「ACCS事件でoffice氏に有罪判決」記事へのコメント

事前調査はどこまで許されるのか?

[vn (10720)]

ヨソのサーバに関して「これってセキュリティホール?」と思ったときに、
だれだって空騒ぎは起こしたくない。管理者に連絡するなどの行動に
移る前に、ある程度、本当にまずい設定になっているという確証を得たい、
と考えるのは自然なことだ。
その事前調査の過程で、たとえば意図した通りの POST リクエストを発行
するために HTML フォームを独自作成したり、その結果取得した CGI スクリプト
を読む、というのは、科学者として当然やるべきことをやる、という範疇から
逸脱しているようには思えない。

もし仮に、調査の過程で /etc/shadow みたいな情報を取得して、

Re:事前調査はどこまで許されるのか?

[Anonymous Coward]

>ある程度、本当にまずい設定になっているという確証を得たい、
>と考えるのは自然なことだ。
いや、普通の人は技術的にどうのこうのなんて事、微塵も思わないって。

Re:事前調査はどこまで許されるのか?

[vn (10720)]

いや、普通の人は技術的にどうのこうのなんて事、微塵も思わないって。

素人さんは、どうせ不正アクセス防止法に関わる機会がないのだから、
この検討の上では視野の外に置いて構わない。

Re:事前調査はどこまで許されるのか?

[Anonymous Coward]

素人では無いなら他社の業務に干渉する上での筋の通し方位はきちんと考えて行動するべき。
自分が面倒で無責任である責任を無根拠に「何ら根拠無く訴えらられる」などと言って他人に押し付けて筋を通さないなんてもってのほか。

結局、社会の仕組みも他社とのコミュニケーションも理解していないしする気も無いような「自称プロ」というのが一番の混乱の元。
そんな奴らがまかり通ってしまうと真面目に仕事でしている本当のプロの迷惑になる。