「慶應SFCのWebサイト、Flashに依存した形にリニューアルして酷評される」記事へのコメント

バカ丸出し

[Technical Type (3408)]

衝撃的なヒドさですね。こんな物を作らせた、あるいは、積極的に反対しなかった教員は全員SFCを去るべきだ。デジタルデバイドな世代は邪魔にしかならない。これよりヒドいのは以前「がんばれ！！ゲイツ君」 [asahi-net.or.jp]で「あきれたページ」経由で悪い見本として紹介された森永の当時のページ以外は知らない。

セキュリティもサーバーの設定もひどいな。HTTP のレスポンスを見ると、ダメなのは

• OpenSSL/0.9.8c
• PHP/5.2.6
• Charset: utf-8

OpenSSL/0.9.8c は脆弱性のあるバージョン。現在は OpenSSL 0.9.8i。

PHP/5.2.6。まず PHP を採用する事自体、アウトだろ。例えば、PHPを避ける [ipa.go.jp]

短時日で素早くサイトを立ち上げることのみに着目する

Re:バカ丸出し

[koyhoge (19)]

JVN#50327700 で問題となっているXSS脆弱性は php.ini に

display_errors = Off

とするだけで簡単に回避できるものです。
PHP的には、 display_errors = On で本番サーバを運用するというのはほとんどあり得ないことなので、これをもって SFC のサイトに該当の脆弱性があるとは言えないでしょう。