「メッセサンオーの顧客情報漏洩、原因は化石級の杜撰なCGI」記事へのコメント

世の中こんなもの

[Anonymous Coward]

大手企業サイトでもいまだにFTPとパスワード認証で更新してるところが驚くほど多いってGumblarが実証してくれたわけだし。
日本人ってどうして自分の中だけにある完璧な理想を周囲に押し付けたがるんだろうね。

Re:

[Anonymous Coward]

こういう馬鹿ってどうして日本人に限定したがるんだろうね。

どこの国でも一緒ですよ。

Re:

[Anonymous Coward]

いや日本特有だと思う。日本はここまで落ちぶれたんだよ。

Re:

[mitchie1970 (12436)]

専門にしていらっしゃる方であるなら、#1744265・#1744560 の AC だけでなく #1744410 の AC にも
他の国の実情・具体例をいくつか書いていただきたいな。日本特有なのか他国も同じなのかを
実例で知りたく存じます。

他力本願ですみません。

Re:

[Anonymous Coward]

流石にGETでURLにずらずらくっつくようなのはレアですが、hiddenに仕込んで持ち回り(当然素のhttpね)程度なら他の国でも割とみかけます。

Re:世の中こんなもの

[Anonymous Coward]

ログインのページでIDとパスワードを平文で送るのなら、そのあとにhiddenに仕込んで延々と持ち回ることは問題ないと思うんだけど。盗聴者はhiddenに仕込まれたものを盗む前に平文でログインした時点で盗み終えてるから。最初の1回だけなら大丈夫なんていう考え方こそ危険だと思います。

Re:

[Anonymous Coward]

あなたの書いていることは途中から破綻していますよ。

Re:

[Anonymous Coward]

どういうこと? hiddenに仕込んで持ち回るのは盗聴されるから危険だという話だと思ったのだが。