2006年5月 9日(火) 15時33分38秒 [ソフトウェア]

ソフトウェアの配布が難しくなる？

フリーソフトウェアを公開している人はたくさん居ます。私もそうですが。
ソフトウェアの公開場所としては、Vectorのようなダウンロードサイトのみを利用している人々も居ますし、個人サイト上で配布している人も居ます。
この「個人サイト上での配布」が、安全・信頼の問題で難しくなるんじゃないかという話がありました。

◆プログラマにとってプログラムを配布することがある意味「肩身の狭い」ものになりつつある。（＠blog.fuktommy.com）

フリーソフトウェアの多くは、ソースコードではなく「実行形式のバイナリ」が配布されます。ですからユーザは、そのソフトウェアがどんな動作をするかは、実行してみるまで分かりません。また、そのソフトウェアが、ユーザの見えないところで何かしていれば、（ほとんどの）ユーザはその行為に気づけません。

というわけで、悪意ある開発者が、悪質なソフトウェアを善良なソフトウェアに見せかけて公開する可能性があるわけです。（フリーソフトを公開している者としては、腹立たしいことですが。）

そういう可能性を考えると、個人サイト上でフリーソフトウェアを配布しても、ダウンロードされなくなってしまうのではないか？…とも考えられます。

Vectorのような大手ダウンロードサイトを利用するという手はありますが、Vectorがチェックするのは、「ウイルスに感染していない」という事実だけで、ソフトウェアそのものがどう動作するかまでは、詳しくは調べないでしょうから、「Vectorにあれば安全」とまでは言い切れません。（過去、問題のあるソフトウェアが公開中止になったことはありましたが。）

ソフトウェアの挙動の安全性を証明できるような仕組みがあればいいんですけどねー。(^^;;;
それは難しいですよね…。フリーCGIみたいにソースがそのまんま見えるものだったら、そこら辺は気にしなくていいんですが。