Lucky Lovely Laboratory
2005/10/26(水) [長年日記]
■ セキュリティ意識のない開発者
以前さらばScopeとして書いたものに続報が出た。「フルブラウザには需要がない」--Scope開発者が激白というCNET Japanの記事だ。
一部引用する。
この件について、当社では一切コメントするつもりはありません。ただ1つ言えるのは、ユーザーの方から実際に被害があったという報告は受けていませんし、現在当該バージョンを使っても、指摘されたような問題は起きません。
ユーザが気にしているのは今現在問題があるかどうかではない。少なくとも、有志による検証では問題があった。それは事実か。事実だとすれば何故公式に説明しないのか。その回答を要求しているのである。
そして、このインタビューを見る限り、回答する意思はないと言うことだろう。
被害にあったという報告がゼロということは、被害者がゼロということではない。ユーザは全く意図せずに情報が漏洩した（らしい）ことそのものが問題なのだ。
IT用語辞典e-Wordsの定義によればネットワークセキュリティとは、
コンピュータネットワーク上での安全確保のための防衛策。システム攻撃者からコンピュータを守り、不正アクセスの防止や情報漏洩の阻止、システムの安定性保持を行なうこと。
となっている。Scopeで発生したと言われる問題は正に情報漏洩であり、ユーザのセキュリティレベルを引き落とす問題である。これが理解できず、何も説明しないというのであれば、セキュリティというものを理解していないと言われても仕方がない。また、ユーザのことを考えているようにも見えない。
また、別の箇所を引用する。
我々は自社サーバのログをすべて管理しており、何が起きたかは全部わかっています。ただ、ここで何かを話すと、その一部だけが拡大解釈されて、またネットでの議論を呼んでしまう。
これは我々が事実を事実として受け止めることが出来ないという侮辱だ。全て把握していると言うのであれば何が起きたのか正確に説明すればいいだろう。拡大解釈が起きると一方的に判断して何も説明しないのは単なる逃避ではないか。
更にこの文章には問題が含まれている。何が起きたか全部分かっている、ということは漏洩したとされるメールアカウントとパスワードをプログラマーズファクトリが所持しているという意味だ。セキュリティを理解していない会社が情報を保持しているというのは恐怖だ。
以前は「さらばScope」と書いた。このインタビューを読む限りでは、もはや「さらばプログラマーズファクトリ」「さらば小林将之社長」と言わざるを得ない。不誠実。これに尽きる。
| ■ メイド喫茶は水商売か
ARTIFACT@はてな系の記事。タイトルに賛成の1票だな。経緯はリンク先を見て貰うとして、一部のメイド喫茶と称する店舗が風俗営業に近い営業形態らしいことは聞いているが、そこだけを見て全てを風俗と見なすのはいかがなものか。
論争のお相手のHayashida氏は自分で何が言いたかったのか分からなくなっちゃってるんじゃないかなぁ。メイド喫茶で働く女の子を守りたいという部分だけは理解するけど、Kanose氏が守る必要がないと言ってるわけでもないし。女の子自身はどう考えてるんだろうね。
■ みろ！この秩序のないエントリを！
セキュリティとメイドを並行して考える俺の脳に完敗！あなたのおうちをメイドが完璧なセキュリティで守りますとかいうサービスはないのかねぇ。
Copyright Yuu Itsumi 2003-2007
無断転載を禁じます
お問い合わせはいつみゆう(itsumiあっとcubed-l.org)まで
＞おうちをメイドが完璧なセキュリティで守りますとかいうサービス<br>…これ…スゴク欲しいんですが…(笑<br>もしや新しいビジネスになるかもしれませんな
＞ぴろりさん<br>メイドさんはドジッ子と相場が決まってるので易々と侵入されますよ(笑)