「ウェブアプリの脆弱性にどう対応してますか?」記事へのコメント

とあるSNSサイト

[kacchan6 (19477)]

価格.comで問題になった時に、
とあるSNSサイトのログインページに、
' or '' = '
と、よくあるフレーズを入力したらログインできたので、
管理者に状況を報告してあげました。
これでボランティア２件目でした。

ウェブでの商用サービスは、
「ユーザが多い

Re:とあるSNSサイト

[Elbereth (17793)]

SNSサイトなんて数えるほどしかないんですから、
これを見て総当り攻撃するバカが出て問題になったら
犯罪教唆にあたりませんかね?

素人が報告しているんでしょうか。
書き込んでいる最中に、普通に「これはマズイ」って思いませんかね。

Re:とあるSNSサイト

[Anonymous Coward]

> これを見て総当り攻撃するバカが出て問題になったら

ユーザを危険に晒すサイトが速やかに駆逐される事は、
将来そのサイトのユーザになりうる全ての人にとって有益です。
即ち、誰が何処で問題にしようが、公益に適う事は間違いありません。
貴方が不愉快だからと言って、私の不利益を防いでくれたヒトに因縁つけないで下さい。

Re:とあるSNSサイト

[Elbereth (17793)]

いや……その……将来ユーザーになりうる人にとって利益～って、
じゃあ現在のユーザーを危険にさらしてもOKなんですか。ふーん。

Office Vs ACCS事件とか昨今のセキュリティ欠陥報告で何が問題に
なっていて、
何でJVN [jvn.jp]みたいなとこができて、報告者側と欠陥を
もっているとこの間でコーディネイトしているのか理解できてます?

#私はJVN万能論者でもないですけどね。

報告から1ヶ月たっていようが、ある程度対象者をしぼれる状態で

Re:とあるSNSサイト

[Anonymous Coward]

あのフレーズが通るようなところが残ってるなら痛すぎて話にならない。
貴方はあの程度の穴も塞がないヒトですか？ 怖い怖い...。
いや、怖いと言うよりも迷惑なので死んで下さい。

過失の度合い考えろよー。
もっと手の込んだ話ならまた別だけどさ。

Re:とあるSNSサイト

[Elbereth (17793)]

この件では全く関係のない私のスキルを勝手に推量して死ねだの
何だのといちゃもんをつけるのかよく分からないんですが……