パスワードを忘れた? アカウント作成
この議論は賞味期限が切れたので、アーカイブ化されています。 新たにコメントを付けることはできません。

岡崎市立中央図書館ウェブサイト「サイバー攻撃」事件の詳細」記事へのコメント

  • by vn (10720) on 2010年08月21日 23時08分 (#1813317) 日記
    asahi.com には神田大介記者の今日3本目(?)の記事が掲載された。
    なんとなく、アクセス数や twitter での言及頻度を参考にして掲載する記事を
    選んでいるような気がする。
    ソフト会社、図書館側に不具合伝えず アクセス障害問題 [asahi.com]

    ...くだんの男性の勾留が20日間にも及ぶ前に、MDIS が当然やっておくべきことが
    幾つかあったんじゃないか。
    記事には「MDISは直後にアクセス記録から原因を把握していた」とある。
    アクセス記録が読めるなら、すみやかに原因を図書館に説明したり、
    パッチ適用を申し出たりするのが筋じゃないだろうか。
    • >アクセス記録が読めるなら~
      「保守契約を結んでいない相手に製品欠陥について説明する必要はありません(キリッ」という対応に見えますが。
      伝聞によるとデータベース部分はOracleらしいですが、Oracleの製品保守もそういう体制でしたよね?

      その規定の是非はともかく、保守体制についてのこの推定が正しいとすればMDISのこの対応も理解できます。

      --
      RYZEN始めました
      親コメント
    • by Anonymous Coward on 2010年08月21日 23時45分 (#1813334)

      図書館の説明を読むと管理会社というのが存在するようですが、
      被害届を出すにいたったのは、その管理会社の説明が根拠だったわけですから、
      これが MDIS を指すならひどい話ですね。

      岡崎市立中央図書館に電話してみた
      http://www.nantoka.com/~kei/diary/?20100622S1 [nantoka.com]

      1. サーバの不調について、管理会社に調査してもらった
      2. 管理会社の調査で、外部からの攻撃が判明
      3. 警察に被害届を提出
      4. 私(電話に出られた担当の方)が知る限り、警察からは2,3回、問合せがあった
      5. サーバの調査等は、私が知る限り行っていない
      6. 令状を持った捜査が行われたことは無い
      7. 逮捕は報道で知った

      親コメント

UNIXはシンプルである。必要なのはそのシンプルさを理解する素質だけである -- Dennis Ritchie

処理中...