あおぞら銀行、ネットバンキング利用者にWindows 10へのアップグレードを控えるようアナウンス 61
ストーリー by hylom
開発者向けプレビューの意味は 部門より
開発者向けプレビューの意味は 部門より
あるAnonymous Coward 曰く、
あおぞら銀行が、Windows 10での「あおぞらインターネットバンキング」利用を控えるようアナウンスしている。また、Windows10への無料アップグレードの予約をした場合には、予約の取消を推奨するとしている（あおぞら銀行のアナウンス）。
同行ではWindows 10の動作確認について、2015年7月29日の製品リリース以降に実施するとし、利用環境への追加は2015年9月を予定しているという。
残念ながら、ChromeやFirefoxのリリースサイクルを正しく理解せず、脆弱性のあるバージョンを推奨し続けていたり、サービスの開始/リニューアル時に脆弱性のあるバージョンを動作確認済み/推奨としているネットバンキングサービスは多い。この状況がWebブラウザだけではなくOSまで広がるのだろうか。ネットバンキングサービスがWebブラウザではなくOSに強く依存しているとする理由は不明だが、今後の動作確認済み/推奨OSの動向に注目したい。
むしろ良い銀行な気が (スコア:5, すばらしい洞察)
まだ発売していないOSについて対応できていないのは仕方ないでしょう。
ちゃんとこの時期にWindows 10への対応時期が9月ごろであること、Windows 10へのアップデート予約済みのユーザーは取り消してほしいことを簡潔に伝えていて良いアナウンスだと思います。
アナウンスもせず、古い環境しか対応リストに無い銀行よりも、明確に対応時期を提示しているあおぞら銀行を責める理由がない気がしますが。
#2853794のコメントでも触れられていますが、即Windows 10対応できない企業は悪みたいな取り上げ方はどうかなと。
むしろ、動作確認ができる9月ごろまで待ってね。というアナウンスは好印象です。
Re: (スコア:0)
製品版リリース後に動作確認を開始するのは遅い気がする。
プレビュー版から確認と対応を始めて、製品版で最後の確認と追加の対応をすれば、利用環境への追加も早くなるし。
Re: (スコア:0)
> 製品版リリース後に動作確認を開始するのは
ソースは？
Re:むしろ良い銀行な気が (スコア:1)
『あおぞらインターネットバンキングにおける「Windows10」の動作確認は、2015年7月29日 の製品リリース以降に実施いたします』
「Windows10」でのあおぞらインターネットバンキングのご利用はお控えください。 | あおぞら銀行 http://www.aozorabank.co.jp/kojin/products/important/important_081.html [aozorabank.co.jp]
Re:むしろ良い銀行な気が (スコア:2, すばらしい洞察)
結構RTM間際に影響のある修正が入ったりするので、
検証のやり直し費用だれがかぶるのか考えると、出荷後評価でいいじゃない、という気もします。
Re: (スコア:0)
費用を最終的に負担する一部の人たちは銀行に金利や手数料を払う人たちで、その人たち向けのサービスなのだから早く対応するべきでしょう。
Re: (スコア:0)
> 費用を最終的に負担する一部の人たちは銀行に金利や手数料を払う人たちで、
> その人たち向けのサービスなのだから早く対応するべきでしょう。
TPでのテストをどんなにしても
製品版リリース後の製品版でのテスト期間は変わらないと思いますよ。
Re: (スコア:0)
TPでのテストをどんなにしても
製品版リリース後の製品版でのテスト期間は変わらないと思いますよ。
テスト期間ではなく、対応作業はTPの間に作業した分だけ早くなると思います。
Re: (スコア:0)
TPでのテストをどんなにしても
製品版リリース後の製品版でのテスト期間は変わらないと思いますよ。
テスト期間ではなく、対応作業はTPの間に作業した分だけ早くなると思います。
そうなん？
素人的には修正内容と委託先及び契約内容に依ると思っちゃうのですが。
＃下手な修正よりもっと根本的な部分弄った方が早かったんじゃね？っという結果論はよく聞く話だし
投資信託系システムに詳しい方？
Re: (スコア:0)
投資信託系であるかどうかに関係ない話だと思いますけど…？
Re: (スコア:0)
> テスト期間ではなく、対応作業はTPの間に作業した分だけ早くなると思います。
そんなにWindows10になるだけで対応作業ってあるのかな？
Re: (スコア:0)
> テスト期間ではなく、対応作業はTPの間に作業した分だけ早くなると思います。
そんなにWindows10になるだけで対応作業ってあるのかな？
WEB標準技術だけでやってるので無い限り、OSを上げると、OS/ブラウザ/.netFrameworkなど、いろいろ不具合が見つかるもんですけどね・・・。
Re: (スコア:0)
プレビュー版から確認を開始するためには、もう仕様が確定しました、後は細かいバグ修正しかしませんという宣言がないと、せっかくやった検証が無駄になると思うんですが、今回それっていつでした？つい数日前のことのような？リリース後もまだひと波乱ありそうですよ。
Re: (スコア:0)
Windows 10ではリリース後もWindows Updateで随時仕様変更が入るしアップデートは強制だとMSはのたまっているので、この銀行の論法に従うなら永久に対応できないと思いますが。
Re: (スコア:0)
けど、OS依存するってどうよ？
Re: (スコア:0)
けど、OS依存するってどうよ？
Internet Explorer以外にも対応すればいいのにね。
インターネットバンキングのご利用環境
http://www.aozorabank.co.jp/kojin/products/use/ib/environment/ [aozorabank.co.jp]
Re: (スコア:0)
銀行の言い分をすべて額面どおりに受け取ればそう思えるかもしれませんが、それはちょっとお人好しが過ぎますよ。この銀行はただ責任逃れがしたいだけです。
Re: (スコア:0)
銀行の言い分をまるっきり無視すればそう思えるかもしれませんが、それはちょっと言い掛かりが過ぎますよ。貴方はただサンドバッグが叩きたいだけです。
なぜ今ごろニュースになる？ (スコア:2)
Re:なぜ今ごろニュースになる？ (スコア:2, すばらしい洞察)
いまごろニュースになったのではありません。
いまごろタレこまれて、いまごろ採用されたのです。
Re: (スコア:0)
「文句があるなら先月に見つけた段階で、 ogino 氏がご自分でたれ込めば良い」という
いつもの定番のアレだな。後知恵でならなんだって言えるさ。
ウイルスバスターの場合 (スコア:2)
トレンドマイクロ、Windows 10に対応した「ウイルスバスター クラウド 10」 [impress.co.jp]
ダウンロード版が7月29日、パッケージ版が9月4日発売
パッケージ版は箱や CD 等、有体物の準備もあるのでダウンロード版に比べて遅れるのは仕方ないが、お盆を挟んだとは言え、1ヶ月遅れとなるのを早いと見るか、遅いと見るか。
情報セキュリティへの取り組みに対する試金石として
ワンタイムパスワードと合わせ、貴重な判断材料でしょうね。
uxi
Re:ウイルスバスターの場合 (スコア:1)
カスペルスキーは既に対応バージョンを出してて、Windos10入れるなら更新前にインストールしてくれとかいうメールが来てました。
Re: (スコア:0)
ウイルスバスターってお金を扱う商品なんですか？
Re:ウイルスバスターの場合 (スコア:1)
＞お金を扱うPC
確かに、今どきのATMはWindowsベースだったりしますけど、ウィルスバスター入ってるかは？
案内だけだな。 (スコア:0)
案内をここに書いてどうする？
> 開発者向けプレビューの意味は
開発者向けではテストをしていると思いますよ。
リリース版でテストをしていないから対応OSとできないんでしょう。
Re: (スコア:0)
当然です。
脆弱性 (スコア:0)
> 残念ながら、ChromeやFirefoxのリリースサイクルを正しく理解せず、脆弱性のあるバージョンを推奨し続けていたり、
> サービスの開始/リニューアル時に脆弱性のあるバージョンを動作確認済み/推奨としているネットバンキングサービスは多い。
> この状況がWebブラウザだけではなくOSまで広がるのだろうか
まるでWindows10にアップデートしないと脆弱性が生じるみたいな言い方だな。
これだから、マカーは (スコア:0)
さっさとWindowsPCを導入して検証しなさい
http://cloud.watch.impress.co.jp/epw/cda/special/2005/10/21/6351.html [impress.co.jp]
Re: (スコア:0)
なるほど。Safari for Windowsでのアップルジャパンの伝説的な対応と同じ理由だったのか。
日本の普通 (スコア:0)
官公庁からして穴だらけの
ActiveXやJAVAやIEの旧バージョンを
推奨どころか必須にしているんですから
銀行如きが最新対応なんてしたら
出る杭として打たれちゃうじゃないですか
# ほんとにそういう不文律だったら終わってるな
Re:日本の普通 (スコア:1)
とあるニッチな仕事専用アプリがIEとJAVAの特定バージョン必須なので、穴だらけだろうがなんだろうがそれを使い続けないといけないってのはよくありますね。
特別サポート契約をしてまでWindows XPを使い続けざるをえない軍隊もどっかになかったっけ。
いつものこと。
Re:日本の普通 (スコア:1)
えぇよくある話しですね。
恐ろしく歪な環境でのみ動作確認が取れ、最新版にすると動きません。
それを問い合わせたら、「Windows XP等を用意してご利用下さい」とか言われます。
そこで動作保証を問い合わせると「そちら様の環境なので自己責任です」とか垂れ流してきます。
その上で環境変更するとパスワードも変更しなきゃならん。（最低１週間かかる）
--------
某どっかの県土木（あ、言っちゃった）
Re:日本の普通 (スコア:1)
>そこで動作保証を問い合わせると「そちら様の環境なので自己責任です」とか垂れ流してきます。
こういうのに出くわすたびに買い叩くくかどうかしてて、そういう契約しか結べない状況なんだったんだろうなと邪推しています。
新しい環境に合わせて更新させようとすると、当時の開発者がいなくなってたり要求仕様もろとも所在が曖昧で結局イチから検討するしかなくて全くの新規案件で稟議が必要になったり・・・
みんなよくある話。
特に親方日の丸関係。とは言いません。
Re: (スコア:0)
話し
Re:日本の普通 (スコア:1)
＞とあるニッチな仕事専用アプリがIEとJAVAの特定バージョン必須なので
普通に作ってれば、（場合によっては少しの修正で）ちゃんと動くけどね。
Javaのコードはデコンパイルも簡単だし、ちゃちゃっと直せそうなもんだけど。
Re:日本の普通 (スコア:1)
>普通に作ってれば、（場合によっては少しの修正で）ちゃんと動くけどね。
ご推察通り「普通」じゃないんだと思う。
おそらくは、いろんな(異常な思惑の絡んだ)要求仕様の関係から
Re:日本の普通 (スコア:1)
動く＝そのバージョンでの全テスト工程の完了ですから、そのコストが出ないのでしょう。
# 釈迦に説法とは思いますが…。
Re:日本の普通 (スコア:1)
「動作検証済」あるいは「動作保証」がないだけで、実際には動くのならよいのですが、バージョンチェックなどでわざわざ動かないようにしているプログラムがあったりして理解に苦しみますよね。
Re:日本の普通 (スコア:1)
保証無しに動かして「不測の事態」が起きると困るので、動かないようにしておくしかないんですよね…。
外注システムなんでしょうね (スコア:0)
> 残念ながら、ChromeやFirefoxのリリースサイクルを正しく理解せず、脆弱性のあるバージョンを推奨し続けていたり、
> サービスの開始/リニューアル時に脆弱性のあるバージョンを動作確認済み/推奨としているネットバンキングサービスは多い。
システムを受注した際の契約に「開発時の最新バージョン」での動作を保証する、とか書いてあると上記のようになっちゃう。
Re: (スコア:0)
Google Chromeの特定バージョンなんか指定してダウンロードがそもそもできないし、揃って爆死してほしいな
Re: (スコア:0)
投資信託をはじめでかい金が絡むシステムはちょっとした問題が致命傷につながりかねないから
やっぱしっかり対応してほしいよね。
まず更新が頻繁過ぎる上前バージョンとの互換性が怪しいFirefoxとChome系はすべからく非対応にすべき。
＃Edgeが今後のWindowsの標準ならそれとIEだけに対応すればいいんじゃね？
＃Androidなら各銀行専用アプリとかにしたほうがマシでしょ。まあOSバージョンの問題はあるが、
＃ブラウザによって互換性が怪しいHTML5とかに依存するよりかはいいじゃん。
Re: (スコア:0)
まず更新が頻繁過ぎる上前バージョンとの互換性が怪しいFirefoxとChome系はすべからく非対応にすべき。
一択にすると、一時的に使用禁止令が出たときに困る。
米国土安全保障省、IEを利用しないよう警告
http://security.srad.jp/story/14/04/30/0335255/ [security.srad.jp]
Re: (スコア:0)
FireFoxは長期サポート版が存在します。
Re: (スコア:0)
経験上、開発／保守予算一番出さない、変なとこにこだわる業界ですね。
明らかに非効率なやり方で効率化とか叫んでた。。
Re: (スコア:0)
地方銀行は共通システムにカスタマイズを加えていることが多いので、すべてはベンダー次第なんですよね…
しかも、電子証明書の初期設定でActiveXを使ってるので、スパルタンだとどうにもならないという
脆弱性のあるバージョンの使用を推奨する事に伴う社会的責任 (スコア:0)
恥ずかしながら、この観点は意識したことがありませんでした。
言われてみれば全くもってその通りなのですが。
機能面の動作保証をするためにOSなどのバージョンを特定するのは常套手段ですが、
結果的に、セキュリティ面を無視することになりえるんですね。
そう考えると標準に準拠する事の意義にも別の側面が出てきそうです。
Re: (スコア:0)
Windows8.xが脆弱なためにWindows10がリリースされたのならうなづきますけど、
「製品版で検証するから対応OS一覧への追加が1ヶ月遅れる」
この一点から一足飛びに『社会的責任』まで断じるのは尚早な高尚さだと思いますよ。
言うのは自由だが (スコア:0)
バージョンチェックではじいたりしなければ許す