久しぶりに気分が高揚している。別口のセキュリティホールを理由に新CGI開発をしていたが、『本当にもっと危ないセキュリティホール』を発見してしまうとは、何か不思議な気分だ。新CGI開発の理由に追記しなくてはならない。ベース(骨組み)はあのCGIの流用だったし、紅堂は見やすくコーティングしたといってもよかったが、改造部分が多すぎたし。詩のためなら仕方が無いよね、なんて言ってみる。『別の事にも使えるから別の用途に使おうとする』利用者が悪いのだ。あの作者のFOLLOWERもいるようだが、この事は報せないでおくべきだろう。気づくまで笑えるのが勝利者の特権なのだ。セキュリティホールなのか、脆弱性なのか、と。セキュリティホールは穴だし、気づけば誰でも利用できるという意味とコンピュータの乗っ取りとかで使われるもので、脆弱性は飽くまでどれくらい弱いかなわけで。今回のケースの場合、『誰でも記事を自由に変更できてしまう』ってのはどうなのだろう。ソフトウェアや特定のスクリプト(cmd/telnet.cgiなど)はセキュリティホールになりえるが、普通のスクリプトの場合は飽くまで脆弱性なのではないか、とか。いやまぁ、FileManager.cgiとかでサーバ上の他のユーザの領域まで見ることのできたりする、ってのはセキュリティホールっちゅうか不法侵入よね。サーバ管理者のセキュリティ知識が乏しいとかそういう系の問題。個人で内輪に提供してるサーバなら仕方が無いけど、有料サーバでそういうのは困る。Inter1系列なのですが。ちなみに、他のユーザの領域見えますよ。パーミッションによっては改竄も可能だと思うし。BABUとか使ってる人は気をつけてください、と。いや、COOLも以前は見えたかも。XREAやShiftwebは、ユーザリストディレクトリまでは逆上れたけど、さすがにユーザディレクトリの中身までは見ることできなかったはず、とか。それくらいの意識はもって欲しいよね。海外ではProhostingなんかが弱々すぎる所ですが。なったんかな、海外無料サーバとか使わなくなったしなぁ、と。0.039usr+0.016sys=0.055.。