アカウント名:
パスワード:
このような不特定多数に対して閲覧を許可し、 不正アクセス禁止法の保護も受けられないような場合は 陳列と呼ぶのがいいと思うが如何だろうか。 (もしかすると陳列の原因となったのはクラッキングかも知れないが、 それはまた別の話だ)
流出という言葉が無責任な言い逃れを助長している ように感じる。(流出っていうと、不心得な社員が持ち出して某所に横流し…… みたいなイメージ持つよね?)
御意。
この手の情報って、普通インターネットに曝されたホスト上には置かないもの...と私は信じてきたんですが (普通、防火壁の内側の DB サーバとかに保存するよね？よね？) そうでないサイト構築をする業者もいるって事ですか？ > 識者
それと、一つのディレクトリの中の一部のファイルだけ外部からのアクセスを許可するという設定も、 httpd.conf や .htaccess を適切に記述すれば可能です。
それと、一つのディレクトリの中の一部のファイルだけ外部からのアクセスを許可するという設定も、 .htaccess を適切に記述すれば可能です。ただし、そのためには httpd.conf がデフォルトのままではいけないかもしれません。
AllowOverride All
誰でも見える状態のものを誰も見なかったら
より多くのコメントがこの議論にあるかもしれませんが、JavaScriptが有効ではない環境を使用している場合、クラシックなコメントシステム(D1)に設定を変更する必要があります。
長期的な見通しやビジョンはあえて持たないようにしてる -- Linus Torvalds
実態に即した呼称の変更を (スコア:4, 興味深い)
このような不特定多数に対して閲覧を許可し、 不正アクセス禁止法の保護も受けられないような場合は 陳列と呼ぶのがいいと思うが如何だろうか。 (もしかすると陳列の原因となったのはクラッキングかも知れないが、 それはまた別の話だ)
Re:実態に即した呼称の変更を (スコア:2, すばらしい洞察)
「不特定多数より閲覧可能な状態だった」 (スコア:0)
Re:実態に即した呼称の変更を (スコア:1)
御意。
この手の情報って、普通インターネットに曝されたホスト上には置かないもの...と私は信じてきたんですが (普通、防火壁の内側の DB サーバとかに保存するよね？よね？) そうでないサイト構築をする業者もいるって事ですか？ > 識者
Re:実態に即した呼称の変更を (スコア:2, 参考になる)
業者で無くても学校関係なら腐る頃あったり。
個人情報保護法案とか問題になってるが、
あんな中身でなく
こんな事になったら処罰する法律にして欲しいなあと思う。
個人情報が百万一千万で取引されてる時代に、
はっきりいって謝罪だけじゃ済まない気がするしな。
サイト構築は… (スコア:1)
#それが一番くさいんですが…
まぁ、そうだとしたら、卒業生はそれに殉ずと？
/* Kachou Utumi
I'm Not Rich... */
Re:実態に即した呼称の変更を (スコア:1)
まぁ～ルーターすらまともに設定出来ない業者って結構いますので(笑)
＞ポートが全部空いてるのとか
そういう業者に当たってしまった？のなら「ご愁傷様」としか言いようが無いですね。
Re:実態に即した呼称の変更を (スコア:1)
Re:実態に即した呼称の変更を (スコア:2, おもしろおかしい)
Re:実態に即した呼称の変更を (スコア:0)
アビバのリストは欲しくない人材として
ブラックリスト化するんだろうか？
Re:実態に即した呼称の変更を (スコア:0)
Re:実態に即した呼称の変更を (スコア:0)
に一票。
Re:実態に即した呼称の変更を (スコア:2, すばらしい洞察)
より適切に、
設定方法を知らなくて個人情報を晒していた
に米百俵。
Re:実態に即した呼称の変更を (スコア:0)
こちらがいくら言っても聞く耳持たない人が多数です。
「 httpd のルート以外にはアクセス権あげない」って、
データファイルや .htpasswd までそこに入
Re:実態に即した呼称の変更を (スコア:1)
// httpd を chroot して動かしている、という話だったらいいなあ。
// でも違うでしょうね。
Web サーバが Apache httpd だと仮定して……。違ったら以下の話は全然関係ないかもしれません。
Apache のデフォルトの設定だと、 .ht で始まる名前のファイルは外部からアクセスできないようになっていると思います。
それと、一つのディレクトリの中の一部のファイルだけ外部からのアクセスを許可するという設定も、 httpd.conf や .htaccess を適切に記述すれば可能です。
そういう設定をして一つのディレクトリに放り込むのが素晴らしいとは思いませんが、管理者が Web 担当者に htdocs のアクセス許可しか与えなかったからといって、管理者が何もわかっていないように判断するのは少し短絡的ではないかと懸念します。
詳しい状況がわからないので、「短絡的だ」と言い切るつもりもありませんが。
鵜呑みにしてみる？
Re:実態に即した呼称の変更を (スコア:1)
修正前:Web 担当者が htdocs の下にしかアクセスできないなら、 httpd.conf を設定することはできませんでした。
// いくらなんでも httpd.conf は htdocs の下にはありませんよね。
修正後:で、もし管理者が Web 担当者に対して httpd.conf の書き換えを許可してくれないという話なら、それは問題かも、と思えてきました。 httpd.conf の適切な場所を1行に変えるだけのことなんですけどね。
鵜呑みにしてみる？
Re:実態に即した呼称の変更を (スコア:0)
という表現が最も適切ではないでしょうか。
奇しくも
「エコノミークラス症候群（俗称）」の呼びかたを変えようという提言が医学方面の学会から出ましたね。
コンピュータ界にも「権威ある（・・らしい）」学会や団体はあるのでしょうから、そういうトコのオッサン方もそれくらいはもっと発言してほしーなぁ。
擁護する訳じゃないけど (スコア:0)
> る。(流出っていうと、不心得な社員が持ち出して某所に横流
> し…… みたいなイメージ持つよね?)
これはちょっと認識が変じゃないですかね？
アビバ側のミスは置いといて
第一発見者「すげえ！丸見えだよ！誰かに教えてやろう！！
Re:擁護する訳じゃないけど (スコア:1, 興味深い)
以前クレジットカード番号と有効期限も書いてあったりした
会員リストをレンタルサーバに660だったかで置いていた会社
がありました。そのリストの中には私の名前もあり、あるISP
の会員なら誰でもmountできるサーバからgetできる状況に
ありました。
FAXとメールで最低でもパーミッション変更してくれと数回
頼んだのですけどすべて無視されました。次にその会社の
掲示板に「リストが見えるのでなんとかしてくれ」という
ようなことを具体的なことには触れず書いたのですが、
デマ扱いされました。
IPAに頼んでも被害がなければとか言って動いてくれないので
マスコミさんに取材攻撃して貰おうと思ったら証拠が必要だと
言われたので公開されていたリストの一部を送りました。
私の情報まで公開されていたのですから当然どこかの掲示板
とかで騒いだりもせず、さっさと公開を停止してくれるのを
望んでいました。
マスコミさんが取材に行ってもそんな事実はないと否定して
ましたが、カード会社に取材に行って貰ったらすぐにその会社
が関係するカードをすべて停止にし、カード会社から抗議が
行ったそうです。
そこまで話が大きくなってから「ハッカーによって流出した
ものであって公開していた事実はない」とか開き直りました。
FAXとメールで報告を受けた事実もないとされました。
最終的にはサーバを管理していた会社に頼んでパーミッション
を変更してもらったんですが、それまでしっかり公開されて
ました。後から考えれば無視された時点でそうすればよかった
のですが、慌てていると簡単な解決策も見えないんですね。
そういう事例もあるのだから、多くの人の目に触れようが
触れまいが関係ないように感じます。
ということで私には「ハッキングにより＝自分のミス」
としか読めません。
# 恨まれているといけないので匿名で失礼。
Re:擁護する訳じゃないけど (スコア:1)
こういうときは内容証明郵便ですかねえ。
Re:擁護する訳じゃないけど (スコア:0)
きっと、ローカルルールがあって、様式に沿って削除板に書き込まなきゃいけなかったんですよ。
Re:擁護する訳じゃないけど (スコア:0)
本気で盗み見たい奴は盗み見たことを公表しない。
Re:擁護する訳じゃないけど (スコア:0)
誰にも気づかれないように、データを持ち去って、どこぞに売っ
たり脅迫のタネにしたりしつづけているでしょう。
騒ぎにならないと、流出を止められない悲しい現状。
Re:擁護する訳じゃないけど (スコア:0)
Re:擁護する訳じゃないけど (スコア:1)
相手が低レベルだからって、同レベルorもっと低レベルの反応をしていいってわけじゃない。低レベルのトコに実名で警告して、変なとばっちり受けたくない気持ちもわからないでもないけどね。。でも反応ない時は、過激な行動に出ないで放っておきゃいいだけなんだ。
Re:擁護する訳じゃないけど (スコア:0)
実際やったのかも知れませんよ？ 今回の事件でのコメントを見る限り、相手に危険性が理解できなくても不思議はない（笑
このような事例を匿名で報告できる機関が
Re:擁護する訳じゃないけど (スコア:0)
Re:擁護する訳じゃないけど (スコア:0)
Re:擁護する訳じゃないけど (スコア:0)
Re:実態に即した呼称の変更を (スコア:0)