Excel VBA 質問スレ Part57

**デフォルトの名無しさん** · 2018/09/10(月) 21:42:39.57

ExcelのVBAに関する質問スレです
コード書き込みや作成依頼もOK

※前スレ
Excel VBA 質問スレ Part56
http://mevius.5ch.net/test/read.cgi/tech/1534976724/

**デフォルトの名無しさん** · 2018/11/18(日) 12:08:47.18

>>982
？？
あれはいいエディタだよ

**デフォルトの名無しさん** · 2018/11/18(日) 12:15:47.10

VSCodeなんかフリーソフトのインストールに許可が要る会社で使うのは不可能だろ
C#の開発環境を整えようとしようものなら数百個のオープンソースライブラリが勝手に入ってくるから、
全部申請出して情シスにレビューさせたら何年かかることか

**デフォルトの名無しさん** · 2018/11/18(日) 12:23:37.60

>>983
ああ日本語の問題ね

**デフォルトの名無しさん** · 2018/11/18(日) 12:31:26.14

>>984
そんな厳しいチェックしてる企業は実際にはないよ
Microsoftが出してるツールならMicrosoftを信用してMicrosoftが採用したオプソの依存関係も信用する
これぐらいのバランス感覚が普通じゃないかな

**デフォルトの名無しさん** · 2018/11/18(日) 12:35:06.02

984じゃないけど、そら世間知らず過ぎだわ
どんだけセキュリティ弱い企業なのよ、うちだってまず無理だわ

だからこんな糞言語使ってるってのに

**デフォルトの名無しさん** · 2018/11/18(日) 12:45:51.12

いやいや
膨大な数のオプソのセキュリティをレビューできる専門家を何人も囲える企業ばかりじゃないだろ
囲える力があったとしてもそんな貴重な人材をツール申請のレビューアーとして使い潰す企業があったとしたらただのマヌケだわ

**デフォルトの名無しさん** · 2018/11/18(日) 12:47:52.42

Windowsのアプデで.NETライブラリを更新することにすら神経尖らす企業もいるし、VSCode使用は一般化できんね

**デフォルトの名無しさん** · 2018/11/18(日) 12:50:32.45

だから殆どの企業は判断基準として発行元はどこなのかということぐらいしかチェックしない
現実的に考えると企業としての信用で判断するしかないんだよ
そしてソースコードではなく信用で判断するなら信用した企業が信用した企業も再帰的に信用したって構わないだろ

**デフォルトの名無しさん** · 2018/11/18(日) 12:54:35.35

前職は某外資Iのグループ会社にいたけど、Globalのルールだと
業務で使用するオープンソースライブラリは許可済みのもの(レビュー済の特定のバージョンに限る)以外は全てレビュー必須だったぞ
厳密に適用するとVSやVSCodeのパッケージマネージャで入ってくるような膨大な数のOSSライブラリは全てレビューが必要
まあ誰も守ってなかったがw

**デフォルトの名無しさん** · 2018/11/18(日) 12:55:34.27

>>989
それは違う理由で神経尖らせてるだけ
日本企業で.NETと言ったらVB.NETが代名詞になる
VBコミュニティのレベルの低さは底なしだ
彼らがVB.NETで作った業務システム(主にデスクトップアプリ)ってものすごく簡単に壊れるんだよ
OSやフレームワークの更新なんてしたらどうなるか分かったものじゃない
だから慎重になるの
オープンソースのセキュリティについて慎重になるのとはベクトルが違う

**デフォルトの名無しさん** · 2018/11/18(日) 12:59:43.99

>>992
委託開発なら当たり前でしょ
だってライセンス許諾の主体は開発側ではなくユーザーなんだから、
使用しているライブラリをユーザーに把握させユーザー自身で許諾させることは法的に当然必要なプロセスだ
ちなみに991は自社利用するときの話な

**デフォルトの名無しさん** · 2018/11/18(日) 13:05:16.34

>>991
ソース全チェックなんて現実的なアイデアじゃないからたちまち形骸化するよね
信用のおける企業が発行あるいは採用してる、世界規模で採用実績が十分に多い、信用のおける団体が認証している、といった基準で判断しないとITビジネスのスピードに追いつけない

**デフォルトの名無しさん** · 2018/11/18(日) 13:25:25.99

ソースなんてチェックできるわけないわな
やってもライセンス条項のチェックが精一杯だと思う

**デフォルトの名無しさん** · 2018/11/18(日) 13:56:30.51

たまたまオープンソースで読めるからって
急にチェックし始めるのは良くわからんな

**デフォルトの名無しさん** · 2018/11/18(日) 14:02:39.60

>>996
読めるかどうかじゃなくて責任の所在の問題だ
オープンソースのほとんどは自己責任だから、使って重大な損害が生じたときに賠償請求できない
ライセンスについても「あくまで俺の書いたコードについてのライセンスであり、依存してる他のライブラリは知らん」が普通だし

**デフォルトの名無しさん** · 2018/11/18(日) 14:12:20.41

自己責任なのはオプソに限らずフリーウェアのほぼ全てじゃない
jreやflashなんてどうやって検証してるのさ

**デフォルトの名無しさん** · 2018/11/18(日) 14:38:30.24

オープンソースって有名なものは大企業や財団が管理・支援してるからな
ソースを全部チェックしなきゃインストールしちゃだめなどと素っ頓狂なことを言い出す企業のあって無いようなセキュリティ意識よりよっぽど安心

**デフォルトの名無しさん** · 2018/11/18(日) 14:43:42.16

>>990
逆。
だからチェックせずに禁止する所が多い。

**1001** · Over 1000

このスレッドは１０００を超えました。
新しいスレッドを立ててください。
life time: 68日 17時間 1分 3秒