「巫女SE、脆弱性のあるサービスを独断で停止し、あわや警察沙汰に」記事へのコメント

セキュリティー云々の仕事で

[Anonymous Coward]

自分がサーバー止める権限があるかどうか考えなかったのかね。
知識はあっても知恵がないパターンですか。

Re:

[Anonymous Coward]

サーバーを止める権限が無いことは承知の上でしょう。

脆弱性を報告しても、止まるのは半月以上先と言われ、
それまで顧客情報は危険に晒され続ける。
しかし、権限的に自分には止めることが出来ない。
そんなときどうするか、という話でしょう。

一般的な対応としては、報告や説明を重ねた上で、
やるだけやったから後は知らん、で済ますのでしょうが。

Re:

[Anonymous Coward]

＞脆弱性を報告しても、止まるのは半月以上先と言われ、

報告してないし、止まるのは半月以上先とも言われていないのに、自己判断で勝手に止めたって話ですよ。

Re:

[Anonymous Coward]

報告してないし、止まるのは半月以上先とも言われていないのに、自己判断で勝手に止めたって話ですよ。

報告しないで止めたらっていう仮定の話？
今回の件は報告してますよね？その上で半月以上先まで結論が先送りされてしまった [twitter.com]と読めますが。

＃ っていうか、みんな「Twitterにつぶやかれたことだけ」しかやってない前提なの？
＃ 普通、面白いところなりポイントなりだけをつぶやくよね？
＃ 俺もデスマのとき色々つぶやいたけど、一々上司へ報告してきましただのつぶやかねえよ？

Re:

[Anonymous Coward]

違うだろ
権限があったから止めたんだろ？
権限なしに停止できるなんて、どんなスーパーハカーなんだよ