2021.02.03三井住友銀行(SMBC)などのシステムに関連するソースコードが無断公開された問題がニュースで流れました。三井住友銀行(SMBC)が行内で使っている業務システムのソースコードの一部が流出していたことが明らかになった。三井住友銀行が1月29日に事実関係を調査し、行内システムのソースコードの一部と一致したことを確認した。xtech.nikkei.comニュース記事には、「GitHub」という言葉がならんでます。IT業界の人には馴染みがある言葉だと思いますが、そうでない人にはちょっと何にかわからんといったところでしょう。今回の件は「GitHubには何の問題もないし悪くもない」これだけはちゃんと認識しておいてほしい。ここでは、GitHubとは、ソースコードの流出経緯などを紹介したいと思います。多重下請けによる構造の問題どうすれば防げるのか「GitHubを禁止」発言は無能GitHubとは何するもの?今回のニュースで初めて「GitHub」という言葉を聞いた人もいるでしょう。IT業界の人でないとなかなか触れる機会がないと思いますので超雑に説明します。GitHubはソースコードをネット上で管理するためのサービスになります。ソースコードを公開したり、非公開(プライベートリポジトリ)を作成することができます。※今回のニュースで問題になったのは全世界に公開してたことが発端。運営はGitHub社が行っており、2018年にはMicrosoftの傘下になりました。有料プランになれば使える機能が増えます。今や必ず必要と言われるぐらいGitHubは普及し世界中で利用されてます。基本的に企業でGitHubを使った開発を行う場合には非公開で行われます。ソースコードの管理って何するの?IT業界でない人にとっては、ソースコードを管理って何するのと思われるので、また雑に説明システム開発など、1人で行っているわけではありません。複数人で行うことが多い、そのため1つのファイルを2人同時に編集してしまったや、間違って上書きして、先の編集内容が消えてしまったというようなことが起こります。更新履歴を保存しておいて、ファイルを過去の状態に戻したり、編集箇所の差分を表示させたりと多岐にわたって管理します。スポンサーリンクことの発端は?先にも記載しましたが、GitHubはソースコードを管理し公開したり非公開にすることができます。ソースコードを公開する必要があったのか。「艦隊これくしょん」通称:艦これ、でのいざこざが発端になります。艦これの配信者と流出させたS氏がTwitter上で口論になりました。配信者はS氏の過去のツイートを手繰り、S氏のGitHubアカウントを発見これを見た配信者のリスナーN氏がGitHub上に上がっているコードを見たところ「smbc」の文字を発見する。88本ものソースコードやその断片がありSMBCやNTTデータの名前また警察関連のデータベース変数定義と思われるものがあったそうです。内20本ほどは自作の練習用と思われるものだったそうです。三井住友銀行(SMBC)が行内で使っている業務システムのソースコードの一部が流出していたことが明らかになった。三井住友銀行が1月29日に事実関係を調査し、行内システムのソースコードの一部と一致したことを確認した。xtech.nikkei.comスポンサーリンクなぜソースコードを公開したのかSMBCがソースコードが本物と認めたわけですが、内容は6年以上前のもので、基幹系などの重要なものではなかったわけですが、SMBCが開発を委託した先経由でソースコードが流出していることが明らかなわけで、大問題になった。S氏はソースコードを公開したのかS氏は自身のTwitterで「年収診断サービスにアップするためにGitHubに登録した」とツイート※現在は削除されている。年収診断サービスって何?となりますが、どうやら、「Findy」というエンジニア向け転職支援サイトにGitHubにアップしたコードを読み込み、そのコードを分析しスキル診断を行い推定年収を出すというサービスがあるようです。このS氏、現在Twitterは非公開になってますが、それまでに、いろいろやらかしてそうです。話題のSMBCのコードをGitHubにpushしてしまった年収300万の人、まだ発言残ってるな。GitHubが何かもご理解されていないと思われる。2021魚拓から見る限り、GitHubを理解してない上に守秘義務とか分かってなさそうです・・・スポンサーリンクGitHubが悪いのではなくモラル欠如が問題システム開発で作られたソースコード群は基本的に納品する物です。ほとんど場合は納品するソースの知的財産権は納品先にある。開発を受諾する際には機密保持契約書などの契約を交わします。基本的に外部に持ちだすや第三者へ公開するなどは禁止されているはずです。完全にソースコードを漏らした人のモラルの欠如が招いた結果です。会社経営者は今頃、青くなってるでしょうね。「たまたま酷い従業員がいまして」なんて言い訳は通用しないだろうからね。会社全体の信用がガタ落ちだろうし、業界内ではあの会社かぁとなってるでしょうからね。知財や契約の知識は従業員教育でしっかり教えるべきIT業界の構造にも問題はあるんですけどね・・・スポンサーリンク多重下請けによる構造の問題IT業界だけではないが、多重下請け構造がIT業界のエンジニアを苦しめている。2次請け、3次請けと下に行けばいくほど、取り分は少なくなる。ようは中抜きされるわけです。2次請けが詳細設計といった感じで分担されることは多々ある。客先常駐スタイルの開発現場で、元請け企業の人に話を聞こうとしたら、その人も別の会社から派遣され常駐しいている人だったなんてことよくある。自分も過去に経験したことがあるのが、所属会社を偽って現場に入ることもある。大きなプロジェクトになると多くの企業と人が関わります。多重下請けがすべて悪いとは言わないが「どこの誰かもわからない人間」いるのは確かです。過去にもベネッセの顧客情報最大で3500万件が流出した事件は派遣社員のエンジニアが行ったものでした。すれば防げるのかシステム開発では顧客情報を扱うことや機密情報を取り扱うことも多々あります。プログラムそのものが機密情報となることが普通です。発注企業も元請け企業もプロジェクトメンバーの本当の所属すべてをだれも把握してないことが問題だと思ってます。プロジェクトメンバーの身元を把握し、知財や契約の知識へのコストをかけ教育し、エンジニアの待遇を改善することが重要なんではないでしょうか。今回のニュースでTwitter上で私が幾つか目にしたのが、「ついにわが社も上層部がGitHubは大丈夫なのかと聞いてきた」などのツイートを見かけた、ネタなのか真偽不明ですけども。GitHubはもうインフラと言っていいほどIT業界には浸透していると思います。禁止なんかされた日には仕事にならないと思います。会社側としても、GitHubを利用していたら、うちは大丈夫だろうか?と思ってしまうのもわかる。悲しいことに安易に「GitHubは危険だから禁止」や「うちのソースを点検しろ」など行ってくる可能性があると思います。言って、これを言い出す人は「無能」です。いう発言をする上司や上層部がいる会社に勤めているエンジニアの方、転職したほうがいいです。あなたの仕事たぶん、ちゃんと理解できてないと思いますよ。社内評価も低いかもしれませんよ。いえ中々、反論できないという人もいるでしょう。そんな人は下記のページを見せつけてあげてください。一般社団法人コンピュータソフトウェア協会GitHubの設定やリポジトリの権限など、今回の件に対する対策方法などを紹介してくれています。40モデル以上あるとか・...ITニュース意外と高性能PCはいらない?Steamのハードウェア調査で分かったこと各メーカーから高性能なゲーミングPCは販売されています。PCゲーマーはお財布と相談しながら、スペックを決めていると思います。Macファンは飛びついたに違いないだろうが、ビジネスでMacを使っている人にとっては、いろいろ問題がある。Lite」を開発していると噂されています。情報を盗み出すマルウェア「FormBook」をご存知でしょうか。この「FormBook」に感染させようとするメールが、ここ数ヶ月で大量に出回っているそうです。アメリカシンクタンクがユーザーの個人情報が中国当局に渡っている恐れがあると報告している。このアプリは中国の...ITニュース意外と知らない、Windowsのネットワーク、プライベートとパブリックって?ネットワークの設定は、プライベートとパブリックの2種類があります。待つべき人と待たなくていい人2022.10.142023.01.20メモリ認識障害ハードウェア予約済み!!を解決2015.10.082022.12.06パソコンつけっぱなしのデメリットとメリットと寿命の話2021.01.062022.12.02Windows10はSysMain(旧Superfetch)は無効にしたほうがいい2017.08.022022.10.26スポンサーリンクスポンサーリンクプロフィール暇人ブロガーなおちんです。ガジェット好きだが、買うのは慎重派いい大人だけど、家賃より高いものを買うのをためらうビビリガジェット類やITニュース関連の情報を書いてます。Reserved.メニューHOMEPCトラブルWindows10Windows11ITニュースセキュリティガジェットパソコンスマホ便利アイテムエンタメSEOホーム検索トップサイドバ。