[debian-users:48060] Re: linux対応のスパイウェア削除ツール

[Junichi Uekawa <dancer@xxxxxxxxxxxxx>]

At Thu, 15 Feb 2007 15:44:34 +0900,
Yutaka Kato wrote:
> 
> 加藤です。
> 
> 07/02/14 に Hideki Yamane<henrich@debian.or.jp> さんは書きました:
> >
> > やまねです。
> 
> > 　ぐーぐるさんのいうことなんで、ぐーぐるさんに尋ねてみました。
> > "Torbutton spyware google" で検索
> > http://security.ngoinabox.org/Documentation/Misc/tor.eff.org/TorFAQ.html
> > がヒット。
> > >4.10. Google tells me I have spyware installed.
> > がずばりそのものではないですか？
> 
> いや、違います。スパイウェアに感染したのであって、torは関係ないです。

加藤さんは英語を読めないようですので意訳ですが、翻訳してあげますね。

4.10. Google tells me I have spyware installed.

google がスパイウェアをインストールしていると言ってきます

[link]

This is a known and intermittent problem; it does not mean that Google considers Tor to be spyware. Instead, Google tries to detect certain kinds of spyware or viruses that send distinctive queries to Google Search. It then notes the IP addresses from which those queries are received. Finally, Google tries to warn the users of those IP addresses that it received queries indicating an infection.

これは既知の問題です。GoogleがTorをスパイウェアだと認識しているというわけではありません。Googleは一部のウィルスやスパイウェアがGoogle検索にリクエストを投げるのを検出しようとします。そして、そのようなIPアドレスを記録します。最終的には、そのIPアドレスのユーザに感染していることを伝えようとします。

When you use Tor, you are sending queries through exit nodes that are also shared by thousands of other users. If some of those users are infected with software that Google detects, Google may mistakenly conclude that the exit nodes themselves are infected (because the requests appeared to originate from the exit nodes) and, for a limited period of time, will try (incorrectly) to warn all Google users who share an exit node with an infected machine that they are themselves infected.

Torを利用しているばあい、あなたは数千の他のユーザと共有している exit node を通して検索を実施しています。もし他のユーザの一部がGoogleが検出するソフトウェアに感染しているのであれば、Googleは exit node 自体が感染していると認識し全てのその exit node を利用しているユーザに警告しようとします。


以下略。

You may also get this sort of message when lots of Tor users are querying Google in a short period of time. Google interprets the high volume of traffic as somebody trying to "crawl" their website, so it slows down traffic from that IP address for a short time.

To our knowledge, Google is not doing anything intentionally specifically to deter or block Tor use. The error message about an infected machine should clear up again after a short time.

If we think of a measure that would prevent users from seeing this sort of spurious warning message, we will certainly suggest it to Google and to other web site developers. There may also be technical workarounds for Tor end-users affected by this problem; if you find a useful workaround and write up a description of it, please let us know. 



上川
-- 
dancer@{debian.org,netfort.gr.jp}   Debian Project