「パソコンスクール「アビバ」から個人情報流出」記事へのコメント

実態に即した呼称の変更を

[Anonymous Coward]

流出という言葉が無責任な言い逃れを助長している ように感じる。(流出っていうと、不心得な社員が持ち出して某所に横流し…… みたいなイメージ持つよね?)

このような不特定多数に対して閲覧を許可し、 不正アク

Re:実態に即した呼称の変更を

[Anonymous Coward]

クライアントによってはその人のレベルでしか物事を考えられないので、
こちらがいくら言っても聞く耳持たない人が多数です。
「 httpd のルート以外にはアクセス権あげない」って、
データファイルや .htpasswd までそこに入れられそうになったので
なんとかなだめすかして事なきを得ましたが。

別にこっちは金をとりたくて言ってる訳じゃないのになぁ。

by しがないweb屋

Re:実態に即した呼称の変更を

[tix (7637)]

「httpd のルート」というのは、 htdocs ディレクトリのことですか？

// httpd を chroot して動かしている、という話だったらいいなあ。
// でも違うでしょうね。

Web サーバが Apache httpd だと仮定して……。違ったら以下の話は全然関係ないかもしれません。

Apache のデフォルトの設定だと、 .ht で始まる名前のファイルは外部からアクセスできないようになっていると思います。

それと、一つのディレクトリの中の一部のファイルだけ外部からのアクセスを許可するという設定も、 httpd.conf や .htaccess を適切に記述すれば可能です。

そういう設定をして一つのディレクトリに放り込むのが素晴らしいとは思いませんが、管理者が Web 担当者に htdocs のアクセス許可しか与えなかったからといって、管理者が何もわかっていないように判断するのは少し短絡的ではないかと懸念します。

詳しい状況がわからないので、「短絡的だ」と言い切るつもりもありませんが。

--
鵜呑みにしてみる？

Re:実態に即した呼称の変更を

[tix (7637)]

いろいろ文章をいじっていたら、変なことになっていました。

修正前:

それと、一つのディレクトリの中の一部のファイルだけ外部からのアクセスを許可するという設定も、 httpd.conf や .htaccess を適切に記述すれば可能です。

Web 担当者が htdocs の下にしかアクセスできないなら、 httpd.conf を設定することはできませんでした。

// いくらなんでも httpd.conf は htdocs の下にはありませんよね。

修正後:

それと、一つのディレクトリの中の一部のファイルだけ外部からのアクセスを許可するという設定も、 .htaccess を適切に記述すれば可能です。ただし、そのためには httpd.conf がデフォルトのままではいけないかもしれません。

で、もし管理者が Web 担当者に対して httpd.conf の書き換えを許可してくれないという話なら、それは問題かも、と思えてきました。 httpd.conf の適切な場所を1行

AllowOverride All

に変えるだけのことなんですけどね。

--
鵜呑みにしてみる？