アカウント名:
パスワード:
ブラクラ如きをウィルス認定。チャットシステムのXSS脆弱性には一切触れず、ブラクラ如きでウィルス供用罪適用して逮捕騒ぎ。もうな……
そりゃあ企業もセキュリティに金かけるのがアホらしくなってくるよな？どんだけアホな運用してようが、他国じゃちょっと考えられないほど、過保護なまでに法律が守ってくれるんだもんな？だけどそんなことやってるから企業が情報流出だの、ウィルス感染だのと騒ぐことになるんだよ。
例え法律上ではどうであれ、我々IT技術者は脆弱性を放置して運営していたチャットシステムの運営者を叩くべき。そうやって脆弱性を放置したり、ましてや脆弱性を調べることすらしない、ふざけた運営者を我々だけでも叩いて潰していかないと、日本の情報セキュティはいつまで経っても向上していかないよ。
＃ それにしてもブラクラをウィルス認定か…＃ いやはや………世も末だ……
脆弱性があるってのは意図があって脆弱にしているわけじゃないんだから、犯罪じゃないだろ？ 単なるバグ。それを知っていて放置していたなら、未必の故意かも知れないが、殺人でもないかぎり犯罪じゃない。
けど、ブラクラを仕込むのは意図的。この違いは大きい。ブラクラなら、PCの電源を落とすなり、リセットすればすむ。なのに不正指令電磁的記録供用の適用はやり過ぎじゃないかといわれれば、そういう考えもあるでしょう。だけど、ユーザの意思を無視してユーザのPCに不正なスクリプト(プログラム)を送り込んでいる。共用罪は適用できるでしょう。もう、ブラクラが冗談ですむような、インターネットの黎明期は終わったということです。
ユーザーの意思は送信後にしか発生しないと思うんだが、送信済のプログラムを回収する義務でもあるのかい?
> だけど、ユーザの意思を無視してユーザのPCに不 正なスクリプト(プログラム)を送り込んでいる。
ブラウザが不正な動作をしたなら、不正なプログラムはブラウザ自身でしょう。スクリプトなんてのは、解析対象となるデータに過ぎない。
残念ながら、そういう考え方は一般的ではない。
死刑制度が残っている国でも、たとえば多額でも窃盗で死刑になる国は例外的。経済的損害と人の生死は次元が違うものとして扱われている。
人が死ぬことによる賠償は結局は金銭に頼ることになるが、司法が等価だと認めているわけではなく、適当な賠償方法がないから不本意ながらといったところ。
より多くのコメントがこの議論にあるかもしれませんが、JavaScriptが有効ではない環境を使用している場合、クラシックなコメントシステム(D1)に設定を変更する必要があります。
コンピュータは旧約聖書の神に似ている、規則は多く、慈悲は無い -- Joseph Campbell
これが日本のやり方なんだよな… (スコア:-1)
ブラクラ如きをウィルス認定。
チャットシステムのXSS脆弱性には一切触れず、ブラクラ如きでウィルス供用罪適用して逮捕騒ぎ。
もうな……
そりゃあ企業もセキュリティに金かけるのがアホらしくなってくるよな？
どんだけアホな運用してようが、他国じゃちょっと考えられないほど、過保護なまでに法律が守ってくれるんだもんな？
だけどそんなことやってるから企業が情報流出だの、ウィルス感染だのと騒ぐことになるんだよ。
例え法律上ではどうであれ、我々IT技術者は脆弱性を放置して運営していたチャットシステムの運営者を叩くべき。
そうやって脆弱性を放置したり、ましてや脆弱性を調べることすらしない、ふざけた運営者を我々だけでも叩いて潰していかないと、日本の情報セキュティはいつまで経っても向上していかないよ。
＃ それにしてもブラクラをウィルス認定か…
＃ いやはや………世も末だ……
Re:これが日本のやり方なんだよな… (スコア:2)
脆弱性があるってのは意図があって脆弱にしているわけじゃないんだから、犯罪じゃないだろ？ 単なるバグ。
それを知っていて放置していたなら、未必の故意かも知れないが、殺人でもないかぎり犯罪じゃない。
けど、ブラクラを仕込むのは意図的。この違いは大きい。
ブラクラなら、PCの電源を落とすなり、リセットすればすむ。なのに不正指令電磁的記録供用の適用はやり過ぎじゃないかといわれれば、そういう考えもあるでしょう。
だけど、ユーザの意思を無視してユーザのPCに不正なスクリプト(プログラム)を送り込んでいる。共用罪は適用できるでしょう。もう、ブラクラが冗談ですむような、インターネットの黎明期は終わったということです。
わたしの意思に反して、このコメントが見えているでしょうか? (スコア:0)
ユーザーの意思は送信後にしか発生しないと思うんだが、送信済のプログラムを回収する義務でもあるのかい?
Re: (スコア:0)
> だけど、ユーザの意思を無視してユーザのPCに不 正なスクリプト(プログラム)を送り込んでいる。
ブラウザが不正な動作をしたなら、不正なプログラムはブラウザ自身でしょう。
スクリプトなんてのは、解析対象となるデータに過ぎない。
Re:これが日本のやり方なんだよな… (スコア:2)
残念ながら、そういう考え方は一般的ではない。
死刑制度が残っている国でも、たとえば多額でも窃盗で死刑になる国は例外的。経済的損害と人の生死は次元が違うものとして扱われている。
人が死ぬことによる賠償は結局は金銭に頼ることになるが、司法が等価だと認めているわけではなく、適当な賠償方法がないから不本意ながらといったところ。