 
　　何を買えばよいかわからないあなた、金欠に悩むあなたは楽天市場へ！　　
○ｏｏ●ｏｏ○ｏ  http://love.rakuten.co.jp/?PR02cast ●ｏｏ○ｏｏ●ｏｏ
------------------------------------------------------------------------


長尾です。

ACID どうですか、

connect24 でも、商用IDS の話がでているので、それと連動
させてつくってゆきませんか？

現在、わたしの方はめちゃくちゃ忙しいのですが、今週すぎれば
なんとかなりそうです。

ACID + snort のシンプルな仕組みつくっておいて、
シグネチャーは、ワクチンのように配布するのはどうでしょうか？

セカンダリー互助会ではないですけど、セキュリティ互助会みたいな
ものですね。

ただ、この場合、どうしても、中央のサーバの費用がかかりますけど、
これはどこかに借りたりとかできないでしょうか？

ACID + snort で商売しようとするけど、開発めんどう、ドキュメント
面倒というところあったら、そこに、サーバだけ貸してもらうのは
どうでしょうか？

コミュニティで、開発、ドキュメントづくりしておいてあげるから、
寝てまっていて、できあがったら売って儲けていただくというのは
どうでしょうか？　そのかわりサーバ貸してというわけです。


苦労してドキュメントつくったりした人は、
コンサルティング等であとになってから適当にお金もらえたら
ラッキーというのはでしょうか？

また、商用IDS についてですが、オープンソースよりも、
私は、信頼ができないです。

何に信頼できないかというとその会社自体がつぶれて
しまうかもしれないというところです。

従来のサポートが固まった製品（ＭＳ、オラクル）などは、
いいでしょうが、　これからどれが勝つかわからないソフトは、
同等のものが、オープンであったら、そっちの方が遥かに
安全というのが私の意見です。

また、うまく立ち回れば、ACID+snort は、結構いけると思います。














-- -- -- -- -- -- -- -- -- -- -- --
Tadashi Nagao
tadashi@xxxxxxxxxx
http://www.nagao.com

--
- このメイリングリストに関する質問・問い合せ等は
- <security-talk@xxxxxxxxxx>までお知らせください
--