「経産省、Cookie盗聴への対策を指示」記事へのコメント

役人の責任逃れ

[office (5894)]

こういった省庁の通達は、現場サイドでまともに受け止められることは決してありません。末端ではハンコが山ほど押してある紙束や、超特大PDFになってやってきますので、問答無用でゴミ箱行きがオチです。

例えばクロスサイトスクリプティング脆弱性についても同様の通知 [meti.go.jp]が平成13年10月30日

--
office

責任逃れた人は置いておいて

[parsley (5772)]

代わりに誰がなにかをすべきかという観点が不足しているのではないでしょうか？ないしは、既に提示されたものに対して改善するという余地はないのでしょうか？

声が届かないという問題点があると仮定して、それは、受け止める側の問題でしょうか？それとも、発声する側の問題でしょうか？

# どきどきしながらID

--
Copyright (c) 2001-2014 Parsley, All rights reserved.

Re:責任逃れた人は置いておいて

[office (5894)]

どちらにも問題あると思いますし、さらにプロトコルにも問題があるでしょう。

「代わりに誰がなにかをすべきか」という点については、いわゆる「立法論」とかいうやつの範疇にはいるらしく、これを口にすると物笑いのタネになります。単なる自己満足じゃないのという、まことにごもっともな指摘まで頂戴してしまいます。それでもやるんだという「ハッカー」:-)にあなたもなりますか？

例えば、経産省が直接通知したという５団体のWebには、まさに「SSLを使用するWebページで、セッション管理のために発行しているCooki

--
office

Re:責任逃れた人は置いておいて

[Anonymous Coward]

> 指導してがげるのも

面白い日本語だね。
どこでならったの？
かっこいいよ。

ついでだから日本語の指導もお願いね。