「ACCS事件でoffice氏に有罪判決」記事へのコメント

URL？

[flatline_prot (18730)]

>URLの書き換え程度が不正アクセスに当たるって事になるのも、

URLじゃなくてHTMLじゃない？ URL書き換えがダメなら、連番エロ画像やエロストリーミングファイルのぶっこぬきが出来なくなるじゃあないか！

# 自分はやったことありませんよ

どっちにせ

Re:URL？

[Anonymous Coward]

試験方法として妥当かはともかく、試験する事は果たして許されるべきか？
穴があるかも、と気づいて 試しに実際に穴の向こうを覗く ってのはやっぱり悪い事なんじゃないの、と。

かと言って「試してないから推測

Re:URL？

[Anonymous Coward]

かと言って「試してないから推測だけど、穴あるんじゃないの？」と尋ねた所で相手にしないとこの方が多いだろうし、

そこで、脆弱性関連情報に関する届出 [ipa.go.jp] ですョ

Re:URL？

[Anonymous Coward]

ところでその届出を利用する限り逮捕されないという保証でも あるんでしょうか？昨今の警察・裁判所の考え方なら 届出をした人を不穏分子として逮捕しても全然不思議じゃないので。

Re:URL？

[Anonymous Coward]

少なくとも自分の行為がセキュリティ向上の為の行動であるって裏づけの一つにはなるよ。
その程度の筋も通さない相手なんて綺麗事言っているだけの単なる犯罪者予備軍と考えるほうがセキュリティ上は安全ですな。
逮捕されない保障のある手順を用意すると、まず間違いなく一番に使用するのは犯罪者だろうしな。

Re:URL？

[Anonymous Coward]

なんか勘違いされてるような気が。

たまたま見つけた問題を報告するかしないかの選択において わざわざ逮捕される可能性がある手段を取る気はないという だけです。この届出を使わないとすれば当然もう１つの選択肢は 放置です。office氏のように自らの身を犠牲にしてまで報告 する事はありません。
もちろんたまたま見つけるような奴は全て犯罪予備軍と考えるなら それはそれで全然問題ありませんけど。