「ACCS個人情報流出事件でACCS側のインタビュー」記事へのコメント

盗む奴がいなければ問題は起きない。

[Anonymous Coward]

ちょっとマジレスしていいかな。

たしかにACCSはもう少し注意することができたかもしれない。だけどね、officeがアクセスしなければ漏洩は始めから存在しないのだよ。

不正にアクセスしなけりゃいいんじゃないのか？

ガチガチにセキュリティをかけるには何百万円もかかる。そんなの小さい団体に出せるわけがないじゃないか。もっと現実を見てほしい。

Re:盗む奴がいなければ問題は起きない。

[Anonymous Coward]

じゃあお尋ねするが、 あなたは不正にコピーされたとき自分で気付けるのですか?

ファイル名を指定しただけでダウンロードできてしまうような超初歩的な欠陥に気付かなかったようなところが、自分で不正コピーに気付けるのですか?

直近の情報がすべて記録されているファイルが存在することはないと認識しておりましたが、フォルダ内を調べたところ該当するファイルを確認し

とかいう、全く何も気を遣っていなかったような人たちが、自分で不正コピーに気

Re:盗む奴がいなければ問題は起きない。

[Anonymous Coward]

>ファイル名を指定しただけでダウンロードできてしまうような超初歩的な欠陥

実際にはそんな簡単な欠陥ではないのですが、そういうことにしておきたい人が山のようにいますねぇ（ｗ

Re:盗む奴がいなければ問題は起きない。

[Anonymous Coward]

> 実際にはそんな簡単な欠陥ではないのですが

実際にそんな簡単な欠陥でしたよ。

エステやらとの違いは、ファイル名を指定する場所がヘッダじゃなくてボディだったというだけ。

まあ、あんたにはヘッダとかボディつーても意味がわからんのだろうけどな。意味わからんやつがしゃべることは総じて罪。

Re:盗む奴がいなければ問題は起きない。

[Anonymous Coward]

>エステやらとの違いは、ファイル名を指定する場所がヘッダじゃなくてボディだったというだけ

ｗ
なんだ、わけもわからずに書いてるだけか。

Re:盗む奴がいなければ問題はバレない。

[pao (4208)]

　ヘッダじゃなくてボディだった、で正解ですね。

　エステの流出は GET でパラメータを送って取ったけど、この場合は POST のパラメータを送って取った。
　それだけの違いしかないですよ。

　httpのGETメソッドのリクエストは
GET /directory/file HTTP/1.0
（空行）
　で、POSTメソッドのリクエストは
POST /directory/file HTTP/1.0
Content

Re:盗む奴がいなければ問題はバレない。

[Anonymous Coward]

>それだけの違いしかないですよ。

話にならん、テンプレ [geocities.jp]でも読んで出直して来い。
なんで思い込みだけでぐだぐだ語りたがるんだろうなぁ、ったく。

Re:盗む奴がいなければ問題はバレない。

[pao (4208)]

　当然読んでますが。
　そのサイトの中の、
■office氏はどんな方法で個人情報にアクセスしたの？ [geocities.jp]に、私が書いたのと同じ内容がありますよ？