「なでしこv1」開発掲示板

なでしこv1のバグや要望を書き込む掲示板
[一覧へ] > (@823) [中] [解決]
@823■ (#2563) 本掲示板がノートンのセーフウエブにブロックされる - うぇいく (2016-04-18 20:41) /低 未処理
【症状】どのような症状、現象か?
本掲示板がノートンにブロックされる。

【再現方法】サンプルソース、再現手順など
ノートンセーフウェブをオンの状態でこの掲示板を開く。

レポート詳細は以下。
https://safeweb.norton.com/report/show?url=http%3A%2F%2Fnadesi.com%2Fcgi%2Fbug%2Fmbbs.php

【要望】どのような解決が望ましいか?
ブロックされないように。

【バージョン】確認したバージョン
2016/04/18時点での確認。結構前からブロックされます。
Norton G360のツールバー。
ブラウザはfirefox。

【その他】
レポート見るとわかりますが、なでしこのインストール用実行ファイルがウィルス(一般的なトロイに似ているとして)誤検知されている結果、そのらのファイルを配布している危険サイトとして判断されてます。
なぜ、同じサイト内で、この掲示板だけひっかかるのかは不明。動的生成されているから?

実行ファイルを誤検知から外すための申請にしても、サイトや掲示板を変えるにしても、作成者本人が動くしかないかなということで掲示板に入れておきます。

(#2564) 申請しました - クジラ飛行机 (2016-04-20 23:32) /中 修正中
安全である旨を報告しました。
現在、申請審査中とのことです。
ノートンの誤検知問題は、以前から、解決策がなく、こちらでは、何の対処もできず、困ったものです。

(#2566) 申請が却下されたので別の方法を考える - クジラ飛行机 (2016-04-23 10:50) /中 調査中
申請が却下されたので、別の配布方法を考えることにします。

案(1)
他のソフトウェアのインストーラーのように、
実行ファイルに、ダウンローダー機能を持たせるようにして、
バラバラのアーカイブファイルをいくつかダウンロードして、
後で合体させるなどの方法を取る

案(2)
そもそも、なでしこがウィルスと勘違いされているのが問題
なぜ、勘違いされるのか、根本原因を絶つように努力する




(#2567) Re: 申請が却下されたので別の方法を考える - うぇいく (2016-04-23 12:51) /中 調査中
改めて試すと、nadesi.comの全体がブロックされるようでした。
対策に時間がかかりそうな場合、ダウンロード用のサイトとは分けたほうがよさそうです。
サイトトップやマニュアルもブロックされます。
(OS移動後、1度も遷移してないページに移動するたびにブロックされるので、マニュアルで調べるのが結構面倒な感じです(OS再起動したら毎ページブロックされる))

ウィルス(トロイ)判定されてしまうのは、機能的な面と、開発ツールの面と、有効な電子署名が無いというあたりが絡んでいるのだと思っているので、開発ツールを最新版にするのも1つの手だと思います。

(#2591) 再評価を依頼してみた - クジラ飛行机 (2016-07-11 10:24) /中 調査中
nadesi.comにある、exe/zipファイルを、files.nadesi.comに移動しました。
サブドメインを切ると、異なるサイトと見なされるので、まずは、様子を見てみましょう。

(#2594) 安全なサイトになりました - クジラ飛行机 (2016-07-12 15:57) /中 確認待ち
無事に、安全なサイトになりました。
ひとまず、良かったです。

(#2637) 修正 - クジラ (2016-09-10 15:26) /中 解決
修正確認しました

(#2563)へ返信する:

👆お手数ですが、いたずら防止のために、「真夏」の読み方を記入してください。

編集時に使うキーを入力(省略可能)

画像ファイル(最大300KB)を添付可能