2004年02月サーバ管理者日誌サーバ管理とそれ以外の日常を綴ります。メールはkei@nantoka.comまで。Tweetまさかというか、ついにというか。警察側発表はずいぶん、事前に考えていた事件の流れと違いますね。威力業務妨害:情報が漏れたことをメールで協会に知らせ、サイトの閉鎖に追い込んだ疑い。怖くて、連絡できませんね。この流れだと、メールで知らせたことが威力業務妨害の一部の様に読めてしまう。「都合の良い供述を」していないという。あると言うことは、事前にマスコミに情報を流していたってことなんでしょうけど、意図するところは一罰百戒でしょうか。何に対する百戒なのかが気になるところです。不正アクセスを行った点というポイントがあるのですが、今回の逮捕で適用した罪状を考えると、4の段階でも逮捕されたのじゃないかという様に見えます。安全性を確認するためには、不正アクセスできる可能性を否定する必要があって、例えばGET引数にあやしいパラメータがあるから、大丈夫かなと思ってちょこっと書き換えてみたら、他人のアカウントの内容が見えてしまったりする。確認してみると、ある条件を満たした時にどんどん出てくることが分かったりする。これを運営サイドに知らせると逮捕される可能性があるとなると、よりセキュリティは軽視される状況になると思うのです。して、セキュリティに関してよらしむべし知らしむべからずな土壌が構成されていくと、危ないものを盲信して使う非常に危うい状況が生まれます。電子政府や電子自治体を推進していくことと、セキュリティ確保はリンクしていますから恐ろしいことだと思います。危険な技術でシステムを作っても、それを正面から指摘する人さえいなくなれば、そのシステムに問題があるということが証明されにくいので、作り手からすると好都合ということはあるかも知れません。電子政府とか電子自治体向けに書いたWebアプリにXSSなんかの脆弱性が残ってないかなーって心配な会社や技術者は救われるかも知れませんね。おい[http://www.asahi.com/national/update/0204/020.html]:っていうのを付け足しっぽく書いた意図は何ですかね。「文化庁長官のおいが、文化庁所管の著作権保護団体のインターネットサイトに侵入」ってところに皮肉を感じてほしかったんですかね。ありがちなコメントも取ってきてるみたいですが、関連を書くんだったら取材につっこみ足らずで、つっこんで関連性を言うんじゃなかったら、別に書かなくても良いことなんじゃないかと思います。Tweet良くまとまっていますね。いうことで紹介リンク。