アカウント名:
パスワード:
すると何故か逆切れされて訴えられてしまう話をよく聞きますね。
＞背景には、危険な脆弱性を含む古いバージョンのCMSを利用しているにも関わらず、運営者と連絡が取れない、もしくは連絡しても脆弱性が解消しないWebサイトの存在がある。
脆弱なところっておそらくサイトを構築した人か管理者がそれを知らないからそうなったのであってそれでなくても日々忙しいのに今までだ丈夫だったからそんなのしばらくほおって置いてもいいだろってな感じで対応先延ばしにしてそう。
IPAからの注意喚起でもだめだと実害が出るまできっと対応しないと思う。
園芸の話にしてみました。園芸趣味のA氏と、セキュリティ担当通行人S氏A：「今年もバラが立派に咲いたなあ」S：「おやAさん立派なバラですね」A：「そうでしょう。今年は色もいいんです」S：「おっとその花壇は園芸管理システムWDPのバージョン4.72ではないか！これは問題ですよ」A：「何を言うんですか、バラは誰にも迷惑をかけてない。一日に訪問者も1000人は来てる」S：「古い園芸管理システムは、その花壇を踏み台にして野ネズミが隣の畑に行って荒らすんです」A：「そりゃネズミが悪い。私のせいじゃない」S：「今すぐ別の花壇 WDP後継freoに植え替えるか、花壇を閉鎖してもらわなきゃ」A：「バカな事を。植え替えるだけでも一日仕事だ。」...以下しばらくもめて、結局警察が乗り出して花壇は閉鎖。 （こんな感じ? サイト運営者に少し同情するけど、「製品の移行ができない場合はWebページの公開停止を求め」も、やむを得ないかな。）
> A：「そりゃネズミが悪い。私のせいじゃない」
ここがポイントだよなぁ。
そりゃあ悪いのはネズミなんだけど、ネズミに言葉は通じないから、花壇の管理者にネズミ対策をしてもらわないと困る。それができるのは、花壇の管理者だけなのだから。
ネズミ男とかネズミ小僧とかにも、きっと言葉は届かないだろう……。
例えば空き家とか、鍵が壊れたまま放置しておくと警察から連絡ありそう。放置しないよう条例とかも出来てるらしい。放置され踏み台にされてるサーバが増える様だと「防犯」が求められるようになるかもね。
より多くのコメントがこの議論にあるかもしれませんが、JavaScriptが有効ではない環境を使用している場合、クラシックなコメントシステム(D1)に設定を変更する必要があります。
日々是ハック也 -- あるハードコアバイナリアン
脆弱性を指摘 (スコア:2)
すると何故か逆切れされて訴えられてしまう話をよく聞きますね。
＞背景には、危険な脆弱性を含む古いバージョンのCMSを利用しているにも関わらず、運営者と連絡が取れない、もしくは連絡しても脆弱性が解消しないWebサイトの存在がある。
脆弱なところっておそらくサイトを構築した人か管理者がそれを知らないからそうなったのであって
それでなくても日々忙しいのに今までだ丈夫だったからそんなのしばらくほおって置いてもいいだろ
ってな感じで対応先延ばしにしてそう。
IPAからの注意喚起でもだめだと実害が出るまできっと対応しないと思う。
園芸管理システムならこんな風か (スコア:4, すばらしい洞察)
園芸の話にしてみました。園芸趣味のA氏と、セキュリティ担当通行人S氏
A：「今年もバラが立派に咲いたなあ」
S：「おやAさん立派なバラですね」
A：「そうでしょう。今年は色もいいんです」
S：「おっとその花壇は園芸管理システムWDPのバージョン4.72ではないか！これは問題ですよ」
A：「何を言うんですか、バラは誰にも迷惑をかけてない。一日に訪問者も1000人は来てる」
S：「古い園芸管理システムは、その花壇を踏み台にして野ネズミが隣の畑に行って荒らすんです」
A：「そりゃネズミが悪い。私のせいじゃない」
S：「今すぐ別の花壇 WDP後継freoに植え替えるか、花壇を閉鎖してもらわなきゃ」
A：「バカな事を。植え替えるだけでも一日仕事だ。」
...以下しばらくもめて、結局警察が乗り出して花壇は閉鎖。
（こんな感じ? サイト運営者に少し同情するけど、
「製品の移行ができない場合はWebページの公開停止を求め」も、やむを得ないかな。）
Re:園芸管理システムならこんな風か (スコア:1)
> A：「そりゃネズミが悪い。私のせいじゃない」
ここがポイントだよなぁ。
そりゃあ悪いのはネズミなんだけど、ネズミに言葉は通じないから、
花壇の管理者にネズミ対策をしてもらわないと困る。
それができるのは、花壇の管理者だけなのだから。
ネズミ男とかネズミ小僧とかにも、きっと言葉は届かないだろう……。
Re: (スコア:0)
例えば空き家とか、鍵が壊れたまま放置しておくと警察から連絡ありそう。
放置しないよう条例とかも出来てるらしい。
放置され踏み台にされてるサーバが増える様だと「防犯」が求められるようになるかもね。