Lucrezia Borgia の Room Cantarella

寧 2006/08/03 22:27 あたしは別に怪談には強い方だけど、それでもこれはゾクッときたわねー。まさにちょっと蒸し暑い真夏の夜にピッタリの怪談、って感じ？

最近社員の不正が発覚した某ネットゲーム管理会社とか、こことか、ソフトバンク系列ってセキュリティの意識がザルというか猿レベルなのかしら。
それとも敢えてセキュリティを緩くすることで情報漏洩に備えるカカクメソッド（(C)ルクレツィア ボルジア様）の新手？もうバラされちゃってるから役に立たないと思うけど。


あー、書いててもっと恐ろしいこと、思いついちゃった。
１）ある社員が故意に脆弱なＣＧＩを作る
２）その社員が脆弱性がバレたあたりを狙って個人情報を売却
３）その後「ハッキングした側が悪いんです！自分たちもちょっとは落ち度があったかもしれないけど被害者です！」と。
４）情報漏洩の原因は「ハッキングした側」ということにしてＴＨＥ・ＥＮＤ

カカクメソッドの斜め上を行く・・・


ビールでも飲んでとっとと忘れて寝るのが一番かしら。

お名前 2006/08/04 08:48 オカマ言葉で書かれたら読みにくいです。

おーかわ 2006/08/04 16:37 今回の記事興味深かったと同時に不安になりました。
不安になったので「セブンドリーム」を確認したところ不安的中、セブンアンドアイと同じくhidden項目の嵐でした。

同じ業者が作ってる気がします。

もう一つ気にらないのがhtmlタグが大文字だったり小文字だったり統一性が無いのが性格的にダメです。

なまーえ 2006/08/04 18:33 べつにたいした問題じゃないのでは?
どういうときに問題になるんですか?
そのときはどうせ駄目でしょ?

どこもそう 2006/08/04 20:53 顧客の事なんて何も考えてない
こういう開発っていつも自己満足で終わってるんだよね
でも、どこからも予算が出ないから仕方がないんだろうね

せとあずさ 2006/08/05 01:09 Javaなら
if (!””.equals(password)) {
パスワード変更用処理
}
だと思います。

通りすがり 2006/08/05 23:12 2〜3ヶ月前に7andy.jpで”c++”(半角)の検索を続けると、途中から”c”になってしまうっていう不具合を、具体例を挙げ、かつ原因推察をつけて投稿したものの、まだ治ってなかった‥。

1.検索キーワード”c++”で検索
2.全***件の検索結果一覧へ をクリック
3.次の20件 をクリック
4.検索条件: キーワード[ c (を含む)] に変わってしまう

Lucrezia 2006/08/06 21:52
To 寧。
…そうねぇ。あんまりにもおぞましすぎて、怪談云々なんてすっかり念頭から抜けてたわ。
斜め上は…現実的に「ありそう」だから怖いのよねぇ。
あたくしは、とりあえずフローズンカクテルでもいただきながら惰眠でもむさぼってみようかしら？

To お名前。
これは「おねぇ言葉」っていうのよ？
読みにくいのは諦めて頂戴。だってアタシの趣味なんですもの。

To おーかわ。
そうねぇ…「大手だからちゃんとしてる」とかっていう幻想はそろそろ本格的に”幻覚破壊”しないといけない頃だと思うわ。

To なまーえ。
放置しようかとも思ったんですけれども、一応、ね。
あらゆる問題は「たいしたことではない」わ？
そうして「全てに目をそむけてさもしたり顔でうなずく賢者モドキ」ほど幼稚なモノはそうはなくってよ？

To どこもそう。
あらきっと「顧客のこと」はとてもちゃんと考えてらっしゃると思いますわ？
「作成会社」が、顧客である「セブンアンドワイ株式会社」さんに対して、ですけれどもね。
正味な話。「設計段階でのセキュリティチェック」って、ものすごく重要なはずなのよねぇ。

To せとあずさ。
あら、あのプログラムがJavaだなんて、あたくしは一言も申し上げておりませんことよ？(邪笑
それはさておき。あたくしの流儀として「大抵のプログラム言語で通用する」記述をすることを好みますの。
そうすれば、さまざまな言語を学ぶ方が参考にできるでしょ？

To 通りすがり。
………やぁねぇなんかへんな幻覚が見えるわ。
なんていうのか…あまりにもお粗末に過ぎて、言葉もなくってよ？
多分、通りすがりさんの発言も、あたくしの発言同様「黙殺」されてしまったのね。
見る目がなければ、良寛の書も「ただの古い紙」でしかないんだわ？

tgz 2006/08/07 01:54 明らかに脆弱性がありそうですから、相手に報告するより IPA にチクった方が効果大でしょう。

Lucrezia 2006/08/07 03:34 To tgz。
そうねぇ。多分一般的には「正解」だと思うわ。
ただ、あたしはいくつかの理由から、まだIPAに対して少なからぬ不信感を持っているの。
そうねぇ…
http://d.hatena.ne.jp/Lucrezia/20040406#p1
http://d.hatena.ne.jp/Lucrezia/20040412#p2
http://d.hatena.ne.jp/Lucrezia/20041019#p1
http://d.hatena.ne.jp/Lucrezia/20050523#p3
http://d.hatena.ne.jp/Lucrezia/20050614#p3
http://d.hatena.ne.jp/Lucrezia/20050720#p2
http://d.hatena.ne.jp/Lucrezia/20040204#p1
あたりをご覧になって頂戴？
あたくしは、だから「IPAにご連絡差し上げてもさほどの意味はない」と思っておりますの。
…せめて、もうちょっと骨があるとよろしいんですけれども、ねぇ。

なあし 2006/08/07 07:32 ++が消えるのはPostgresを使っているのでエスケープしたなんて事はないと思いますが。
ま、粗末にしても何かの対策をしたのでしょう…

さておき、こうして企業、サイト名を特定して情報公開（すでに先方には何度も言ってるとしても）
している以上、善意も無いが悪意も無い事を明らかにするためにもIPA通報は必要な手続きかと。
そういう意味を放棄して公開するリスクを恐れない、という生き方もあるでしょうが。

なまーえ 2006/08/07 09:02 これは脆弱性ではないから、IPAは受け付けないよ。

ma 2006/08/10 13:34 失礼します。
試しにWebpageのログインページを見に行きましたが、大笑いをさせて頂きました。
痛々しいのは、「個人情報を入力する画面は、すべて暗号化により情報を保護します」という一文
確かに、httpsなので通信路は暗号化されてるんでしょうが・・・

Lucrezia 2006/08/10 17:09
To なあし。
IPA通報は「望ましい手続き」だとは思うけれども、Mustではないと思っているわ。
まぁ悪意があったら、クラック方法を掲載するかしら…いいえ、本当に悪意があったら「何も言わずにクラック」しているわね(邪笑
こういった警告がどれだけ「手緩い」か、もう少し考えればわかりそうなものなんでしょうけれども。…わからないんでしょうねぇ、ああいった「企業にしがみついている」御大たちには。

To ma。
そうねぇ…最早笑うよりほかに、あたし達に残された術はないのかもしれなくってよ？
「暗号化により情報を保護します」は、オレオレ証明書でもよく耳にした件だわねぇ。
大切に大切に、厳重な警戒とともに嫁ぐアマンジャクを拝見しているようだわ？
だとすると、あたしはせめても「安全を謳ってるサイトに セキュリティホールだらけ ほーやれほー 大手サイトに 危険な穴だらけ ほーやれほー」とでも謡ってみようかしら？