パスワードを忘れた? アカウント作成
この議論は賞味期限が切れたので、アーカイブ化されています。 新たにコメントを付けることはできません。

えびの市と篠栗町の図書館システム、保守会社の社員がパスワードを解除していた」記事へのコメント

  • by Anonymous Coward

    保守を行っていた会社の中の人たちは素人集団だったのだろうか?
    なぜそんな連中と三菱は営業と保守の契約を結んでいた?

    • Re: (スコア:2, すばらしい洞察)

      by Anonymous Coward
      単にパスワードを無しにした、というのではなく、
      Anonymous FTPになってたんですよね。

      保守を請け負っていて、さすがに
      「FTPの設定を、わざわざAnonymous可に変える」
      というのはありえないと思うんだけど。

      だから「外した」んじゃなくて、
      最初からAnonymous FTPの状態でセットアップされて、
      そのまま保守会社に引き渡されたんじゃないかという気はする。
      • by Anonymous Coward

        > 「FTPの設定を、わざわざAnonymous可に変える」
        > というのはありえないと思うんだけど。

        しかもAnonymous FTPに設定変更できるスキルを持った技術者なら、これによる悪影響がどのくらいなのか容易にわかると思うのですがね。

        • by Anonymous Coward on 2010年10月01日 15時59分 (#1833170)
          > Anonymous FTPに設定変更できるスキル

          てのは、やっぱり chroot して、アップロードディレクトリは write only にするってやつですかね。

          #他にも何かあったっけ。
          親コメント

未知のハックに一心不乱に取り組んだ結果、私は自然の法則を変えてしまった -- あるハッカー

処理中...