[openrtm-staff:327] Re: コードサイニング証明書

[原功]

安藤さん：

原です。
Webからダウンロードしたインストーラの警告ですが、いろいろ調べたところ
ZoneIDが問題のようです。

Webからダウンロードしたファイルには、ZoneIDが設定されており、最初に起動時にユーザからの許可を求めようです。
しかし、一度インストールした場合には、同じGUIDであればすでに許可されたもとみなしているような動作をしています。
ZoneID自体は、XPのときからあったようですので、新しいインストーラの時には、
一度、許可をしてもらえれば、警告は出ない気がします。

しかし、コードサイング証明による署名は、Windowsのアプリを作っていく上で
あった方がよいかもしれません。コードサイニング自体は、信頼できる発行元を署名するものなので、他のアプリにも問題なく利用できると思います。

研究班の予算で調達手続きをしています。



2014年5月12日 11:48 原功 <isao-hara ＠ aist.go.jp>:

>
> 安藤さん：
>
> 原です。
>
> インストーラをWeb経由でダウンロードする場合、信頼されたサイトからどうかということや、そのバイナリが安全かどうかをWindowsの方で検証しています。
> 自分でビルドしたバイナリや直接コピーした場合には、セキュリティ上はOKのようです。
>
> インストーラは、Webで配布になりますので、コードサイニング証明書が必要なようです。
>
>
>
> 2014年5月12日 11:42 Ando Noriaki <n-ando ＠ aist.go.jp>:
>
> 原様
>>
>> 安藤です
>>
>> 今のところOpenRTMでは何も対処していません。
>> Win8でも以前のインストーラでインストール自体はできていましたので。
>> どういう条件でインストーがはじかれるのでしょうか？
>>
>> ----
>> 経済産業省 産業機械課 情報化推進係長
>> 博士(工学) 安藤 慶昭
>> TEL: 029-861-5981 (携帯) TEL: 03-3501-1691（産機課代表）
>> TEL: 03-3501-1512（経産省代表）→ 72545（個人PHS）
>> E-MAIL: ando-noriaki ＠ meti.go.jp
>>
>> Noriaki Ando, Ph.D. Assistant Director
>> Industrial Machinery Division, Manufacturing Industries Bureau
>> Ministry of Economy, Trade and Industry
>> E-MAIL: ando-noriaki ＠ meti.go.jp
>>
>>
>> 2014年5月12日 8:34 原功 <isao-hara ＠ aist.go.jp>:
>> > 安藤さん：
>> >
>> > 原です。
>> >
>> > OpenRTMのインストーラですが、Windows8以降から、インストーラにコードサイニング証明書で
>> > 署名をしないと、セキュリティ上はじかれる恐れがあります。
>> >
>> > 今まで、Windows8へにはどう対応されていましたか？
>> >
>> > 今後、コードサイニング証明による署名は避けられそうもないので、OpenRTM用になければ、
>> > 購入する方向で行きたいと思っています。
>> >
>> > 年間 6万円しますが、まぁ、仕方がないですが。
>> >
>> > --
>> > ------------------------------------------------------------
>> > 産業技術総合研究所   知能システム研究部門
>> >  ディペンダブルシステム研究グループ 主任研究員
>> >  ソフトウェアプラットフォーム研究班 班長
>> >   原  功 <Isao-Hara ＠ aist.go.jp>
>> >  Isao HARA, Senior Researcher, ISRI, ,AIST,Japan
>> >  TEL: +81-29-861-5973
>> >
>> >
>> > _______________________________________________
>> > openrtm-staff mailing list
>> > openrtm-staff ＠ openrtm.org
>> > http://www.openrtm.org/mailman/listinfo/openrtm-staff
>> >
>> _______________________________________________
>> openrtm-staff mailing list
>> openrtm-staff ＠ openrtm.org
>> http://www.openrtm.org/mailman/listinfo/openrtm-staff
>>
>
>
>
> --
> ------------------------------------------------------------
> 産業技術総合研究所   知能システム研究部門
> ディペンダブルシステム研究グループ 主任研究員
> ソフトウェアプラットフォーム研究班 班長
> 原  功 <Isao-Hara ＠ aist.go.jp>
> Isao HARA, Senior Researcher, ISRI, ,AIST,Japan
> TEL: +81-29-861-5973
>
>


-- 
------------------------------------------------------------
産業技術総合研究所   知能システム研究部門
ディペンダブルシステム研究グループ 主任研究員
ソフトウェアプラットフォーム研究班 班長
原  功 <Isao-Hara ＠ aist.go.jp>
Isao HARA, Senior Researcher, ISRI, ,AIST,Japan
TEL: +81-29-861-5973
-------------- next part --------------
HTML$B$NE:IU%U%!%$%k$rJ]4I$7$^$7$?(B...
URL: <http://www.openrtm.org/pipermail/openrtm-staff/attachments/20140512/ee5b7570/attachment.html>