【ﾜｸﾁﾝ予約】ヤフコメ民｢IT環境では不具合見つけても修正前90日間+修正後30日間の計120日間は情報公開しない事はIT業界の常識｣これマジ？ [ネトウヨ★]
レス数が1000を超えています。これ以上書き込みはできません。
安倍前首相「妨害愉快犯」久々の賛否殺到５千件 パイナップル→マンゴー→朝日毎日
https://news.yahoo.co.jp/articles/71cb20e6269fe75e1dc930569e2e8b2e2e6bddef/comments
https://i.imgur.com/V1l12ZO.png
pin***** | 5時間前
一般常識として安倍氏の指摘はただしいです。
IT環境に置ける弱性を発見したらまずはベンダーに知らせて修正してもらうことを目指すべきで90日は情報公開しない。
修正した後も30日間情報公開しないのはIT社会の常識です。
なぜなら修正完了まで第三者からの攻撃を防ぐのを目的としているので朝日と毎日の記事化行為は、大多数からの攻撃を誘導しており批判を第一目標としている。
その朝日毎日を支持する枝野もまた、ワクチン接種や感染拡大の阻止を優先するよりも、政権・行政への批判を第一目標としている。
良く似た事例が「慰安婦問題」の解決がなされると存在目的が無くなる事を阻止する為に解決を邪魔し続ける韓国の反日団体の「正義蓮・対挺協」です。 ほうほう。120日漏れっぱなしで外国から好きに妨害されてもいいわけかー
そいつはすげえ。 これは当初からのシステムの仕様なので防衛省も事前に了解した上での運用開始です ・全く無い架空の誕生日も入力出来る件
・本来アップしない6月の日程までアップしてしまい予約を受け付けしてしまった件
これだけでも切腹ものだろ
商業高校でもせんぞ 実弾撃ってくるのは〇〇協会の中の人じゃねえからwww ヤフコメ民わろたｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗ なるほどこれはバレ内容にツイッターも5chも統制するしかないな まずは公開前に知らせろ！
→防衛省と業者に取材申込んだけど無視されましたが？
ぐ…そんなのは120日前にしらせろ！
脳ミソ膿んでる… この構図としては
文系 ｖｓ 理系
文系の詭弁ばっか
一番の問題は迎合したIPAだな 踊らされてんじゃねーよ。ハッカーが待ってくれるとか思ってんの？
重大セキュリティインシデントは即サイト停止！ でも論理的に考えたら必要ないのに公開しないほうがいいよな ヤフコメは自己保身が強い権力の犬みたいな年寄りが多い印象
未だにゲームはFC時代のように想像力を掻き立てるゲームがないとか、アニメはゴールデンに家族揃って見れる内容がないから衰退したとか本気で上位に来てる
シングルマザーは自分の身近では優雅な生活をしてるし、極一部の貧乏人がいるだけみたいなｗ
もうやべーのなんのｗ >>6
ぜい弱性って書いてるところもあるけどこれくらい漢字でええやろ… 期間はともかく、ある程度期間を置くの当たり前だけどね 今回、漏れる情報が接種番号くらいだからな
他に使いようがないから狙う価値がない マスゴミのせいで愉快犯が量産されたのは間違いないな
あの公共施設鍵空いてるから侵入し放題だったわｗ
とか報道してるようなもん 受け入れ検査をしていたとは発表されていません。
これが正しければなぜ新聞社に抗議する前に「受け入れ検査中に不具合を発見し、修正中である」と発表しにのでしょうか？
もし新聞各社が記事にしなければ桜を見る会のように隠ぺいするとも考えられますが？？ >>25
血税を投じたワクチン大量破棄の可能性は？ 120日間に5ちゃんで晒されてバカどものオモチャにされる確率120% >>28
可能性はあるけど・・・
クラッカーがそれやるメリットないような 脆弱性が読めない書けないから弱性と書いてる奴がIT業界のこと語っても誰が信じるんだよ
ヤフコメなんてそのレベル いやいや、裏で開発者に連絡しつつ一定猶予期間を経て公開が常識。具体的な期間は知らんけど。
未知のセキュリティホールを即座に公開したら世界中のシステムというシステムが攻撃されて大変なことになるのは自明 不具合や貧弱性とはハッキングや複雑な事情が重なった場合のエラーを指すのであってデバッグなしを指すものではありまっせん >>19
防衛省が持ってる接種券の番号と突き合わせれば正誤判定はできる
公開したのはただ防衛省がアホってだけだから何も問題なくなくない COCOA不具合って即座にgithubに書かれてたよな んな常識ねえよｗ
0 dayインシデントがあり得るから即座に広報だよ。
知っていれば取れる対策もあるんだから。 攻撃ってこの緊急時にクソシステムを社会に放つことだろ >>18
それと攻撃手段大公開はぜんぜん別の話だろw >良く似た事例が「慰安婦問題」の
ネトウヨ欲張りセット 安心論破のためにヤフコメ探しに行ったのかw
どんだけ不安なんだよ IT関係で働いているけどこんなのない
仮にサイレント修正してもその後すぐ知らせる 確かにWindowsの脆弱性を見つけたエンジニアは
MSに伝えて修正パッチが出るまで詳細は公表しないね。 >>1
>修正した後も30日間情報公開しないのはIT社会の常識です。
また自称業界人の子ども部屋おぢさんかよw
一応業界人歴○十年だけど、そんな常識聞いたことないぞw
修正してテスト通ったら即座にリリースしないと、債務不履行取られて違約金が
発生する方が普通。だからリリース後のトラブル対応は徹夜になるわけでさw 公開しなくても迅速に対策できればいいよ
できない言い訳に期間作ってんならやめちまえ >>35
防衛省が接種券の番号持ってるのか？
そのへんが公開されていないから分からない 120日も放置してたら間違いなく諸外国のオモチャだよな。
>>38
5ｃｈで迫害（）された連中の流浪先だし。 >>41
それならもう防衛省は救いがたいメガトン級のアホだとしか……
元は厚労省だかなんだか知らんが自衛隊全員で土下座して教えてもらうしかないな 期限迫ったワクチン廃棄するために
こんなｸｿシステムを生んだとしか思えん
意図としては
こうだと合点がいくでしょ？
最効率的でワクチンを「悪意による使用」できるんだから
愛国バカを育てる餌だわな >>21
ホントにソレ
ただの個人のコメントでスレ建てたかったら該当する板でやれと。 >>31
利益を得ようとしない愉快犯もいるでしょう。
ウイルス摂取を少しでも遅らせて日本人を〇そうとするテロリストもいるでしょう。 契約上の話なのか法律上の話なのか…。その情報のソースが何なのかさっぱり分からん。
契約上ならワクチン予約サービスの受注時の契約内容によるだろうし、法律上なら第何条何項に記載されてるか書いて欲しい。 IT界の常識は知らんが悪用される恐れがある不具合を一般に向けて広めたりはせんな ソースとタイトルの整合性がおかしい嫌儲みたいなスレタテはじめたな 働いたことねーだろw
it業界にんな常識はありませんから
各社の憲章とか読んだことありますか？ >>57
接種遅らせて虐殺ってｗ効率わるいような・・・
まあなおせるなら直したほうがいいってのはわかるよ
でも現時点でギャーギャー言って発狂するほどのことじゃないよ >>23
普通に漢字でいいところわざと平仮名にするのは
パヨクによる国語破壊が目的だよ
「さいたま」とかバカみたいだし
子供を「子ども」
障害者を「障がい者」とかホント気持ち悪い
俺はガンガン使うぜ >>58
確かに会社というか客によって定義付けは若干異なるけど、この場合は
Webサーバーに修正したソースなりデータなりを載せて一般公開って意味。 >>54
23区で1000万人、首都圏で3000千万人分のデータを取り込む余裕があったと思うか？ ソニーなんか脆弱性の報告に賞金つけてるよね
それでパッチ後に公開する その間は追加料金なしで対応するのがデフォであって
公開云々はなんの関係もない。それこそ対応しなかったらクライアントが
ツイッターとかで告発してくるだろｗ >>49
アップデートは配信するが
脆弱性情報は30日後って話だろ
まぁ普通にIPAからアップデートの翌日には報告されてるが マスゴミが犯罪した挙げ句その手口を公開したから問題になってる
やってることがテロリストだからテロ等準備罪を適用した方がいい これがそのまま当てはまるかはしらないが、その業界の常識を無視して土足で入り込むのは糞だと思う。
専門家にも確認せず、法律も守らず、マスコミは何様？ ただの悪しき慣習を当たり前といわれましてもね
そういう感覚でいるから発展しないのでは？ >>65
そんなもの接種券の発行元とシステムの運営者がidを共有してなければそもそも成り立たない 防衛省の回答では仕様で改修は不可能という話でしょ 結局やったけど
30日も待ってたらオリンピックあと30日で終わってしまうｗ >>69
よほど貧弱な鯖使ってりゃ別だけど、1億くらいのデータ取り込みなんて数時間で終わるでしょ。
今時のストレージのIOスループットとDBの速度を甘く見ちゃいけない。 セブンペイのようなケースも120日間黙れってこと?ネトウヨさあ。。。 >>66
コロナウィルスが兵器だとしたら世界経済を麻痺させるには十分だったのでは？副産物としては大量死者。 高度なスキルが必要な脆弱性ならそうだろうけど、今回のレベルは国民への周知の方が優先だろ。 一月万冊の解説によると、これは発注の「仕様」らしいよ。
だからシステムは「不具合」でなく、試験的アクセスも「不正」ではないと。
でも、次回までに仕様の変更をした方がいいと思う。 公知にするにしてもいちいち詳しい手順を付けて公開するアホはいないだろ
いちいち泥棒の手口を報道するか？ >>31
日本国内にはワクチン接種を少しでも妨害して
コロナ感染を拡大させたい極左テロリスト朝鮮人集団が必死に破壊活動してる >>83
なんか予約システムクラッカーの話が
人工ウイルス兵器の話になってるｗ
もう絡んでこなくていいよ
君会話できなさそうだし・・ まあマスゴミもイタズラした連中も
言い訳は法廷ですればいいやん
確実に有罪だろけど >>17
いや文系でもおかしいと思うぞ、こんなもん… >>69
三千万って30M。
一人100MBでも今どきはぁ？それがdvdより少ないじゃんってデータ量 いやいやコレ仕様だから
政府も、スピード重視で性善説でシステム作ったって言ったやろ？
セキュリティホール付いたらいくらでも出せるが、金は掛かる時間はかかる、おまけに年寄り使えないってなるから
ITリテラシーの低い日本じゃ今回の対応が最善やで >>86
公知されるされないに関わらず、おかしな奴が侵入してきたのを察知したら、
サービスは即閉じが基本。
今は客より先にロシアや支那の攻撃者が突いてくるのが当たり前なんで、
サービス提供側はしっかり見てなきゃならない。なのにたかが新聞社が
叩きに来るまでボーッと見てたってのは、それ自体がサボりと言っていい。 Googleなんかは今は発見後90日ってルール作ったみたいだけど昔は割と早く公開しちゃってよく文句言われてたな
それでも数週間は待ってたと思うけど >>94
ちなみに俺も文系w
大学出て派遣屋に入るまでキーボードに触れたことすらなかったwww ヤフコメ民というより、日本国民の大多数。
この国はもうダメかもしれない。 120日間もミスを公表せずに許されるとかIT業界は随分と緩いんですな…
気付いたカスタマーがブチ切れてても知らん顔なんでしょうか ヤフコメ民は頭おかしいからな
なんのためのシステムか、命犠牲にしてデバッグやってんじゃねえぞボケが >>73
まぁ実際はむしろ公開する方が珍しいけどなw
Windowsなんかで何々の脆弱性が見つかった
って報告はパッチリリースと同時だったり
脆弱性の報告自体はあっても具体的な利用方法は公開されてないのが多いだろ？
何々の時に意図しないコードが実行される恐れがある、みたいな書き方で。
深刻な奴とかだと全く公開されない、もしくは深刻な脆弱性が見つかった、だけだったりする。
むしろ詳細に攻撃方法まで公開する方が当たり前だけど稀な事なんだよ。
いやホントに当たり前の話だけどw 海外とかだと普通に公開してね？
どこの世界線の常識だんだろ？ >>92
摂取を遅らせる事が死者を増やすには効率が悪いと言ったのはお前。
死者を増やすには効率が良いと言ったのは俺。
話の流れに全く矛盾はない。 >>94
そもそもエンジニアの半分は文系くらいは出身だしな… そんなルール聞いたことない
情報公開すると不味いぐらいの致命的な不具合があった場合はサービス一時停止するわ 去年発見されたインテルCPUの致命的脆弱性は対処法が存在しないけど公開された ヤフコメ民とかいう最底辺の意見を参考にするなwww
今はネット時代なんだから、朝日毎日が記事にしなくたって広まってるわ SQLインジェクション可能、っのが本当なら
その一点だけでサービスの公開停止に十分すぎる欠陥 こんな状態のシステムは普通の全うな会社ではなかなかリリースしないから、俺にはわからない こんだけバラされても改修しないって言ってるシステムだぞ
情報開示云々レベル以前の問題だろ ミャンマーとかこんなアホが権力を持って情報統制とか言ってるんだろうな 納品・稼動後の追加サポート無償の間に
当初の予定とは違う機能を追加しろとかはよくある話だけどな
その日数の数字がスレタイの数字と大体合致するから、又聞きしてる間に話が歪んだんだろうな
ネットde真実あるある じゃあ開始するなよｗｗ
防衛省は不具合を認識しつつ見切り発車で開始したんだが？ >>1
一ヶ月や二ヶ月は待たんと対策取れないからな トランプなら朝日の社員と親類もろともワクチン打てない仕様にしそう >>105
>具体的な利用方法は公開されてないのが多いだろ？
JVNで毎日公開されてるぞ？w
どこそこのこういう脆弱性ってところまではわかるんで、セキュリティまわりの知識
がある奴ならすぐにでもつつける。素人の新聞屋と違ってこっちはプロなんで、職業
倫理上やらないってだけ。 >>114
struts2の脆弱性公開された瞬間に3日システム止めたな……(´･ω･｀) >>116
ワクチンを余らせて上級に回すためにわざと作ったものですから どこのバカが設計した糞システムなんだよ？こんなもんに200億も掛けて
東大卒が雁首揃えてこのザマってのがねｗｗ >>114
シングルコート一個入れただけで爆死したりしてな >>93
裁判で
俺は悪く無い、システムの不備が悪い、なんて通るわけないからなw
給付金詐欺もそうだが、国への犯罪の場合忘れた頃にタイーホ来るから
やった連中はガクブルだろな >>1
ヤフコメソースとかパヨクズ必死すぎるだろｗｗｗｗｗｗｗｗｗｗｗｗｗｗ どこのうまの骨かわからないコメントをわざわざレスに立てる必要あるか？
最近裏取りも取れない記事ばかりで頭湧いてきたか そもそも隠しようがないほど酷い欠陥だから黙ってたら問題が起きないなんて前提がおかしい Windows Insider Programとか公開しているぞ
あっ、アホンダラな日本のIT環境の事かｗ こんなのマスコミがやらんかったら気がついた連中が空予約しまくりで枠転売とかチケット転売みたいになるだろ。
どうせココアみたいに脆弱性対応出来ないんだから。 >>128
付け火したのは政府の方だろ
煙出てるのを指摘してるのに無視してるから火付いてます！って報道されただけや そんなルールはない。
不具合は見つけ次第報告、データ修正、プログラム改修。だよ >>135
大体悪化してメンテさらに伸びるイメージ >>135
予告してれば問題ないけど、臨時で急に止める場合は関係者の責任問題になってるよ。
1秒止めると○万円の損失って世界だからさ。
公共システムはこういうところがぬるいんだよね。止めても損失は市民に投げられる
から。 フィッシングサイトのテンプレを使い回して本物のサイトを作ったという印象しかない んなわけないだろ
ゲームアプリで、イベント始まってそのイベントのバグあったら
ガンガンクレーム入って、次の日にはバグ直して報告してるだろ
120日とかアホだろ >>95
「データを取り込む余裕」ってデータ量やデータ伝送速度の事を指しないよな しかも
中抜きで日本国民の財布から抜きまくってるコソドロですわｗ
さざ波野郎といい盗っ人猛々しいとはこのことｗｗｗニャハハ >>1
IT後進国の日本にIT業界の常識なんか通用するわけないだろ
マスゴミも同様だわ >>1
ヤフコメにいるやつって４０代以上の男性が一番多い属性らしい
まともな地位の奴がいるわけない
引きこもり同然の奴ばかりだよ >>81
わかってないよなあ
住民の個人情報を防衛省側でチェックするためのデータベースを保持して運用なんか
極左テロリスト朝鮮人集団が発狂錯乱して妨害するから、
区や市町村の住民情に正誤を照会するためにアクセスするオンラインシステムが必要なんだよ
そんな事は短期間で構築するのは無理なのは最初から分かっているから
現状のシステム事前の策
不正アクセスした犯罪者を片っ端から逮捕して行く必要がある ヤフコメって表示システムのせいなのかすごい偏ったコメントが続くよな
コメントのレスに若干反対意見が出てる程度で大抵同じ意見ばっかりのコメントが続く >>143
>不具合は見つけ次第報告
客が見つけて開発側に持ってくると、開発者の偉い人はものすっっっっっっっごく
怒られるよね…。「おまえらテストしてねぇのか！ふざけんな！！！」っつって
（実話）
大概の場合開発代の残金不払いにつながる… システムの脆弱性とかそんな難しい話ちゃうやろ
完全に欠陥品で、直ぐにわかるレベルものやん
隠しようがないし、隠す意味もない
むしろ、公表することで利用者に間違えず情報をうってくださいね。適当な数値で打たないでくださいね
って周知できるんだから、周知されることで公益性が高い 日本にIT社会なんてあったのか？
しかも1ヶ月単位とか何十年前の話だよw >>10
何のために誕生日を入力させてるんだろうな？ これが常識なら徹夜作業がなくなっているはずなんだがな >>154
なんだ、子ども部屋歴50年以上の統合失調症抱えた認知症か。
真面目に相手して損した… 国民に謝罪するのが先なのになぜか逆ギレする政府
1億総バカ化
ゆとり教育の末路は悲惨だなｗｗｗ 120日に何の裏付けも無いやろ？単に作業時間じゃん
アホくさ 少し違う。大規模接種の予約については元々券番号との照合はできないことは分かってた。だから何の技術も持たない記者でも予約ができた。バグでも何でもない。ハッカーの興味を引くような技術的な物は何もない。だからそのことをわざわざ開発者に通知するようなことでもない。
新聞記者のしたことは技術も知識もない大勢の人に大規模接種予約の妨害の仕方を広報しただけのこと。何の公益性もない。 >>3
頭じゃなくて存在自体が日本における脆弱性だよ 突然突貫工事のシステムの発注を命令されたお役所には同情するが、
それにしても実在しない年月日（例えば2月31日）を入力しても
受付されてしまうというのは流石にダメだろ。
つまり、年月日の８ケタを単なる数字として扱ってしまっていて、
始めの４ケタが西暦、次の４ケタが年月日という条件でのチェックが
されていないのでは。まあ、ここだけ縛っても意味ないけど。 >>96
散々言われてるが今回の件はセキュリティに穴があったとかいう段階にすら達してないあまりにも情けなくて恥ずかしいミス
発注された側はあくまで仕様通りにやったんだろうが、こんなもんに200億とか使われてる事が恥
重複予約不可にするとか有り得ない日付入れれないようにする程度の事にスピードなんて関係ない
むしろこのまま行ってたらそれこそ会場が重複予約や予約取れてない案件でパニックになってた
性善説で作ったなんてのはどう考えても言い訳だし国防のトップがもし本気で言ったなら国守れないから更迭案件 こういう批判を踏まえて毎日新聞などは、
役所に言ったけど無視された、だから報道した、
って主張してきてるし。 ヤフコメは動物園の猿を見るように檻の外から愛でて楽しむのが正解
あ、5chも同じだったわ 自分の職場の常識がローカルルールだと認識できてない人は結構多い
社内方言な用語とか ゼロデイ攻撃の誘発を防ぐ為に時間を設けるのは常識
ただアメリカの場合は３０日か６０日だったような 突貫工事で戦争勝てたら自衛隊はいらないんだよ
言い訳までもが尽くアホ
知性の片鱗も感じられない 騒ぎになってしまったんで、岸なんて修正できるところは修正すると言出だしたけど
それまでは報道機関に修正不可って言い切ってたんだからさこの国ｗ >>97
それはその通り。
これだけのリスクがあって未だにサービス停止しない防衛省はアホ
ただ、不具合が再現する手順を公開するかしないかで言えば、しないほうがいいし、それを第三者であるマスコミが勝手に公開するのは間違いでしょ。
大多数は黙っとけば気が付かない素人なわけでマスコミが火に油を注がなければ5ちゃんで騒がれるぐらいで終わってる話 どうしてトンキンルールが常識になってんだよ
オープンソース系なら書き込んだら即時やぞ 当たり前だ。例えば大金が道端に落ちてたとして、Twitterなどで不特定多数に何処そこに大金が落ちてますよって拡散するか？、そんな事をしたら誰かが盗むので犯罪の片棒を担ぐだけになる。だからそう言う場合は拾って警察に届けるだろ。
IT環境の不具合も見つけたら不特定多数に拡散するのでは無く、ベンダーに伝えて不具合に対して緊急的な対応をして貰うべき。不特定多数に拡散しても、それが犯罪に使われるだけで何も良い事が無い >>176
ようはお馬鹿さんなんだよ
自分の立ち居地もわからなければ
客観視もできない奴多いから >IT環境に置ける弱性を発見したらまずはベンダーに知らせて修正してもらうことを目指すべきで90日は情報公開しない。
それ、広く世の中にばらまいてる製品に対して、不特定多数のユーザーの被害を
抑えるための推奨期間の話で、絶対じゃないし、今回の竹中の不正な怠業行為に
は何の関係もないのに、馬鹿だよな
>修正した後も30日間情報公開しないのはIT社会の常識です。
これも、修正パッチが不特定多数のほとんどの人にいきわたるまでの期間を考
えてなのに、そういう理由も知らずにいかなる場合にもあてはまる常識だと思
い込んでるって、ほんと無能 早くワクチンを受けさせる事が目的だったから
突貫工事で不完全なものが出てくるのはある程度仕方がない
悪質な奴は完全なシステム作るよりも厳罰与えて抑制する方が早い
この状況で愉快犯に厳罰与えることに反対する奴いないだろ >>82
不正アクセスができて業務妨害ができる手法をワザワザ公開して
犯罪者を増やす必要なんか存在しないけどな
日本社会を混乱させる悪意を持っていなかったら
それなのに、朝日新聞と毎日新聞は、
ワザワザ不正アクセスを惹起させる情報を公開してワクチン接種を妨害した >>176
「殿」と「様」の使い方が世間常識と逆の不治痛とかなw 即座の修正を求められる不具合なのに
常識とか言っちゃうマヌケｗｗｗｗ
ナニが120日だ。寝言は寝て言えや >>43
攻撃手段じゃなくて正規の手順で不正データが登録しちゃえるって話だろ
これが仕様だと言いはるのならなおさら攻撃ではない 初手から取材でやってんだから
そりゃ報道するに決まってるだろ
わかってて報道しないのは脅して広告が取れる場合だけだ 今回の件は脆弱性と言っても、大勢のヤツが直ぐに気付く杜撰なものだから隠す意味はないよ。
だって番号打ち間違えても予約出来るんだから。
また、その日数は根拠ない妄想だろうね。 どこかの開発体制のポリシーを
常識と言い切るのは痛いな。。 >>193
まあ愉快犯に厳罰与える事は誰も反対しないだろ そんなの聞いたこと無いな
竹中抜き界隈で生まれた常識なのかな ボクチャンには戦術も戦略もありません
と吐露する軍隊が世界中のどこにあるんだ？え ヤフコメ民って５ちゃん以上に頭の逝かれたこういうネトウヨ多いよな
平日に一日中コメしてるとこみると無職老人ネトウヨだろうけど・・・
こういう頭おかしいのは家族が病院つれてかないとエスカレートするばっかだぞ
あとヤフコメ民はやたら自称〇〇が大杉て毎回草多数
例えばよく出没するのが自分は医者ですとか笑笑
ガチの医者が平日の真昼間から毎日毎日ネットに書き込みできるかよｗ
てかちゃんとした社会人はヤフコメや5ちゃんなんかに平日の真昼間から書き込みしねえって 脆弱性突かれたら困るからね
わざわざ犯罪誘発させるような真似はしない
それが仕事だからだけど
一方メディアはエンジニアじゃないんだからこうだからなんてあとから押しつけるのもな
何でもメディアを叩けばいいという物ではない IPAだって勝手に公開しちゃいけないって言ってるぞ！という人に対する浩光先生のお言葉。議論終了。
https://twitter.com/hiromitsutakagi/status/1394713619212816385?s=21
> 私はこの届出制度の提唱者・設計者・運用協力者・有識者研究会委員であり、
> IPAの広報が取材にこんな回答をしたのであれば、出鱈目であり、社会への悪影響
> （直ちに公表することが有効である事案が眠ってしまう）も無視できないのであるから、
> IPAが取り消し、ITmediaの記事を訂正させなければならない。
> https://twitter.com/ayu_littlewing/status/1394652882863943680
https://twitter.com/5chan_nel (5ch newer account) どこの常識やねんｗ
世の中のネットサービスはそんなチンタラしてねーぞ 不具合じゃなくて仕様じゃなかったの
修正しないと言ってなかったっけ どういうことだ、と聞いてもまともに答えなかったんだからしょうがないわな。
皆んなに聞いてもらわんと。
だいたい嘘だろ、これ。 >>210
まあそれがあるから今回は仕様であり運用した側がおかしいんだけどね 開始40分でマスゴミ以外の一般人にツイッターで報告されてたって話があるけどほんとかね？ 架空で予約入れたところで別に誰も得しないんだから
イタズラしなければいいだけというのもあながち間違ってないけども
誰かに上書きされて知らんうちに取り消される可能性とか
キャッシュ消したらマイページ消えて確認できなくなるのはちょっとなあ >>199
いや、あくまでも65歳以上の高齢者が使用する前提のシステムだからなぁ。年齢が65歳未満でも登録出来る云々の公表は不味いと思うよ 日数自体の是非はおいといて、OSやアプリのバグを発見した場合、こんなんは常識
ハッカー云々とか使用だとか言ってるアホは黙ってろ
トリキの錬金術とかで知ってる奴が悪用するのは仕方ないが(当然できる限り早く使えなくする)、使えなくする前に一般人にこんなことできるぜー、と広めるのは被害を拡げるだけだ こんな糞システムも擁護しないといけないなんてネトウヨさんも大変だな
国防担う防衛省がこれで大丈夫かって普通の愛国者なら考えるとこだと思うけど >>157
政府の取る行動はもう止められないなら
これこれこういう指摘があった
仕様発注のミスであり気を付けて入力して欲しい
お年寄りは判る方が近くにいたら手伝ってあげて、ご迷惑をおかけして申し訳ない
と周知させるのが最低限、それでもクソだけど
逆ギレして何バラしとんじゃおぉ！？逮捕すんぞコラァ！なんてのはどこの共産国家やねん
これ持ち上げたり擁護してる奴が愛国気取りやめてほしいわ >>188
アホか。
ネトゲ会社にアカウント作成部分を丸投げでもした方が
余程早くマトモなもん出来るわ なんでも下請け丸投げだから時間かかるよね日本の場合 >>215
今は65歳以上対象だけど、今後はそれ以下も使うシステムだよ？ 朝日がバラさなければ
照合不可でハネられたジジババ
「そんな筈がないちゃんと予約完了画面を見てる」とキレる
朝日がバラしたお陰で
「そうですか、私が誤入力したんですね、スイマセン」となる これは突貫工事、竹槍訓練して何が悪い！と開き直る敗戦国民
見てるこっちが恥ずかしくなるよね
義務教育で何を学んできたんだ？プログラミング教育が聞いて呆れます 悪意のあるクラッカーやコンピュータウイルスにも
性善説が通用し、業界の常識とかマナーに
従ってくれるなら・・・
ああ、なんてお花畑なんでしょう >>86
>>181
まったくこの通り
朝日と毎日の目的は、日本社会を混乱させることが第一目的だからな バグとか言うのかアレを？ｗ
もっと複雑な操作や限定的な条件をの時にアレって感じになるのがバグだろ
アレはなんつーか単なるアホ仕様wwww >>207
ド素人が気づく程度の仕様バグを抱えたまま全世界に公開したらどうなるか
わかってんのか？ってレベルの話ができてない時点で竹中の中抜き会社の
負けだわな…脆弱性ってレベルの話まで来てないしw >>189
不正アクセス法違反の成立要件を教えてもらっていいですか？ >>181
だから再現の手順が云々とかセキュリティに穴がどうのってレベルですらないんだって
間違って入力したらそれで重複になったりするお粗末さなんやぞ
むしろ周知して間違わないように警鐘ならすしかない >>225
日本の政治家のおじいちゃん達は「善意に基づいて使って！」だからなｗ
そりゃ日本は周回遅れになるわ >>179
修正不可なんだよ
ごく一部を直すだけだ >>86
セオリーは大事だが実益が優先だと思う。今回のケースでは、内容が簡単で誤入力でも本来の業務としてバグるような程度の低い話であり、公知されなくてもやる奴は詳細に理解してる一方、実害喰らう国民サイドの主にジジババは直面した際に何があったかわからんから、政府広報よりとっとと彼らが見るメディアで白日に晒した方が良い。
内容が高度で、大規模システム止めてしまうレベルならアウトだけど、スクリプト流したわけでもなく画面操作でキャンセルし実害は発生しておらず、運用もやられる前提で作業負担が増える話じゃない（不正なデータが仮にできててもバッチ修正だから）からいいんじゃないかな。
竹中印の会社が請け負ったことの方が余程問題。 >>222
少なくとも高齢者以外が登録するのはまだかなり先だよ。 5chもだいぶ落ち着いたし防衛省の書き込み部隊が撤収したみたいだな
大多数は何もわからない右曲がりの老害が訳のわからない事を騒いでただけだろうが >>223
上書きされちゃう予約って役に立つのかな >>1
この一般常識って政権擁護のためのデマよ
てかヤフコメなんかソースにするなよ
脆弱性なんて段階ではなくて
トップページの入力フォームが異常で
これじゃまともに予約ができないから
防衛省内で指摘したら握りつぶされたので
マスコミにリークしたんだし、公益性あるあるな記事よ
もう今回の予約は終了しているんだから、朝日や毎日（と日経）の報道による
虚偽予約（単純ミスを除いて）が何件あったかは時系列を調べれば分かる。
話はそれからだろ。 >>219
どっちにしろ愉快犯は見せしめに厳罰与えてやればいい
誰も反対しない 脆弱性というより
セキュリティに問題のあるプログラム例みたいな感じではあるな >>188
>早くワクチンを受けさせる事が目的だったから
>突貫工事で不完全なものが出てくるのはある程度仕方がない
そもそもワクチンが足りてないのが現状だから、体制構築の時間は有り余ってるのに、接種体制が不十分で一日
100万回接種できない（じつは余裕で可能）とか大騒ぎしたり、予約システムを突貫工事で作ったりするのは、競争
入札してる時間がないって口実で、随意契約で大金を竹中に貢ぐためなのに、お前馬鹿だなあ >>219
これはチェック不能なシステムなんだよ
まだ理解できないバカ >>10
番号は連携できなかったら仕方ないよ
しかし、これは最低限組み込むのが普通であり、プログラマとしてのプライド 大手IT機器メーカーは専用に職業ハッカー雇って脆弱性がないか確認してもらうんだけど
何の手違いか、侵入してもらってるハッカーが逮捕されたりする >>207
脆弱性wwwwwwwww
いや脆弱性とかってレベルじゃなくて目で見えるレベルのデカいハゲがあるレベルだよw
脆弱性なんて高度なもんじゃねええww システム開発に関わった事もなさそうな自称IT関係者のバカウヨが大量増殖してて草 最後にこれを書いたのはネトウヨですって自分でばらしてネタ扱いにしちゃっててほんと馬鹿だね。 >>243
そんなの調べる暇あったらとっとと関係各所と連携して改修しろよｗ ゆとりの万能感
ゆとりの自己肯定
そんなものは犬にでも食わせとけ
バカの放り出した糞システムのせいでワクチン打てなきゃ実際問題困るだろ？ >>234
それをやるのはシステムを提供した側にさせるべき。あくまでも不具合がある事を通報した上で、このままでは不味いので注意喚起をして下さいってお願いすりゃ良い事 >>236
修正が不可で一部を直すってｗｗｗ
日本語大丈夫か？ >>250
腕にギプス巻いて、三角巾に吊り下げて、骨折って書いてあるようなもんよな。 各自治体に大規模接種会場追加してもらえばよかったのに
サーバー増強など金だけ出して こんな誰でも試せるノーセキュリティ
マスコミが出さなくてもネット炎上必至
ユーチューバーのいい餌だ 自社だけのローカルルールが業界のルールだと勘違いするのは恥ずかしい。 >>243
その手の調査って結構大変なんだけど、、、、
ログの行数が数十億行とかになるから、、、、
だから、アホが入ってくる前にアホをプロテクトする仕掛けが大事になるのよ。
それができてない時点で、竹中の会社にまともなエンジニアがいない証拠になる。 これ脆弱性じゃなく仕様と言ってるんだから、いつ公表しても問題ないよ。 >>255
だからそれを通達したら無視されたから公表されたんだって
話全然わかってないな >>2
必要なところには知らせてるって記事に書いてあるだろ
お前は知る必要はない >>10
誕生日も重要ではあるが、誕生年だけはちゃんとセレクションしないと ところでCOCOAって改修されて正常に動作してるの？ 脆弱性とか言うとまるで高度なもんに見えるじゃねえかｗ
美化すんなよw >>247
主語がないから訳わかんねーよ
ナンのちぇっくｗが不能なんだよ？
おまえの日本語が不能じゃねえか。 >>230
バクだったらまともなテスト一切してない
仕様だとしたら設計した奴は基地外か凄まじい低能
バグでも仕様でも言い訳できん事象だもんな appleがアプデ内容をほとぼりが覚めるまで質問に対しても答えないと明言してるあたりが出どころの話か 脆弱性と言うのは鯖の内部にある小さな穴とかだろ
今回のは誰でも分かるような大穴
ドアの無いトイレ、鍵の無い家、開きっぱなしの金庫だよ
システムって呼ぶのが頭おかしいぐらいの単なるデータベースと言うだけ
初心者のエクセ以下 >>1
少なくとも何かを叩く意図で世間に公表するのはどうかと思うけどな
業界ルールなんか知らんし、いうほどないと思うが、
それ関係なくとも、朝日毎日のやったことはゴミの所業 発注元の問題だろ
そのガバガバ発注してるのが防衛省ってのが終わってるが >>259
それw
もはや脆弱性とかもはや美化してるよ 仕様ですでもまだ安ければいいんだろうけど
これの費用はまた (ﾟДﾟ)ｴｯ! というぐらい高額なんだろうな >>1
貧弱性じゃなくてただの致命的なバクだから
流石に誤魔化しまくって引き延ばすネトゲでも直ぐに公開するよ >>271
感染者本人が感染情報登録するから
正常動作しても仕様的にほとんど機能しない >>234
それはそうで、これはセキュリティホールというのもおこがましい極めて低いレベルの不具合だが、それすら気が付かない素人が大多数なことも事実。
誰でも出来てしまうが故に、それを報道するかどうかは慎重に判断すべきだった >>243
単純ミスと虚偽予約をどうやって見分けるの？そんなとこに労力使っても意味ないと思うけどな
入力してるのはパソコン慣れしてない老人なんだから予約番号に000とかって連番入れてる可能性あるぞ 計4ヶ月放置かよw
ソレだからかwwwwwwソレが溜まりに溜まりまくって
もはや修正すらあてられない(ﾉ∀`)
ﾑｶｼﾉｿｼｬｹﾞやん >>10
教本の「データ入力フォームを作ってみよう！」を実践しただけ ここでうだうだやってる人は外出てこいよ
近所のクリニックで受け付けしてるし
看護師と対面で予約してきたぞ 脆弱性の報告はベンダーに
それに影響あるクライアント側があり暫定対処見つけてるならそれだけをツイとかに広報 左巻きに食いつかれてイラッとすんのはわかるけどお粗末過ぎてフォローのしようがないわ 国がやってる極めて重要な事業でこれだからなあ
そりゃ憲法改正なんて嫌がるわけだよ
このレベルの馬鹿が作るとか日本史上最高レベルの汚点になるだろ >>243
そんな無駄な調査工数かかるの前提で運用想定してるならマジキチなんだけど >>277
致命的な問題があるんだからどうしようもない
所謂「論外」ってやつですわ
初心者以下、鍵が云々以前の問題でこれでオッケー出した意味が分からないレベル ネトウヨがさんざんバカにしてきたパヨクとそっくりになってきたな 日付の整合性チェックぐらいは
仕様に入れとけばよかったな！ >>1
そうだね、攻撃抑止目的か、批判目的かの差はあるなあ
結局、いっぺん言った言わんかぐらいで時間もおかず即公開、では
批判目的という誹りは免れまい バカはどこにでもいるだろうけど
こんなのにgoodがbadの3倍近くつく闇よ 使い易くして、更に鯖落ちさせないように
一歳鍵を付けませんでした
ドヤっ！
フルオープン（あ、パンツ履いてないやん、あかんヤツやん…） ID:zvDnMVWa0 (4/4)
はいウヨハッキョ♪ セキュリティホール
脆弱性
不具合
バグ
これらはもはや大穴を美化する言葉だな
そんなレベルじゃねーからw コロナで日本の危機管理に対する考え方がパヨク勢力どころか
自民や保守ですらお花畑だった事が露呈した
もう誰もマイナンバーにも改憲にも私権制限にも中国脅威論にも反対せんやろ 車のリコールやサービスキャンペーンですら猶予はある >>97
え？
命に係わるワクチンをスムーズに進めるために協力するのが新聞の役目だと思うよ
反日勢力が予約を駄目にして余ったワクチンを自衛隊に接種っていうのも優秀な対策だと思うし
日本のお年寄りはワクチン接種を邪魔した新聞購読を止めることを考えるべき >>208
【修正履歴：2021年5月18日午後9時25分 IPAがITmedia NEWSの取材に回答したものであるため、表現を一部変更しました】
【修正履歴：2021年5月18日午後11時5分 記事初出時、架空予約できることのみが「脆弱性」としていましたが、
同手法がセキュリティ上の欠陥を突いているかは議論の余地があります。
本件に関しては「SQLインジェクション」などの攻撃が可能という情報もあることから、タイトルと本文の表現を修正しました。】 ヤフコメってまた頭がおかしい奴の巣窟になってるよな 問題があるから修正しろって報道するのは別にいいと思うし試すのも別に良いと思うけど
なんとしてもワクチン接種を失敗させたい反政府、反ワクチンの人たちに攻撃内容を教える必要はなかった
間接的に攻撃命令を出したのと同じ状態になってるし >>308
こんなザマでマイナンバーなんか導入してもまともに運用できると思えないけどな 扱いを慎重にすべき脆弱性ってのは
厳重に施錠されたドアをピッキングで破る方法みたいなもん
今回のは
「入らないで」って書いた看板一枚が立ってる
柵もなにもない空き地で三角ベースやってた
ようなもん >>243
>もう今回の予約は終了しているんだから、
全部取り消してやり直すしかないのは、明らかだろ
>朝日や毎日（と日経）の報道による
>虚偽予約（単純ミスを除いて）が何件あったかは時系列を調べれば分かる。
報道関係ない虚偽予約や、単純ミスは、どうするんだよwwwww
予約者全員に問い合わせて本人確認するのか？その費用は竹中が払うのか？ >>3
お前は自分の頭の脆弱性を疑うことから始めな ○日ルールは知らんが
少なくとも脆弱性を、対策が施される前に大っぴらにするのは威力業務妨害だな IT弱者の防衛省が使用って言っちゃったから、朝日や毎日に対して不正使用とは言えなくなった。 120日なんて常識は無いが、関係各位と調整するのはメディアの責務として当然
手順をいきなり公開はテロ行為に近い このシステム、4月末に自衛隊が政府から大規模接種施設について命令され、自衛隊から企業に発注したのはその後。たぶん自衛隊は要求仕様の精査なんてやる時間は殆ど無かったし、受注した企業は4月末か5月初に精査されてない要求仕様を貰って、打ち合わせする時間も無く、要件定義、基本設計、詳細設計、製造、テストを2週間位で終わらせてリリース。
現場は無茶なスケジュールだなぁと思ったろうな。 >>299
ちゃんとした開発者であれば、言われなくてもそうする。
納期でガチガチに締めてきたり、打ち合わせの度に怒鳴る客だったりすると
「仕様書に書いてないからいらんわな」でほっとく。
ちなみに、コーディングをインドに投げると、どんな優秀な開発者であっても
後者の対応を取る。これは文化の違いでどうしようもないので、契約でガチガチに
縛らないとダメ。
このシステムも孫請けはインドなんじゃね？と思うなぁw >>274
多分中身はエクセルで
イットスクールに通うアルバイト高校生が作ったと予想。 >>316
スピード重視だからね
この空き地盗み放題だよーと宣伝する新聞は異常だよ
購読者はほぼお年寄りだろうに 脆弱性もなにも、まともにセキュリティ機能してないだろw
例えるなら家作ったけど、堀も玄関もなくて誰でも家に入れる状態なのに（鍵すら付いてないw） ペイペイ、セブンペイ、ドコモ口座事件あたりでは
こういった議論は発生しなかったのにな。
あれこれさらし上げされて、「穴だらけだ、とっととサービスとめれやボケというのが大半だった。
今回は役所が絡む話でおかみにたてつくなって話なんだろうけど。
裸の王様にしかみえないわな。ちんぽまるだしで街中うろついているレベル。 >>243
大量に偽予約した分は検出できるけど
「一回試しただけ」の嘘予約は入力ミスと区別付かんぞ >>297
いや、杜撰な仕様、中抜き発注、多いに批判して構わないんだが
あくまで、当面の穴を塞がせた後にすべしっていう、緊急時の挙国一致的な対応が求められたのでは？
それができていれば、評価は「朝日毎日にしては真っ当なことやりおる」だったと思うよ、俺でもそう思うもの ＞スムーズに進めるために
セキュリティーや個人情報保護には一切努めませんでした
やりたい放題でやりっぱにしましたとかその言い訳どうかと思うわ
国が個人情報を最初から保護しないつもりで、その事を隠してたんだよねー
個人の情報を危険に晒すなら最初に言うべきだと思うけどな 国のやる事に間違いがあってはならない‥‥も常識だよ。 日経だけ触れずに避けてるキチガイの言なんてどーでもいいよ 120日が妥当かどうかは知らないけど
手口まで公表したのはまずい
菅政権批判したいだけだからシステム破壊したかったんだろうが
その陰で人が死ぬってことは想像してなかったのは確かだろう >>277
それ、お前が朝日毎日を叩くという意図で
「朝日毎日が政権を叩く意図でやった」と言ってるだけだよね
それぞれの記事すら読んでないのが丸わかりだが
そういう相手の言っても居ない事を批判する論法を藁人形論法と言います
両社とも記事の意図としては
前提として正しい手順を周知するためという目的がまずあって
それに付随する形で「こうやったら間違いですよ」と注意喚起してるだけだ
何故注意喚起する必要があったか？と言えばそれが仕様だから ヤフコメソースとかなめてるのか
おたふく持って出直せ >>1
まだやってんの？
IT後進国に相応しいグダグダだな >>291
つーか「あの朝日の記事ですら」ってことよなぁ
防衛省側を庇ってやれる余地が無いし、自分がそのシステムにオッケー出してたとしたら辞職もんだわ
善意によったシステムじゃなく、人を馬鹿にしたシステムに近いもんがある
このシステムを高齢者向けに作ってたってんだから、「幾ら間違えても現場は全く問題ありません、誤入力でも何でもご自由に！」
じゃないと説明も出来ないわ いくつかある不具合のうちどれを修正してどれを修正しないんだろうね まあ，このシステムもだけど番号の振り方決めるときに
番号にパリティ入れようと誰も言わなかったのがダメだな
番号そのものによる計算を用いたパリティならデータベース照会いらないし
誤入力も防げる 今は小学生からプログラミング学習してるけど
常識ならこういうこと学校で真っ先に教える必要あるな ＩＴ村のルールとか関係ないわ(本当に正しいルールかもわからんが)
ワクチン接種スケジュール考えたら緊急は明らかなんだから >>1
左のネトウヨが「ネトウヨはこんなにバカですよ」というスレッドをたてるための工作だろ。 >>328
使い方分からん老人が使う前提なら、尚更ザルシステムだとアカンやろ POSTする値を意味あるバイナリに
書き換えたりしてみたい 個人情報を守ために付き合わせがー
いや、お前そもそも個人情報守る気があったと言えるもの作って無いじゃんww
頭おかしいから
こういう話なのだよ >>315
すでに遅れてるけどやらざるを得んやろ
パヨクどころか保守ですらお花畑だったんだから
もうマイナンバーや改憲や私権制限や中国脅威論に反対とか言ってる段階じゃない クライアントサイドですら弾けそうなものが弾かれてなさそうなのかな？
日本から中抜がなくなりゃ、クオリティ上がったのだろうか？ >>330
アレは即時に対応しないと金銭面での被害が出る
今回のは予約なんで当日までの運用でカバーできる
その辺の違い そんなわけねーだろ
見つけた数日後にはすぐ修正に入るよ
最悪でも1週間のうちに修正終わらせられないとことかIT関係で仕事やってけんぞ >>314
ザルすぎるシステムが悪い
さすがにわざと邪魔されるようにしてると言われても不思議はないレベルよ >>1
ユーザへの公表等はその重大度によるが、
いずれにしても、早急な議論と対応
が必要だったことは間違いない。 一番上が「政府の総合的俯瞰的判断はいつでもいつまでも正しい」で、
下に行くほど即時性が求められるのが常識な気はする バカでもわかる流れ
老害「予約システム作って、予算と仕様はよくわからんから適当に」
→ケケ中「ほい、関連会社にやらせるわ、200億くれ」
→防衛省内部の常識人「いやこれ無茶苦茶すぎてまずいだろ、リークするから調査してくれ」
→マスコミ「なんやこの杜撰なシステム、使ったらあかんやろまずいで防衛省さん」
→老害「うっせーな、もう作ったんだから無視だ無視」
→マスコミ「何も進展ないわ、こら実際パニック起きる前に公表するしかない、こうやったらまずいですよ、と」
→岸「善意のシステムになにやっとんじゃワレ！訴えるぞ！」
河野「面白半分な予約には断固抗議！」
安倍「朝日死すべし！」
菅「安全安心オリンピック安全安心オリンピック…」 不具合が存在することを公表することは問題ない
ただし、その不具合が第三者によって不正利用に繋がる場合、
その再現手順を公開することは、修正の猶予を与えるために出来るだけ避けるべき >>323
無茶して作るから帰れないわな…それか適当に作って
で、これは後者確定w 不具合というか、あからさまな手抜きだろ
ていうか予約システム組むだけなら、
それなりに実績あるチケット会社に外注すれば、
既存のシステムをコピペして改修するだけで出来ただろ
訳の分からん会社に外注しといて検収もまともにやってない、
その責任は、結局だれがとるんや？
モリカケはどうでもいいが、朝日毎日がここを本気で追ってくれるなら応援するわ ポンコツなシステムを構築したことは幾らでも叩いて良いが
悪用できるシステムの欠陥を広く公開する必要はない
だから逆に叩かれてるということを理解しないんだよあ
メビウスの輪のように話が終わらない 正当な人の予約を妨害できるかもしれないという疑いがあったら
急ぐ必要があったかもしれない IT弱者の防衛省が仕様って言っちゃったから、朝日や毎日に対して不正使用とか公開するなって言えなくなった。だって仕様内の利用で、セキュリティーホールじゃないから公開するのは問題ない。 >>1
いくらなんでも犯罪を誘発するような情報をいきなりメディア公開は即アウトだろ
爆弾の作り方とかことこまかく公表するのかよゴミクズメディアが訴えられろ 常識だな
「知らなかった、では済まされない」はいつも朝日毎日が言っていることだろ 倒壊寸前の違法建築を近隣住民が指摘したら不法侵入で訴えてきたレベルの気違い沙汰 でも特に大きな問題生じてないんでしょ？
そりゃそうだよね特にわざとやるメリットないもん セキュリティホールはベンダにお伺いなんぞ立てずに速攻アナウンスするのが業界の常識
どこのパラレルワールドの話だよ >>1
自分とこの金でやるか税金でやるかの違いで対応が異なる
民間会社なら発覚後秒でサービス止める言い訳して継続とか有り得ない
前に7payで問題起きた時に言い訳して継続しようとしたけど
被害拡大するから結局止めた
そのあと経産省からサービスおかしいってお叱り受けてるしな
防衛省のいい加減さはとんでもねーよ >>369
どこに書いてあるんだ？
マナー講師かよ >>10
新卒社員のみで構成されたPTがプログラミングの練習で作ったんじゃねーの(ﾊﾅﾎｼﾞ >>341
防衛省が政府から指示を受けたのが4月末、それから防衛省内で要求仕様を作り精査し、その後に企業に発注。受注した企業はそのまとまってないであろう要求仕様から要件定義、基本設計、詳細設計、製造、テストをして5月半ばにリリース。
元々無茶なスケジュールだと思うがなぁ。
多分、バグを見つけても要求仕様に誤りがあっても大きな仕様変更をする時間は無い。 >>353
弾かないだけでは無く
個人情報を公開する危険性があるよって言う警告も出してない
事前に分かる範囲の事を警告もしないのは
流石に国側の個人情報保護法違反だと思うな
プロバイタだったらログイン時に個人情報の扱いに関する同位とるケース
それすら出さずに鍵かかけてないのに
役所のデータと付き合わせさせない為にこうしたんだとか言ってるんだよな
個人情報を軽く見てるからこうなってる自覚は無さそう この騒ぎで自分の予約を確認するジジババ
確認出来なかったら、誤入力予約だった訳で、当然キャンセルも出来ない
会場で誤入力予約者ですと言えば、順序は後になるかも知れないけど接種出来るんじゃないかな
新たに予約を入れると重複予約になってしまう >>366
仕様の穴をついて一般の人に迷惑をかけ妨害してるんだから、それだけで問題 Windows10・・・ WordPress・・・ Office・・・
数日で暴露されるけど？ >>362
コピペ過ぎてワクチンの予約したはずなのにチケットの請求が来ちゃうｗ それこそマスコミさんなら、電通ルートで件のIT大臣さんに話を持ってく事はできるだろう
そうすれば、大臣さんに特典稼ぎの恩も売れれば、民間からではなく身内、しかも総理のお気に入りからの指摘には耳を傾けアクションせざるを得なかっただろうになあ
いっそ総理番記者から、総理に直訴ってルートもあるだろ
ちょっと昔の政治記者なら、右左問わずできた事ではないのかな
マスコミが外部のご意見番ではなく、単なる屁理屈批判マシーン化してしまった現代では仕方ないのか このシステムのDBがテキストでも
今はもう驚かない自信あるよ 本来不具合ない状態で引き渡すのが当たり前で不具合あった時なんか平身低頭ですんませんすんませんと言いながらパッチ当てる 途上国がなぜまともな製品が作れないか理由がわかったろ
健全な競争や評価を度外視した癒着や汚職が原因なんだよ
いくら教育予算を突っ込もうが権力が腐れば意味ない キャリア官僚「こいつがやりました」
ゆとり「えっ・・・」 >>364
終わってないのはお前らが無意味に振り出しに戻るからだよ
悪用するのは悪用する者が悪いのであって
正しい手順について周知するのは公器たる新聞社の役目そのものでしかない セブンペイで4ヶ月も放置してたらどうなったか想像してみろや >>337
何が問題か分かってないよね
既予約が勝手にキャンセルされる可能性がある事が問題でそれ以外は予約システム的には運用で対処可能な範囲なのよ
既予約のキャンセルにしたって特定の人の狙い撃ちは難しいので、大規模攻撃でもされなきゃ当日の予定人数に数人ブレが出る程度よ まあ、報道より前に当事者に連絡して
速やかに改善するのが社会的な利益になるな 全国1700の自治体システムと連携できないのは、突貫工事だから仕方ないと思うが。
存在しない自治体番号でもOKとか、誕生日入力させるのに65歳以下でもOKとか、そんな簡単なチェックもしないのは手抜すぎる。 修正される場合はいいんだけど、
開発元に無視された場合は直接ユーザーに公開するよ
最悪、使用を控えてもらえばセキュリティホールを突かれるのは防げるからね まともに考えると一度予約してからの予約日の再確認は
番号とSNS通知とか音声自動通知にしたら良かっただけだろ >>361
ま、政府の偉いさん方が決めた
働き方改革
を全文よく読むと帰る必要は皆無なんだけどさ 投稿者の接続記録（IPアドレス）は把握してるだろうから
悪意を持って投稿を繰り返す・他者の予約を妨害するとか
そういう犯罪者をあとで吊るし上げるには十分なんだよな
加害者側に回った一部の報道機関や投稿者はどこの国から
指示を受けて行動したんでしょうねぇまーあURL見ればね
この板のURLを見て思い出しませんかね本当にｗｗｗｗｗ
2009年のことでしたよね歴史は繰り返すのでしょうかね？
この機会にスパイ防止法も成立させてほしいですホントに >>386
せやな、馬鹿ガキは自分のわがままを聞いてくれるママとしか付き合えねぇのと同じで、もはや冬彦さん化してるよこの国。 竹中自民ネトサポ「国民なんてどうでもいいんや
とにかく金よ！」 >>394
その場合は公開するけど大丈夫って一報を入れるべきだけどな >>336
>その陰で人が死ぬ
その「人」は、新聞購読40年〜70年くらいのお年寄りなんだよねｗｗｗ
顧客が死ぬような報道をする新聞に軽減税率を適用するのはやめるべき
お年寄りは自分が払ってきた購読料で新聞社が何をしてるかちゃんと目を開けてみるべきだ 「世間に訴えるためなら手段は選びません」ってことならJRの無人駅に駅員呼びつけた伊是名と同じことやってんだよ
マスコミは世間の理解を得られないのは当たり前だって認識しろ >>10
自衛隊が市民の個人情報にアクセスするのは徴兵の準備だからな
絶対に阻止だ できる限り多くの接種を希望する対象者に接種できればいいだけなのに
使命感にかられて騒いでるマスコミがいらん仕事を増やす >>355
4ヶ月放置しても平気でいられる神経を見習いたまえ >>293
ITがよくわからないやつほど、「ITなら何でもすぐできるんでしょ！しらんけど！」みたいな要求するんだよね
こういうジジババがコロナで減ってくれたらいいんだがな 納品直前に見つけた不具合は、そっと心にしまっておく >>1
IT専門家が極めてまれな条件で見つけるようなバグと、悪気が無くても誰もが簡単に遭遇するような大チョンボを一緒に語るとか、草過ぎる 誤入力もいっぱいあるだろうし、誤入力の上、他の予約済みの上書きをしてしまったってのもあるだろな
現場での混乱が目に見えるわ
しかし、こうして公に指摘されたから今後の対応を見なおすことができるんであって
問題にならなかったら更なる混乱を招いてたところだったよ 例えて言うと、裸の女性を深夜のスラム街歩かせてる。ようなもの‥‥でどう？ >>390
そしてキャンセル分は日本人の命を軽視する層が目の敵にしてる自衛隊に回る痛快な対応だったｗｗｗ スマホゲームだとPOST値書き換えを
よくやるけど不具合見つけても
俺は何も報告しないな
黙って能力値チートで楽しんだりしてる
で、BANされる 2000年代の北米はセキュリティホール見つけたから教える代わりに報酬よこせってビジネスがあったけど >>56
>>21
自民竹中ネトサポよ
核心が詰まってるから問題ないわ 年齢すら計算しないシステムでも
また数億円なんだろ 例えば女性のスカートが破れて後ろからパンツが丸見えになってたとするわな
マスコミがやったことはその丸見えのパンツの写真をとって新聞紙面で「穴が開いてますよ」って報道したってこと
内緒で穴空いてますよって言えばいいだろって普通の人なら思うよな 倒産寸前の朝日は、これをチャンスやと思って全力で詰めにいけ
社運が掛かってると思って、いってくれ
自民がとか政治とかどうでもいいが、
日本のシステム外注の根本的な問題がここに含まれる
日本中のIT屋がどう考えてもおかしい、非効率、残業を無駄に発生させる
「ド無能な老害が、訳の分からん要件定義して修正を頻発させる」
に問題提起してくれるなら、
日本中のIT土方が朝日の味方になってくれるで JSONとかCSVとか実在するデータのみTRUE受付すればいいのに、
それすら無いから全てTRUEでデータ返してる
しかもプレビュー版すら政府官僚らは一切テストしてる気配なくて、いきなり正式版として運用してるよね
おそらくだけど、これ作った人も 寝耳に水 な気がしてならない >>376
結局、政府がゴミってことだろ
逆算して物事を考えられないからこうなる
ワクチンも遅れるしシステムも作っておけないしマジでどうしようもない 非常時なんだから完璧を求めるなよ
なんでもいいからドンドン数打ってけ 防衛省の予約システムは仕様であってバグではない
仕様がバグってことだと誰も使えない そういう話は通報を無視せず、修正を始めた前提があってからしろよ
悪意のあるクラッカーや他国に悪用されれば
容易にシステム破綻させて大量の死につながるような状態なのに
そのままリリースしようとしたから止められただけの話 >>418
結局こうやってお人形遊びで精神勝利するんだから
アホウヨに何言っても無駄無駄 >>388
「あそこの先頭、右側奥の壁の穴から女湯除き放題です」
「試したところ、浴槽からシャワー列に至る広範囲が撮影可能で、望遠レンズを使えば鮮明な動画も入手可」
「なので、皆さん覗き被害にご注意ください。あと覗きはしちゃダメですよ」
「追伸：弊社が撮影した動画は、プライバシー保護の観点から消去済なので倫理的法律的に全く問題がなく健全です」
といったところか >>391
防衛省は今回の問題を事前に把握していたのに何も対策してなかったから、報道が無ければ改善せずそのままだった。
朝日毎日報道で批判され、出来る所は改善することになった。
実際役に立ったんだよ、あの報道は 大抵、GitHubのバグトラッキングにレボートが来て、担当者とコントリビューターで、この優先度ならその日に修正だぞ？
何そんなルール作ってんだよ。 ウソピョン 止めろ！ >>413
一部のネトサポや竹中の犬が論点ずらしに必死なんだよな こんなザルシステムで納品しちゃうのもIT業界の常識
てかやってることが中国業者並みのいい加減さでこんなレベルで国の仕事に関わってると思うと失望しかない こんなのなら
テキストのみで住所氏名年齢書いて防衛省にメールした方が早いんじゃないの。
タイトルに市外局番とその次位まで書いておけば
ソートするだけで仕分けすら終わる。
ソレを地方毎に要所に転送すりゃ手間も省けるんじゃね？
メールでさえソコまで出来るというのに
マジで無能のキワミ >>26,189
予約とれるかやってみるのは絶対必要だし
これでは予約に使えないという問題だからすぐ公表するべき
愉快犯どころか真剣な報道だし、内部告発だ
ヤフコメに湧く自称専門家を
信じないのがIT業界の常識 >>406
4ヶ月に一度ずつ穴を見つけることで
永久に攻撃されないシステムを作ること後できるんだよ
IT業界の常識だよ 国や企業の上層部がこの体質だから
仕様からしておかしいプロジェクトとかがリリースされて
半年後にはアプリごと消えるとか繰り返してるんだよなww
ユーザーの都合や安全より、作った側の承認都合とか作り手の事情優先
で、使うだけの利便性も合理性も無いか、安心できないから削除される
死屍累々とは日本のデジタルに相応しい言葉だけど
その体質を正義とか正しいとか本気で言ってるから付き合いきれない
ネジが何本抜けたらこんな事言えるのか理解も出来ない
まあだからコロナで人が死んでるのに五輪するとか言えるんだろうけどさ
懲罰主義でデジタルネイティブ脅しても逃げるだけで
結果としてデジタル人材が益々奴隷扱いを恐れて逃げ出すだけなんだよね
一時が万事とかよく言ったもんだ これほっといたら個人情報ダダ漏れとか経済的損失が計り知れないとかそういう話なら早く改修した方がいいってのはわかるよ
こんなの暇な反日いたずら小僧以外に誰がわざわざやるの？ き、きじゃくせい？ 違うか。
やくじゃくせい？ 違う、出て来ない。
あーもう面倒だ 弱性でいいよ
て書いた感じ？いや漢字 緊急時、国民が望むワクチンなら、例え番号を打ち間違いしても現場で対応できるとか、
運用上問題が無い以上、システムに公表するほどの欠陥があると思わないけどね。
ただ、悪意ある予約で、妨害行為を想定してなかったのはまずかった。
他の国と違って、日本は感染が収束すると困る人たちがいる。
そういう人たちがワクチン接種を妨害することを想定してなかったのは
防衛省の落ち度。朝日みたいに、日本に対して憎しみをもつ集団がいるのを忘れるべきでは無い。 >>379
仕様の穴ってなんだよ。それが脆弱性だろ。でも脆弱性があるのを認めたくない防衛大臣が仕様だって言い張ってるんだから、朝日や毎日の行ったことは不正じゃないし、それを記事にして公開するのもIT業界の信義にも反しない。脆弱性があったって言っとけばいいのに、仕様って言った防衛省があほ。 >>424
全然違う
これから販売する服に対して自分で丸見えの服を着て
これ、丸見えですよ、売ったらまずいですよ、みなさん着ないで下さいってやったのがマスコミだよ
その例えだと被害を受けてるのが1人になるが、今回のは全員だ >>364
あるんだよ。予約でトラブった際に、ジジババや場合によっては現場の人間が何があったかわかんないんだよ。
詳細はわからずとも、新聞でなんか予約トラブってるって言ってたというだけで対応のとっかかりができる。 これでわかった事はIT業界は隠蔽体質だと言う事だわな
不具合あっても告知をしないとか恐ろしいわ これ報道前にtwitterで拡散されてたんじゃなかったっけ？
既に知られてしまってるんだからちょっと違うと思うけど >>1
IntelとAMDのサイドチャネル攻撃を許してしまうPlatypusを発見した
セキュリティ研究者の国際チーム
「えっ？」ｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗ >>424
言ったらパンツ見せて歩いてるのって言われたんだよ >>1
情報出さんと知った人間が予約権販売とかするだろ。 サーバー重くなったりしてるのかな？
と思って俺も当日に番号適当に入力して
次の画面に進んだ時は「あれ？」とは思ったけど
登録してないのでセーーーフ！！
俺も登録時にチェックされるよな？？と頭よぎったので
IT業界の人達だと悪意なくチェック的に登録しちゃった人
多いと思う >>237
レベルの低い大チョンボこそ公にするとマズいんじゃね？一般人でも真似できるとなるとノリで試すヤツ続出するだろ 今回たまたま国内の国賊新聞のいたずらでこんなコントみたいな調子になってるけど
中国人が本気で攻撃してたらどうするつもりなの？
性善説？極めて遺憾？妨害愉快犯？
いくらアベを引っ張り出して口撃しても無駄だよ
リテラシ低すぎだろ >>437
ザルシステムが納品されるのは要件定義の問題
ふわっとした仕様を顧客側から引き出すヒヤリングなるエスパー技能を開発側に求めて
なんとなくでシステム作るからこういうことになる
発注する側がきちっと設計すればこんなアホなことは起こらないんだけど、発注側に現実的な設計能力がないことこそ問題 >>354
予約取れたと思ってて来場しても書き換えられてたら交通費の被害出るじゃん >>451
これで分かることは
日本でデジタル産業に就職することは
馬鹿で理不尽な上層部を騙すか
或いは最初から誰も使わないか、不誠実なアプリを
延々と無駄と分かってて作らされるしかないと言うことだよ
日本のITとは裸の王様の下僕になること
だから皆んな海外へ行っちゃう こんな日本版５毛にネトサポや竹中の金、ずばり税金が使われて怒りが更に上がるな >>354
場合によってはさらしあげるする公益性ってのもあるのかもね。
ふつうなら確かに不正を回避できない、ちょっと修正しますね、いえば終わる話なのに。
基本今のままで続行させると発言したことでさらなる炎上要素が残ってしまった。
今回の行動は犯罪かいなかとか、よくわからないことが焦点にされているし。
マスコミと政府によるプロレスはしばらくつづきそうだ。 >>451
普通は脆弱性を見つけても提供元とかメーカとかに知らせて改良を待つのが常識だよ。
今回のは杜撰過ぎて隠す意味が無いから、当てはまらないが。 >>451
違うと言いたいが、隠蔽体質のお上との案件が多い以上それが現実なのかも知らんな。
ベンダーもプロとして逃げずに説き伏せる必要がある。 野党もそうだけど、コロナ中ぐらい協力すればいいのにね
ワクチン接種妨害したら死者増えるだけなのに >>354
つまり防衛省の作ったシステムはゴミだが
ゴミでも問題なかった、という方向で擁護していくことにしたのか
ほんとどうしようもないなアホは >>461
そもそも金にもならないのに中国人がそんなことするメリットあるの？ そんな呑気なこと言ってるからみずほ銀行の機械がまともに動かないんだろｗ >>360
不正利用じゃない誤入力がはじかれないのが問題
接種に行ったら予約されてないと断られる人が続出する
修正なんて待てない
ITと言っても危機管理はこんなレベル
やっぱりFAXのほうが信頼できるんだわ IT業界ではこんな重要なものを誰でもアクセスできる環境にシステム置かない >>1
台湾「自民党がそう言ってるならそうだろなw」 >>471
朝日ガーの次は野党ガー
笑笑笑
だれも接種妨害なんかしてねーよボケ そんな常識ないないw
もしあるなら、仕事を回し合ってるゴミ達の相互サポートだよw
正門が開いてるこのレベルの不具合は、連絡されたら即時運用停止しない時点で作った側が擁護する余地無しで悪 電話で受け付けてるところが大半なんだから
こんなバカシステムを利用し続けるほうがナンセンスだろｗ システムが統合出来てない ←国と役所の都合
サーバー落とさない為にノーチェック ←国の鯖管理の都合
個人情報が丸見え ←鍵つけて無いのは時間が無かったからと言う国の都合
個人情報守って貰えない ←放置します、見たら逮捕でカバーします（アナログ作業大好きw）
絶望のアプリだけど日本に有りがち んなわけねーだろ
丸投げ中抜きしてる開発の上が握り潰すことはマジであるけど
構造が腐ってる アホか。
次のロケット弾が来るまでバグを直さないアイアンドームみたいなもの。
それも、防衛省担当だぞ。 ネトウヨって、bkだと思ってたけど
政治もITも何もわからないんだな
デマ流して煽ってるだけじゃん >>474
ワクチン接種が混乱すれば中国製ワクチン(笑)つかって揺さぶりとか掛けてくるんじゃないの >>354
当日の接種会場に人が現れるまで予約が正しいかどうかわからんと思うけど >>461
さぞアベノマスクをお前は有難く毎日使ってるんだろうな
そういうことだよ うんまあそんなことは言ってたな。だがマスゴミがそんなこと知るわけない。 >>474
混乱を引き起こしたらテロ工作員にとっては成果なんだよ
先日もアメリカのパイプラインがサイバーテロで業務停止してたけど
あれも別に直接のメリットは？って言うと別に無い 実際には接種番号を照合して、おかしなのはサクサク削除してるとおもうし。
どの程度予約失敗してるか、予約してしまった人間が再確認でもしなかったら、当日までわからんだろうし。
また話題になるんだろうな。 >>1
ヤフコメは半島をディする書き込みをすると瞬時に消される。 一般的には開発元に連絡して一定期間が経過したあとに直さなきゃ公開が普通だけど、日数に規定なんかないよ
あとこれ5chとかでいきなり不具合がばれて祭りになったからゼロデイっすよ >>461
中国が先にやる可能性を考えられない点検的頭の悪いネトウヨ >>1
脆弱性やバグの類じゃないからな
別にIT界の常識ってことでもない >>467
放置するんじゃない。
開発者にコッソリ連絡して報告して修正してもらう。
Windows も iPhone もみんなそうだぞ。
いきなり脆弱性を公開するのは自己顕示欲の強い
バカがやること。 >>476
そこは問題ないらしい。システム自体、ただの整理券の発行。
今回、このシステムに問題があるとすれば、妨害行為を許してしまうことのみ。
朝日とかのマスコミがアクセスして、年寄りの予約妨害しただろ。その話。
だから、マスコミはその方法まで全て公表したから、それを見て、
妨害行為が多発するだろうと言う話。 >>474
日本人バカ呼ばわりプロパガンダできるだろ
政府批判できるしオリンピック妨害できる
少しぐらい作った物を他者が攻撃して台無しにされた場合の影響を考えてみろよ >>433
クソウヨが公益性がない例えしかしないのは何故？
本当に頭が悪いのか論点をずらして正当化しようとしてるのか
本当に頭悪いんだろうけど >>330
あれは晒し上げ＝利用者による周知、によって
口座停止、連携解除、利用解約、不正有無チェック等々
有益な被害防止策が、ここの利用者によってすぐ取れた
それが、周知のメリットであり、模倣犯の増加というデメリットとの競争にはなるが、メリットがまさると判断された
と理解している
他方、今回の件では周知された「善意の利用者」による、トラブル回避の対策は無い
強いて言えば、打ち間違いに特に留意するくらい
そして試行が簡単な穴である故に、報じられた通りを試すだけで子供にでも悪意の攻撃が可能になる
このパターンでは、周知のメリットはデメリットを大きく下回るのではないかと あめりかのパイプラインがー
ゼロディ攻撃がー
いやあのね、普通に仕様通りでログイン出来るのを
そんな高度なハッキングの様に言われてもな
パンツ履いてない人に街で出逢ったぐらいの話なのに
公序良俗に反するのはパンツ履いてない方だぞw >>500
すでに一部SNSで指摘されてたようなことをコソコソ隠しても意味が無い ヤフコメの雰囲気ヤバいよな
イカれた奴らがいかにマトモぶれるか競いあってる感じで >>482
電話なんかで予約してんのかよw
明治時代と変わらんなw
手書きの文字が送れるFAXって最新システム使ってるんだよなあ自民党さんは凄いわw >>500
いや、これはバグすらない
中学生でもこんなのは作らない
そもそも公開出来るものじゃない >>501
いやだからその整理券が重複になる可能性があるから周知させなきゃいかんのだけど >>432
お人形遊びｗｗｗ
数10年購読してくれた人がワクチン受けられないようにするのはなんて名付けたらいいの？
人殺し？顧客殺し？ 場所によってルールは違うけど情報公開に猶予期間を与えるのは普通にやってる事だが
GoogleのProject zeroはパッチ作成90日、配布30日だと思う
一般的には開発者に連絡後2週間でCERTや IPAなどのセキュリティ機関に連絡
その後45日の猶予期間
ゼロデイが始まっていてすぐにできる設定変更などの暫定的な対処法があるなら
対処方法と一緒に公開されることはあるけど
なんの対処法も持ってない一般紙にいきなり公開されるなんて聞いた事も無い >>435
大抵は、オープンソース団体からセキュリティホール修正勧告が来て
バグフィックスとビルドを速攻でやらせらるよな >>501
その整理券が正しく発行されない可能性があるから問題点を周知したわけだが 市の方でオカンの予約とったけど、接種券番号と生年月日入れるだけだった
生年月日でチェック入ってるのかね？
架空番号も通るんじゃないかと心配になるわ キンタマウイルスぐらい高度ならドヤ顔でテロだとか言えばいいけど
お前がパンツ履かずに街を歩くから
丸見えで指摘したくなるのはしょうがないだろww
何十日も後までノーパンでご開帳させたままにするのかよ
しかも最初から知ってて股開けっ放しだった癖に ヤフコメウヨはお薬が必要な人達だから
もう後戻りはできないところまで来てしまっている。 >>462
まぁそういう見方できるけど
相手素人なら助言してやるくらい専門職やってるやつなら当たり前にやるだろ
それをよくも知りもしないで突っぱねたのなら顧客側の責任だけど >>503
中国はやらないだろ。北京オリンピックもある。やるとすると韓国くらいか。
ただ、この緊急事態、韓国でもそこまでバカやるやつはいないと思うけどね。
やるなら、日本国内のやつだろう。 >>499
脆弱性は単にシステムの信頼性を損なう動作のことだよ 仕事で様々なソフト使ってるが
不具合とかすぐに対応してるぞ >>513
≻数10年購読してくれた人がワクチン受けられないようにする
もう、何言ってるのか分からない
そうならないように問題点を周知してるわけだが
アホでしょ君 >>518
この記事の通りだと
接種券番号以外のチェックは一切して無いだろ
生年月日とマッチイングさせてれば
少なくとも本人の番号と生年月日は両方知って無いとログインできない筈 乗っかるやつとか悪用するやつが出てくるってこと？
修正前に言うのはアホとしか >>518
もちろん架空番号でも通るし
生年月日に今日の日付いれても通るらしい >>519
そうか、高齢者にはFAXは難しいな！
自民党さんの事だから、文書鳩を高齢者のご家庭に配布しようかどうか考えてると本気で思うから安心しておくれ。
利権中抜き団体作るのに丁度いいしさ^ ^ 朝日や毎日他がコード体系とかを調べて
絶対に実在の人とかぶらない情報を使って
試したのなら、まあ許容範囲かとは思う。 >>514
それこそアルファ版以下のソフトを一般公開運用するなんて
聞いた事ない
そもそもが異常すぎる FAXなら不具合はほぼ無い
こういう隠蔽体質のIT業界より信頼できるわな アベノマスクの時に必死に深読みしてた連中も一つの答えが出たでしょ
要は国民の税金を内輪で癒着してるからこんなシステムあげちゃうわけ
初歩のデバックで見つかるようなミスにすら値しない会員制サイト作った時誰でもログインできるのと同じで根本的に体を成してない
頭がどうかしてるレベル
こんなものをハッキングに対する脆弱性や何重もの偶然の末に起こる不具合と一緒にしていいわけがない
これを公開して逮捕や批判とかどうかしてるぞお前ら
国賊とはそういう連中のことを言う >>518
うちの自治体のはチェック入ってた
同じURLで結構な数の自治体が使ってる
ただ同じURLでも死亡してる自治体と
動いてる自治体があったから
参照してるサーバーは違うみたい >>520
俺もその例えを思ったんだよｗ
ミニスカートで歩いてる方が悪いって言ってるのと同じだって
ＩＴ音痴のバカな女が５ｃｈでほざいてたから
これは下半身裸で性器露出して歩いてるようなもので公然わいせつ罪だよ
ってツッコミ入れてやろうかと思ったが相手は知能の低いバカだから黙っておいたｗ SQLインジェクション対策してないシステムとか絶対使いたくねーわ
入力した情報は全て世界中の悪意ある人間に流れますって注意書きしておけよ >>526
違うでしょｗｗｗ
購読者がワクチン受けられなくなるような攻撃方法の詳細を報道して扇動した
購読者の命軽視新聞 やばい
IT業界の常識かどうかも怪しい話を一般に啓蒙しようと
極めてナンセンスな方向に舵とろうとしてるw >>517
現場対応でなんとかなるってさ。とにかく数そろえるんだから。
だから、時間掛けて厳密なシステム作るより、現場対応でなんとかしてしまった方が良いだろ。
モデルナだから、万が一妨害が入ってもワクチンは無駄にならないし。
問題は、2回目の接種の方が大切。年寄りなら、ファイザーとモデルナ区別が付かないだろ
そこをちゃんと周知できるのか。予約できるのかが問題になるだろう。
そちらは、みんなあまり興味なさそうだね。 >>532
これさ、もしも適当な番号で上書き予約できるのなら
番号打ち間違えた老人の予約も大量に有りそうな気がする
前の人の番号でも上書きだから
正しく予約した人の分を間違った人が後から自分のだと信じ込んで上書き
当日行ったらどっちもマッチしないとか起きそうだよね >>10
接種券番号はともかく、生年月日と市町村コードくらいはチェックしないとなぁ >>527
というかパスワード設けりゃいいだけの話
縦割り行政でできなかったんだろうけどな >>523
中国人って具体的に書いちゃったけど どこでも良い
足引っ張って得すると考えられる知能が有ればやってくるよ
コレ間接的に株価操作すらできるしね
性善説君の人類皆兄弟話は無しにしてくれよw こんなゴミシステム作った奴じゃなくゴミシステムを批判した人が叩かれる国なんて土人国だけだよ… 俺はパンツ見えてても指摘しない
テールトゥノーズきめるだけ ヤフコメの感情論は本当に頭おかしいわ
事実を見ろって言ってるだけなのに、低評価押すだけで都合の良い世界しか見れてない >>544
だからそうならないように防衛省には問題点を指摘しつつ
読者にはそれを周知したわけだが
アホでしょ
お前の中の朝日新聞の話をされても困るが
それがお人形遊びです >>514
そういうのとは前提が違うんだよ。
普通、情報システムの脆弱性といえば、セキュリティのプロが専門知識と専用ツールとかを駆使し、手間暇かけて見つけるものだよ。
これなら存在することを知ってるのは多分世界で自分一人だからね。
今回のは意図しなくても、素人が直ぐに見付けられるからね。 >>505
子供レベル（手打ち）を考慮するなら、試行できる件数をクラッカーがスクリプトで叩く件数と比較してもどれほどのもんでもないから、件数的にはメリットはあんまり無いと思う。
ユーザー側は事前に予約システムが不正キャンセルを起こす事がわかれば、文句言いながらまた予約し直すだろうけど、なんもわからんかったら現場でトラブル起こすから、俺は周知するデメリットは少ないと思うよ。 IPAの通報制度って立場が弱い通報者を保護するための制度なんだよ
バグや脆弱性を隠蔽するためのものではないし、マスコミがそれを使うのは根本的に間違い
マスコミを批判する奴やIPA広報はそれが分かってない。高木浩光は分かっているから「IPA広報の見解は出鱈目」と断じてる オレオレ詐欺の手法を公開するのとは真逆だからなあ
リテラシーないマスゴミ関係者は殺処分するしかない >>1
リリースする前にテストしてたシステムならそうかもな
今回のはあまりに杜撰すぎてそんなの通用しない
というか余所ならリリース止める 厚生労働省は大手の官公庁事業部門に作らせてるプロジェクト憲章貼ってやれよw >>536
アルファ版以下っていうのがどの程度の話なのかようわからんけど
素人でさえソフトやサイト公開できる世界で絶対ないってことはないと思うけど 台湾の天才「オードリー・タン」なら、一日で完璧なシステム構築してるぞ >>558
読者に周知して何の得があるの？
お年寄りが回避策見つけて手を打つとでも？
ばっかじゃねーの
購読者の命軽視新聞 １２０日間やりたい放題やられるわけか
そりゃだめだわ勝てんわ後手後手
日本にデジタル化は無理 素人みたいな仕事に大金だして
そりゃ税金がいくらあっても足らんよな >>521
ヤフコメはトップにコメントが固定されていいね付きまくりという気持ち悪いスタイルだから、
常にネトサポが張り付いて、速攻で政権擁護コメと野党批判する世論工作サイトだぞ 蔓延るビューロクラシーと天下り、権力に巣食う中抜き政商のせい。
家で言えば年収1000万のお父さんと年間500万浪費する引き篭もりのこどおじ。
働かないくせに親の稼ぎでRTX3090を買ってもらってゲームしとる。
お父さんの稼ぎが良い時（人口ボーナス期と経済成長期）は引き篭もりも養えていたけど、転職して収入が800万に減ったのに引き篭もりは500万の浪費をやめない。むしろグラボが値上がりしとるからって理由で550万使うようになった。
なのでお父さんは今まで500万で家を運営していたけど、転職後は250万で運営しなきゃいかん。
端的に言えばこれが日本の不景気の原因。
日本円200億円の価値は、クソゴミ予約システム一つしか買えない。お前らの銀行にある預金の価値は、どんどん薄まっているよ。 安倍真理教って中国がスパイしやすいように地ならしする工作部隊だからな >>538
FAXからシステムに登録して、予約日時に空きがあるか確認して、その成否どう連絡するんだよ
人力根性のIT底辺国にはお似合いだけどな そもそも今回のレベルの脆弱性が見つかったらシステムの公開を停止するのがIT社会の常識だろｗ
あと90日とか30日ってコメントした奴が関わってる企業内システムとかの基準か？ >>560
>>548に書いた様なことが起きると思うんだよね
だから早めに周知したほうが良いと思うな
一文字でも予約券番号を間違えると
誰かの予約を上書きする可能性が有るって言うことだよ 即刻運用止めなきゃ実際に接種会場で大混乱になる恐れがあった
リークされた朝日AREAは取材申し込んだが進展なかった
だから間違わないように手順を公開された
これだけやぞ
こんなアホな件で政府擁護しながらぼくちん愛国者でございみたいなツラすんのほんとやめてほしいわ >>567
うむ、その時点で全て終了
あらゆる言い訳が通用しない、殴ってくださった新聞各社に感謝するべき案件w >>572
そこはワクチン接種の目鼻がついてから大いに追及してほしいと思う >>543
入力した情報って
どこの誰かもわからないヤツが
いつどこでワクチン打つかっていうだけの情報でしょ？ >>545
これは今欧米のビジネスでバカにされてるブルシット・ジョブの一つで、
ダクト・テーパー（尻ぬぐい）という。
３ ダクト・テーパー（尻ぬぐい）の仕事
組織に欠陥が存在するために、その欠陥を解決するためだけにある仕事。
一部のソフトウェア開発者などが、その気になれば簡単なシステムの見直しで解決できる問題を、
場当たり的に解決するためだけに雇われた人。
今、欧米のビジネスでバカにされてる
クソみたいにどうでもいいブルシット・ジョブとは、
・ブルシット・ジョブの種類
ブルシット・ジョブを以下の５つに分類する。
１ フランキー（取り巻き）の仕事
だれかを偉そうに見せるだけの仕事。ドアマンやお飾りのアシスタントなど。
２ グーン（脅し屋）の仕事
他人を操ろうとしたり脅しをかけたりする仕事。ロビイストや企業の顧問弁護士、
コールセンターの従業員や、他人を不安にさせた後に商品を売り込むようなマーケターなど。
３ ダクト・テーパー（尻ぬぐい）の仕事
組織に欠陥が存在するために、その欠陥を解決するためだけにある仕事。
一部のソフトウェア開発者などが、その気になれば簡単なシステムの見直しで解決できる問題を、
場当たり的に解決するためだけに雇われた人。
４ ボックス・ティッカー（書類穴埋め人）の仕事
ある組織が実際にはやってないことをやってると主張するための書類を作るだけの仕事。
誰も読まないプレゼン資料や報告書などの書類を作ることに業務の大半を割かれるオフィスワーカーなど。
５ タスクマスター（ブルシット・ジョブ量産人）の仕事
もっぱら他人へ仕事を振り分けるだけの仕事。また、ブルシットな業務をつくったり、
ブルシット・ジョブを監督する仕事。一部の中間管理職など。
コミュ力重視の日本のサラリーマンはブルシット・ジョブをしてるだけ 悪意ある第三者に利用される危険があっても暗黙の了解で隠蔽しますって事だからな
日本のIT業界は信用できんわ 上手く予約できない場合は段ボール使ってください！by自由民主党w 新人研修でみんなでシステム作ってもらったと思えば
すぐにわかる指摘しやすい不具合だし
良い事例だな
指摘に対して仕様です！なんて言ったらブチ切れるけど >>570
回避策もクソも
誤入力しないように注意するんだよ
最初っからそう言ってるでしょ
アホでしょ君 予約開始数十分後にはネット上で問題になってた大穴だからな
見て見ぬ振りは出来ないだろww 12秒→対応は難しい
12分→出来る企業はここで運用停止
12時間→一般的な企業の対応スピード
12日→役所仕事
120日→吊れw >>588
え？
新聞が注意しないと誤入力しないように注意できないと思ってるの？まさかね… 今回のは不具合ってレベルじゃない誰でも見つかるアホな大穴だろ >>8
受付で各自治体のデータベースへ手入力するのが前提なんじゃね。ザ二度手間。 >>543
馬鹿発見
個人情報漏れないようなシステムなんだよ
そんなシステムに不正アクセスして手順を公開したマスゴミが問題なの >>584
と言うか
この馬鹿宣言の結果
3、ダクト・テーパー（尻拭い）の修正だけのための人が又雇用され
その上警察やサイバーポリスが動員される
それによって失敗事業なのに益々予算が膨れ上がる
しかもデジタルのために警察を動員するとかww
相変わらず何かあると解決方法までアナログ作業を使う
ブルシットジョブ以前に
アナログ大好きな体質がもう異常のレベル 悪意なくてもさ
高負荷の動作とか気になって
サイト訪れた人が
最初にやるのは適当な番号入力だよ >>551
株価に影響与えるほどのことがバレずに出来ると思ってんの？
バレたら終わりだよ？老人のコロナワクチン接種妨害して利益を得るなんてのは大義名分何もないからね？
テロには一応大義名分があるけど株価操作なんてどのくらい影響与えるかわからない程度なのにそんなリスクを犯すかな？
費用対効果を考えれば大規模にやるメリットなんてないんだよね
せいぜいいたずらまで
中国なんてバレたらそれこそ北京五輪終わりだし不名誉にしかないから国挙げてはやらないよ
要するにこんなもの足を引っ張って得することなんてないんだよ
損する可能性の方が遥かに高いんだから というか直しようがないんじゃね？
システム側で検証するデータ持ってないだろこれ >>524
これは入力チェック無しだから仕様漏れ
製品の不具合
公開した防衛省を含めた製造側の責任じゃね >>574
おまえのその例えはおかしいだろ
自分で自前のグラボを作れない時点でまともな会社じゃないわ
おまえも結局下請けに丸投げすることしか考えてこなかった
実務能力も生産性も無いクズじゃん
海外の会社は創業者がコンピューター科学の博士で
自分のグラボを設計するところから事業が始まってるんだよ >>587
そうなんだよな。
初心者向けプログラミング教室の題材で、最初の課題として作ってみましたレベルだよ。
自治体コードマスタとのチェックすらしてないんだから。 >>592
もうちょっとまともな日本語で書き込め
仕様を知らなかったら語入力する可能性があるから
そうならないように注意喚起したんだよ
アホでしょ？とはもう聞かない
お前はアホだ JPCERT/CC 脆弱性関連情報取扱いガイドラインってのがある、国内だけじゃなく海外とも連携してる >>600
ケケ中さんの請負ベンダーは
株式公開してないからお気楽ですねw このスレ見ていると、厳密なシステム作る事ばかりの議論で、
早くワクチン打つという事は完全に置き去りにされているな。
現場で対応できるんだから、混乱は起きるかも知れないが、さっさと打てば良い。
多少のエラーは予測済みだろ。
日本がワクチン打つのが他の国と比べて遅くなるわけだと思う。
ただ、妨害行為を予測してなかったのはいただけはいけどね。 >>569
そのオードリー・タンは、日本の某左系思想家の理論から凄く影響受けてんだよな >>504
この場合の公共性は
「そこの銭湯使うと覗かれるでー、注意してな」
でしょw
てか、頭の良い所で、クールで知的な香り高い例えでもしてみてよw >>448
仕様の穴ではなく仕様そのものだと思うよ
根本的にチェックシステムがないので何も使用上の何かを回避して無いという ググったわ
予約はじめたの５月１７日じゃん
てことは朝日や毎日の記事って当日とかそのくらいじゃん
それで「防衛省に問い合わせしたけど明確な返答がなかったから記事にした」って？ 仮にどっかのサイバー部隊が攻撃しようとしてもあまりに低レベルすぎて気付かなかったかもしれない穴
公開したことを無理くり批難するとしたらそのくらいしかできねぇ
高齢者だけど。
情報処理に弱いというのは、
それはヘンなオッサンの場合だけだ。
日本企業は、もともとコンピュータ、
フル装備だった。
自分で穴を見つけるよりネットで情報を見て後追いで攻撃する連中が圧倒的に多いんでこの対応になる。
(基本は修正と共に情報公開)
なにしろソースが公開されて居てもバックドアの存在に誰も気づかなかった何て話しも存在するからね。 >>3
やめたれｗ
安倍や馬鹿自民の発言に合わせて既成事実を捏造する基地外集団だからなｗ >>606
発覚した問題がそこで扱われるレベルに達してない… >>614
防衛省からタレコミがあったんだよ
お前何回も同じ事聞いてるガイジだろ >>569
そんなわけないだろ
時間ないから誰かオープンソースで作って！責任は俺が取るから
って言って3日で仕上げるだけだよ >>615
初心者ばかりのテスト部隊でも
まず最初に見つけちゃう部分だぞ
数分もかからないと思うぞ >>604
つか初心者向けのプログラムかな？
エクセルのシートを参照して
アクセスで一応UI擬きの書き込みページ作りました
そこに検索ようボタンつけましたw
終わりみたいなもんだろ…
ページ数多いだけで主キー1個しかないじゃん
真面目にこれ作るのに何日も掛かるとか言ってるならふざけてる >>578
なんか書き間違えた感がある。
公表した事に増加する手打ちの攻撃の被害は軽微であり、被害が出た際のユーザーのリカバリーが効くので隠蔽したところで攻撃は優位な数減らんから、公表して良いと書きたかった。
一方、仰るように予約間違えへの周知も必要だから、その観点からもユーザー目線で公表した方が良いとも思ってる。
文章がわかりにくくてすまんかった。 >>609
お友達の竹中にばら撒いてキックバッ○貰うのが目的だったら問題ないよ^ ^システムの中身はどんなでも大丈夫
日本国民は大増税してもらって、竹中や金持ちに回す事に大賛成だからね >>606
子供向けの優しい先生に対応されるぞ、連携して恥を広めてこいw >>569
あれも不具合は出してて適宜修正していく運用だぞ
何か月も修正しないっていう言い分がアホ過ぎるだけ >>620
Qパヨンが陰謀論を語り始めたｗ
防衛省の誰からマスゴミに誰にタレコミあったの？ｗｗｗｗ >>7
隠蔽とは違うだろバカ
OSの不具合とかソフトの不具合を見つけた瞬間に公開されてたら、すぐに
攻撃されるの知らない情弱はホント頭悪い 一年目のやつに作らせたの？
テストなしで直行したの？ >>549
業務内容からベースは健康診断予約システム
当然受付番号、生年月日は予め登録済なのか前提のシステム
設計として個別登録しかできないものだったのだろう
まあ200億もらっているならチャッチャと改造しろとは言いたい >>616
何十年前から変わっていないから問題なんですよおじいちゃん >>632
だからこれ不具合じゃなく仕様だって本人達が言うてるやん
馬鹿ですか？ ＞IT環境に置ける弱性を発見したらまずはベンダーに知らせて修正してもらうことを目指すべきで90日は情報公開しない。
＞修正した後も30日間情報公開しないのはIT社会の常識です
情報漏洩で１２０日も停止？
どこの常識？wwww >>620
いつタレコミがあって
防衛省に取材申し込みしたのはいつなの？ >>630
とりあえずお前が朝日の記事すら読んでないという事が分かったわ
アホだろお前 何か情報を入れると何かを返すシステム
何か情報を入れると【内部の別のDBと照合して判定を行い】何かを返すシステム
この【】部分が欠落してるので脆弱性でも穴でもなく仕様としか言いようがない
何かを返したものが適切か不適切かはあいてーのシステムが考慮し得ない
これが脆弱性と言ってる人は
コンピュータは人の思ったことや希望、夢が実現するシステムと思ってるのでは
入力したことしか行われんぞ 不具合のレベルじゃないからな
底の抜けた樽に水を注ぐレベル。 IT業界の常識と自民党の常識が大きく違うってことだな
IT業界はもちろん技術的な妥当性を最も重視するが、自民党は大臣や要人のメンツを最も重視する
今回は岸と竹中のメンツが丸つぶれになったからマスコミをクレーマー扱いして騒いでいる
まあ一般のIT土方が出来ることは、政治案件には関わらないことだ ヤフコメでスレ立てって
5chの書き込みに対してスレ立てするのと同じレベルにまで落ちてるだろ >>619
実装がクソかどうかは関係なく影響範囲が重要 >>631
integration test 環境のことでテストサーバーのことなんだが、業界外に通じないから噛み砕くべきよな。 >>640
ぱよ〜〜〜んｗｗｗ
防衛省の誰が機密情報を持ち出したんですかー？ｗｗｗｗ え？
不具合ちゃうのって問い合わせたのにガン無視だったからだろ
その時に不具合です修正に入りますので公開はお控えくださいって言ってりゃ良かったんじゃねーの？
過去の例でもガン無視してたら公開されるのは普通だぜ >>2
ネット上だろ？その間にとっくに世界中から攻撃浴びてそれどころじゃなくなってるだろう
こんなクソみたいな言いわけ連投してくるくらいなら
いっそそうなった方が良かったな 最低でも予約完了した人に受付順の番号ぐらいは自動発行すべきだっただろ
それだけでも予約状況のダブリをチェック出来たのに
アホすぎる トランプやコロナで散々ネトウヨ芸人に騙されたのに
まだ逆張りしてハズレ引くネトウヨって凄い脳ミソしてるよ >>347
左のネトウヨって何だwww 馬鹿なん？ ハッカーがそんな都合よく待ってくれる世界観がファンタジー >>505
まあマスコミの発信力、影響力ってのはバカにできないしなあ。
マスコミ 欠陥がある→ 日本政府 ザルなのは承知なんとななる
このやりとりをみたら、国内にもいたずらっこはいるだろうし。海外からもターゲットにされる可能性は高そう。
サイトからでも行政サイドからでもワクチン接種番号がもれたら、終わるシステム。
日本政府 「絶対攻撃するなよ、絶対だぞ。」
コントみたい。 この際失敗１００選に入れてもらい、初歩の情報処理学で学ぶべきことの必須事案として後世の残すべき案件。 >>648
取材源の秘匿って知ってる？
タレコミに対して無回答だったことも防衛省が認めてる
それも記事になってただろ
予備知識ゼロで何言ってんだろうねこのガイジアホウヨは カルト信仰とは恐ろしい・・
自分に都合のよい情報？しか信じない
事実を断固認めようとしない まあ言えることは
パンツ履かずに又開いたまま街中に出るな
だな
誰かが飛んできて注意するのは当たり前
余りにもこうじょりょうぞくに反するからだ デタラメをそのまま受け入れるシステムなんて3日と持たんわ
2日目にはおもちゃにされてる もうこいつら朝日新聞ヒステリーで頭おかしくなってるからな ＞IT環境では不具合見つけても・・・・情報公開しない事はIT業界の常識
そんな常識はないよ。 200億くらい中抜きしてるからコメントだろうがイイねだろうが操作し放題だよね >>613
脆弱性は現象の話でシステムの背景なんて考慮されませんよ >>10
200億で受注して5千円でバイトに丸投げしたんだろう >>650
今ってその記事見れる？
なんかググっても出てこないんだけど >>660
捏造の前科があるマスゴミの言うことを誰が信じるんですかぁ？ 内閣官房主導で作ったワクチン接種記録システム（VRS）には
生年月日・接種券番号のデータあるんだから
もらってきてチェックに使えよ！ 業界は知らんが真似するバカが出るから常識で考えればわかるだろう
まあそっちが目当てなら知らんけど >>668
言葉遊びした所で
若い奴が同じシステム使う段になれば皆んなヒスって怒るよ
老人だから情報が見れてもお前らはへーきへーき
使う奴が悪いから逮捕でカバーとか言えるだけ
これが現役世代になって同じこと放置ならそう言えるか？ >>658
漏れた所で券がなきゃ受けられないんだから
正にいたずらに混乱させるだけ >>1 ネトウヨは某国の世論工作員ですよ
ちょこちょこキャップ名を変えて工作している >>673
＋にいくらでもスレ立ってるだろ
防衛省とかワクチンとかで記事検索しろ
朝日デジタルで検索してもいいし
ヤフーニュースからでも見られる 大規模接種に関係する各自治体の予約システムに
接種場所に「大規模接種会場」を追加してもらえば
よかったのに
サーバー増強や回線などの費用は出してあげて
大規模接種は電話予約なしだよな？
でも電話してくるのいるから人員も各自治体に送り込む >>654
ネットウヨは、極左を除いた人と捉えることもできるから、
中道左翼の事じゃ無いかな。よく分からんが。 日数はそんな皆同じかわからんが、アップデートは即座できたら公開、情報はその後ってのは当たり前 >>680
単に脆弱性という言葉について言及しただけだよ >>682
個人情報だから
まともに考えたら保護する義務がある 要は、朝日・毎日・枝野メンバーは国賊売国奴を超えた敵国機関ということ？ これが仕様なんだから不具合でも脆弱性でもなんでもない
発注も開発もバカしかいないから仕方ないよ メディアが120日もねかせておけだなんて無理な話だわ
メディア業界の常識ですなんちて こんな体を成してないもの表に出してる屑こそが命を軽視している
見て見ぬ振りして指摘した連中を叩いてるヤフコメも命を軽視した屑 竹中の会社は丸投げしてどれだけ抜いているんだ？
役員15人、従業員20人の会社で100億円抜いていたら、これだけで一生食べていけるな。 >>687
日本中がネトウヨになったら韓国みたいな国になるよｗｗｗ 俺20年程IT社畜だが、90日だとか30日だとか初耳なんだが？ >>694
でもお前が一番バカというのも揺るぎない事実という >>682
架空予約してキャンセルしないと、ワクチン無駄になるだろ。 >>677
スダレ「システム構築は防衛省に押し付けたけど個人情報は渡さない」
冗談じゃなくこれでやってるからな・・・ >>17
文系じゃなくて体育会系だよ、日本のガンは >>690
このシステムから摂取券番号が漏れることはないよ
そもそも摂取券番号の確認をしてないんだから >>1
そんな常識はない。
こいつがITに関わってない事はすぐに分かる。
脆弱性が発見され次第、可及的速やかに対処するのが常識。
まぁ、各会社のセキュリティポリシーによるんだけどね。 >>700
不具合そんなに放置したらとんでもないクレーム来るわｗ 急いで居たら個人情報ダダ漏れや上書きのシステムをリリースして良い
だったら現役世代のお前らの番の時も同じこと許すんだよね？
お前らの氏名とか年齢が大公開状態でもお前ら許すんだよね？
心の中にどーせ老人の情報だからって思ってないか
自分なら嫌だね >>610
ヤフコメは世論工作の話を抜きにすると
大ざっぱに言うと年寄は新聞社がやった事しか関心かない
セキュリティなんてどうでも良い
と言うか死ぬまでセキュリティ問題が分からない層
あくまで政治的な問題
若い人は専門家で無くてもスマホ使ってて何となく分かるので
今後のシステムセキュリティに対する不信
感情的対立の溝は埋まらないと思うよw >>630
読売にもリークしてる
>自衛隊による新型コロナウイルスワクチンの大規模接種について、予約専用サイトで誤った接種券番号を入力しても予約が可能な状態になっていることが、防衛省関係者への取材でわかった。
https://www.yomiuri.co.jp/national/20210517-OYT1T50215/ >>703
来た人に合わせて解凍すりゃいいだけだろ セキュリティ以前にあまりにもあまりにもな、素人でもすぐに気づける
超低品質って告発だからな
報道されずに厨房あたりで都市伝説なって悪戯されるほうがダメージデカイだろ
事前に知った利用者は、入力を慎重にするだろうからケアレスミス防止の効果が見込める
政府はお礼言を言っておきましょうね
河野は地方を無能扱いしておいて
それよりはるかにユーザビリティが低くコスパの悪いシステムを導入
ちゃんと謝罪して下さいね。国民にも地方にも >>685
防衛省からいつタレコミがあって
朝日や毎日がいつ防衛省に問い合わせしたかっていうのが見つからないんだけど
なんだったら君が教えてくれたら助かるんだけど
まぁ>>639で質問してるのに返答ないからもしかしたら>>620が適当なこと言ってるだけかもしれんが いたずらっこ 「これポンコツシステムだな。適当な数字うっても進める」
マスコミ「まじで。やってみよう。予約とれちゃったよ。これ記事にしよう」池沼ｗ
マスコミ「号外号外。誰でも予約がとれるやりまんシステム。ちんぽ丸出しセキュリティ！」
裸の王様「え。自分ちんぽまるだしだったの。え。はずかしい。」
赤面からの法的措置ちらつかせ。でもちんぽ丸出しは継続ｗ >>662
パンツ履かずにマンコ丸出しで歩いてるからなそのうちどこかで襲われるわよねw >>1
嘘です。
うちのクライアントにはＩＴ関連の上場企業が７つあるけど、ただのひとつも
そんなルールを作ってる会社はありません。 >>704
目隠しで家建てろって言ってるようなもんだな >>712
個人情報ダダ漏れしないシステムなんだよなぁ
バカにはわっかんねーかなーわっかんねーよなぁ ヤフコメなんてアベサポ、コウノサポの肥溜めだからなｗ >>707
だよね
逆に個人を特定するために個人情報の入力を求めた方が漏洩したときのダメージがでかいよね
それが理由かどうかはワカランけど
なんだかんだでちゃんと理解して批判してる人も少ないと思うわ 脆弱性以前のリリースしたら駄目なレベルの不具合を指摘されたらどういう対応するのが正解？
逆ギレそれとも無視それとも仕様だからととぼける？ 自分は普段他スレでは野党を罵ってるからネトウヨだとか言われてるけど
データベース弄ってて、多少バイトで色々作った事あるから
こんな馬鹿げた事で政府が開き直ってる意味が分からん
個人情報を守る気がないご都合主義のアプリリリースにも本当に腹が立つわ
seven payも酷かったけど、これはそれより酷い >>676
>捏造の前科があるマスゴミの言うことを誰が信じるんですかぁ？
しむら〜！ 超巨大ブーメラン！ >>724
とりあえず日経も叩けよ
>日経クロステックが実際に予約サイトで確認したところ、2つの番号とも実在しないとみられる番号と、かつ65歳未満の生年月日を入力しても、大半のケースで認証画面を通過し、会場や接種日を選択する画面に遷移した。
例えば自治体番号は「000000」、接種券番号は「0000000000」、生年月日は年齢が対象外の51歳となる「1970年1月1日」で認証を通過し、予約まで完了した。
幾つかのランダムな接種券番号を試したところ、認証時にエラーを返したのは「1234567890」だった。
(確認作業後の予約キャンセル記載なし)
https://xtech.nikkei.com/atcl/nxt/news/18/10376/ >>676
取材に対して答えたのは防衛省なんだが
朝日が防衛省の発表を捏造してるって言いたいの？
ガイジでしょ君 IT業界の常識というのであれば
こんな脆弱性あるぜとベンダーに報告
↓
ベンダー治す
↓
リリースノートとかにこの脆弱性は誰々の報告により発見されました有難うみたいに記載
報告者の名誉にもなりwin-win
場合によっては報奨金制度とかあって報奨金が払われる
でもベンダーが無視したら普通に公開されるぞ >>728
まずはシステム停止して
技術者を監禁状態にして緊急リリース ヘラヘラとタレントと写真を撮っていれば
勝手に親近感を感じ、政策なんてどうでもいいのだろう
そんな愚かな大衆心理を知り尽くした側近がいるのだろう
そんな連中の思うどうりに反応し、今だ支持している
犬でも学習するというのに、
犬は世話をしてくれる人には、忠誠を尽くし従順にもなるだろうが
会ったこともなければ話をしたこともない、大衆が最高権力に今だ従順になれる？ バラせば広まって悪用されるから修正加えてもしばらく黙っておく
常識的でなくてもわかる ゴミは嬉々としちゃうから正反対だわな >>729
バイトごときがちょっと触ったくらいで全部を知ってるかのように語るやついるよな
そんなバカの「僕ちゃんの意見」はたいてい頓珍漢だったりする >>704
生データ渡さなくてもハッシュ関数かけて暗号化すればいい
ユーザーが入力した時点でバレるけどそれは今も同じ >>715
ファイザーじゃ無いから、解凍する必要は無い。モデルナは、冷凍でかなり持つはず。
裏に置いておいた冷蔵庫から人数分取り出せば良いように見える。
多少増えようが、少なかろうが、接種券持ってくれば対応できるだろ。 アプリベンダーが情報保護を無視したり
それが期日に間に合わせる為で
このザルの方に最終的に全部の地方のデータを寄せる目的だと聞いたら
卒倒しそうになったわ
昨夜BSで自民の若手が言ってたけど
最終的にこのザルにお前らのも含めたデーターをぶち込む予定だそうだぞw
もうねー呆れた >>720
> そんなルールを作ってる会社
720の頭の中では基本的なルールって会社毎に規格違うの？ >>1
まさか脆弱性が読めなくて弱性って書いたの？ >>729
そもそも個人情報入力しないからな
摂取券番号と生年月日だけでどうやって個人を特定するんだ >>737
うん。個人情報扱わないから、こういうシステムですという所から理解してないな。
さすが、バイトレベルと自分も思った。 未実装のポンコツ予約システムをできましたって嘘ついて
直すのめんどくさいからサービス続けようとしていることが問題だろ
それに当初はそのままにする予定が批判を受けて改修
一貫性のない態度は信用をうたがわれるよ
しかも万が一予約が消失しても当日行けば打てるからこの作りでも問題ないとか擁護する始末
だったら予約システム自体いらないだろって話
変な入力するいたずら行為程度は想定しておく事は最低ライン 脆弱性の対応として一般公開しないのは正しいけど
無防備な丸裸の奴を放置するのは問題だろう
120日笑って過ごすしか無いのか（笑） >>716
民間の予約システムが
「権利のない誰でも予約できる」
「予約済のデータを第三者が閲覧できる」
「他人の予約に後から上書きできてしまう」
こんなだとわかったら、すぐにシステム止めるよね。
どう考えても運用続ける方が遥かに大きな損失出すから。 そこまで待つのは無理だろマスコミは
それでも3日ぐらいは返事来なくても待つべきだったけどな
それぐらい待ったなら義理立てしたことにもなるし 個人情報不用に拘るなら
ギフト券でPIN入力させるような
セットで採番に切り替えておけばよかったかもだな
そもそも自衛隊を助っ人で地方の下に組み込めば効率良かっただろうけど アホウヨID:v3pBHQuQ0は恥を晒すだけ晒して去っていったな 社内のシステムは不具合見つけたら自分に不利益になるまでは隠蔽します >>732
つまり防衛省は不正アクセスの手段のタレコミなんてしてないよなぁ？
都合悪くなったからって言ってることコロコロ変えるなよみっともない 脆弱性を発見したら「管理者に連絡」「拡散防止」は常識だろ、常識が通じない朝日や毎日に言っても無駄だったってこと >>750
実際に被害者が生じ得る以上、コンプライアンスの面からも、
開示できるだけの情報は可及的速やかに開示するのがＩＴ業界
でも普通だよ。>>1は大嘘。 普通に記事で理解できると思うんだが
１２０日不具合を放置するんじゃなくて
直すのに時間がかかるからそれまで不正する人を増やすような記事を書かないで
っていう話だろ
まぁ「指摘したのに無視したから報道したんだ」って言い訳を朝日毎日がしてるわけだけど
だから「いつ指摘していつ報道したのか」っていうのを知りたいんだけど
さっきからこの質問してるんだが全然返答ないよね
ググっても出てこないし システム止めるべき決定的ミスなのに運用し続けているのが一番の問題 >>608
妨害行為への厳罰を予告しておくべきだったね >>757
脆弱性ならそうだけど脆弱性以前の問題だよね これ、、、 昨日の夜の自民議員弁によると
最終的にはこのザルシステムの方に
各自治体の保健所や病院が管理してるワクチン接種情報も入れるんだってさww
その為のタブレットも配ってるらしい
お前らの病院で受けるワクチン情報もこれに入るんだとさ
で、多分ケケ中経団連はワクチンパスポート利権も見越してるんだろ
こんなザルシステムでワクチンパスポートもするとか
狂気しか感じないけど、禁止と逮捕しとけば済むことなのかねぇ？ まあ、即時システム停止が原則だわ。
で、修正して安全になれば動かす。
今回の場合、報道されてなくても、何のスキルもない一般ユーザでも気づくし、黙って悪用する可能性もあった。 >>703
ワクチンはあるんだから都度枠増やせばええやん。
不正なデータは裏でバッチ回しながら排除し、なるだけ正確に近い人数にしつつ、その日に受けたい人が受けられる運用にすればいいと思うよ。
みっともない運用で現場に負荷行くんだろうけど、なんとか目的は達せられると思うで。 人間、何も取り柄がないと最後は「日本人である」という、努力しなくても獲得してる属性をも用いて他者にマウントを取るようになるのよ。
たとえばネトウヨ兄貴はよく在日は出ていけと叫ぶだろ？だけど実際の所、在日が日本から本当に居なくなると困るのは彼ら自身なんだよな。
見下して気持ちよくなれる相手が居なくなると今度は別の少数派を見繕って嬲るしか無いのよ。
なので次は障害者が標的にされるはず
五体満足に生まれるというのも、本人の努力無しで持てている属性だから、これもお手軽なのよ。
だから俺はヘイトスピーチを規制したところで、ネトウヨの心の問題を根本から解決しないことには別の問題が発現するだけだと思うのよね。 具体的な数字まで出して嘘をついている辺りがもう病的な嘘つきだよな 各自治体が振ってる１０件部分を
1〜9999999999まで
総当たりで登録されないように
気をつけないと 朝日毎日が拡散した情報で
嬉ションしながら殺到して嘘予約アタックしまくった傾国の輩が
どんだけ沸いたと思ってんだ
その分その瞬間予約できなかったお年寄りがいるんだぞ
特に20分くらいで初日分予約枠が終わってしまった大阪とか被害甚大だろ
散々サーバーがダウンした！重くて繋がらない！！！
とかメディア報道しといてさ何言ってんだ >>757
脆弱性は連絡されても仕様と言い張るキチガイたちそのものだから
いつまで日本を貶めるんだ池沼？
せめて池沼って自覚してるのか池沼？ >>1
不具合（というか、杜撰な仕様）を見つけたのは 「防衛省関係者」
その不具合を、 「防衛省関係者が朝日、毎日、日経、読売、NHKにリークした」
ヤフコメ民が、リークした防衛省を叩いているって意味でおｋ？ 提唱者の人が否定したんだよなこれ
ほんと教祖安倍と同じでネトウヨは虚言癖ばっかりだな >>758
んな訳あるかい
ベンダー側が誠実に対応してる限りは修正されるまで普通は公開しねぇよ >>716
報道がある前に5chとかツイッターでは話題になってたからな
朝日が報道しなければ子供の悪戯とかで鯖落ちしてただろう
なんせ2件のアクセスで負荷負けするらしいからな
そしてそのまま放置してただろう
ほんと朝日はよくやってくれたよ まぁ今回の件は後で特大ブーメランになって朝日と立憲に帰ってくる気がする
今回のやり方は合法なんだありがとうって言えって言っておいて
自分たちに問題が起きて同じ事をされても犯罪だ逮捕しろとは言いにくい 存在しない番号では予約出来ない
これすら修正出来ないのは問題だと思う 逮捕される可能性があるのに
何の得にもならないイタズラをやるヤツが
どんだけいるのかっていうことだよね実際のところ >>768
急にネトウヨについて長文で語り始めたけどどうしたんや？
ネトウヨのことが気になってしょうがないの？ >>1 90日間？
ワクチン接種を含む医療システムでそれは完全アウト
つーか、90日間隠蔽するってことを堂々とよく言えたもんだ
ま、普通は即使用一時停止とかして外部が関わってるものなら即周知するのが常識だから
君の会社が情弱でコンプライアンス無いだけでっせ >>760
改修済むまでサービス停止しないの意味わからんよな
その間も普通の入力ミスとかでトラブル起こりかねないのに 俺はソフトウエア開発者だが、
まあ、建前としては不具合を見つけても120日間非公開なのはわかるが、
今回の不具合は、突貫でやったとしても低レベル過ぎて、
どこに発注したらこんなものができるのかと言いたいね。
知識とか、体制とか、今の省庁はレベルが低すぎることを反省すべきだと思う。
そういう話は出てこないことが残念。 >>775
それはその通りだな
誠実に対応しないベンダーが居るから、代わりに通報を受け付けるための窓口として
IPAやJPCERTが存在している
ただこの目的は、通報者保護。通報者を炎上させるためのものではない。 >>766
キミはよく仕事できないって言われるよね
ワクチン接種を迅速に行うのが目的なのに完璧なシステムを作るのが目的と思ってそうなところが特に
拙速でもいいからワクチン接種の予約ができればいいんだよ
諸々の修正は後から行っていけばいいだけ >>756
そもそも不正アクセスじゃないからな
不具合が放置されているという証言があって
取材をしたが仕様だとの回答を得た
だから正しい方法について周知するために報道した
という話
ガイジでしょ君 出鱈目番号でも通る＝接種券番号が受付サーバに置かれていない
個人情報ダダ漏れを連呼している奴が居るけど、具体的にこのシステムで何が漏れたか書かないとアベ弟に訴えられるぞ ハッカーである必要の無い
普通の操作をして出来てしまうのが問題
これを脆弱性と言って欲しくない 朝日・日経・毎日は報道の役割を果たしたと思うよ
つーか、あんなセキュリティーホール（というかアレにセキュリティーなんて無いんだけど）、マスコミが報道しなくても
即拡散されるわ >>731
>幾つかのランダムな接種券番号を試したところ、認証時にエラーを返したのは「1234567890」だった。
日経がこれを真面目にやってるのじわる ネトウヨからしたら王様は裸で歩いてるって事実を指摘しただけで全員反日 >>780
このレベルのシステムで公共用途にリリースした方がよほどの公共の福祉に反くタイホレベルだよ >>777
まあ、いきなり穴を公表しても、問題なくて、感謝すべきという意見だからな。
これを公表したマスコミも、同じ事やられても文句は言えなくなる。
今頃、穴見つけるためにマスコミのサーバーに殺到していたりして。 >>608
そもそも注射の予約自体いらないって話
血管に入れるタイプじゃ無いのでいちいち医者がやらなくても良い
摂取が進んでる国は講習受けた民間のオッサンらが打ちまくってる
だから早い
自衛隊員打ち方教えて徘徊ジジィに無差別打っても問題ないレベル 中国のハッカーですら関心を示されないレベルのガバガバ設計
むしろこれを報道しない新聞社の方がおかしいわ イット業者の非常識を
常識ある国民に押しつけんなアホンダラ >>639
防衛省からのタレコミは「予約開始直後」 ご丁寧に予約済みの情報を
番号わかれば見れる仕様はいいな
総当たりで簡単に取れる
削除機能ある？なら余裕で消せる >>785
多少のトラブルはあっても
ワクチン接種予約続けた方が
ワクチン接種できる人が多いって判断なんじゃね？普通に
イタズラするヤツが相当数いて
ワクチン接種予約続けてワクチン接種続けるよりも
一旦ワクチン接種止めてシステム直したほうがワクチン接種できる人が多くなるっていうならそうするだろうけど
ワクチン接種滞らないようにするためにワクチン接種止める
っていうのが当たり前だと思ってるヤツ頭悪すぎない？ >>790
このシステムを使っても
本人確認の厳格化も
申請の効率化も
接種の迅速化も
何も達成されないんですがそれは 脆弱性があることを知っていながら
放置するほうが
やばいよな >>804
中国のハッカーはフィッシングサイト作る方に行ってるっぽいな >>10
仮に存在しない生年月日入力しても会場で確認があるため誤入力なら問題ないし不正手段にもならない
6月に予約できても開催していないなら予約妨害にはならない
偽番号で空予約や予約上書きで本来受けられる人が受けられなくなる場合が一番の問題だろ >>768
人間、何も取り柄がないと最後は「『ネトウヨを批判的に見れる』良心的な日本人である」という、努力しなくても批判行為の実施により容易に獲得できる属性をも用いて他者にマウントを取るようになるのよ。
…めんどくさくなったからあと穴埋めよろしく
なあに、あんたが自分語りしてくれればそれでいけるはずだ 【有能】朝日新聞、記事にする前に防衛省とシステム委託先の会社にシステム欠陥を問い合わせるも無視されていた… ★9 [ネトウヨ★]
https://asahi.5ch.net/test/read.cgi/newsplus/1621474138/
【有能】朝日新聞、記事にする前に防衛省とシステム委託先の会社にシステム欠陥を問い合わせるも無視されていた… ★9 [ネトウヨ★]
https://asahi.5ch.net/test/read.cgi/newsplus/1621474138/ こっそり直して顧客に知らせないんだよな
SLAに影響が出ていても >>1
くだらん報道させる無駄な工作せんで
システム不良のために起きる当日の混乱の対策打っとけよw >>791
200億くれるなら俺やりたいね。
新聞社もITの知識がないので、批判の論点が具体的でない。
個々を野党はもっとソフト開発の体制とか承認フローを具体的に追求し、
まともに答えられない政治家役人連中のレベルに低さをまず暴露したら? >>796
ただの不備・バグの類だよな
報告を受け次第即修正対応するのが常識なやつ
120日は公開しないのが常識ってファビョるならそもそものバグ対応の常識守れよっていう >>790
それな
>>800
何で？
速くワクチン接種進めることが第一なんじゃないの？
・遅いけどトラブルが少なくワクチン接種できるのと
・トラブルは起きてもワクチン接種は速くできるの
の比較してる？ >>790
ワクチン接種を迅速に行うって目的が達成できませんよ？最低限満たしてないといけない要件が間違ってんだよ低脳 パヨクにとって死ぬかどうかの瀬戸際みたいだな、この件 >>763
民間企業へのアクセス許可
ワクチン接種情報や感染者情報は外国とも連携されるような気もするし。
ＩＤ２０２０がコロナ対策といって強力に推進される形に。
日本もこういったプロジェクトの推進派メンバー国なんだろうね。
マイナンバーマイナンバーうるさいし。紐付けとぶらさがる民間企業。
実際の業務や管理は業者やビッグテックに頼る。国家、役所の民営化みたいなもんかな。
不安しかない。 >>815
おまえらこれにどう応えるの？
>>815 >>1
そんな常識あるわけない
みずほのATMが不具合でカード吸い込んだ時も120日間隠蔽してたか？
いい加減なことを何も知らない素人が想像だけで語るなよ これは脆弱性を語る入口にも入っていない完全な欠陥品で
全額返金案件 >>804
寧ろキチガイ過ぎて避けたんだろうな…。 あそこはプロ市民の割合が半端ないからな
まあどこも似たようなもんだけど なんだやっぱりアカピが悪いんじゃん
１２０日ルールも知らない無能アカピ >>808
予約できたと思ったら上書きされてたようなトラブルで現場が混乱するのは無視かよ
政府はどんだけ現場に負担かけりゃ気がすむんだ
いい加減ウンザリだ それはマトモなの作った場合だろ
最初から穴だらけ分かってゴミ作ってんだから
トラップみたいなもん >>1
大うそつき。
そんなもん、深刻レベルなら直ちに運用停止。
どうせカネで雇われた、安倍信者が書いた詭弁だわ。
解釈次第では、不具合隠蔽のススメとも取れる。 >>806
だったら俺が言ってた通りじゃん
予約開始（５月１７日）直後にタレコミがあって
防衛省に取材の申し込みして
明確な返答がなかったから自分たちで確かめて
不正できるっていう記事を公表した
これが１日くらいの出来事ってことだろ？
>>620は何の反論にもなってなかったわマジクソだな
そもそも何を言われてるのか理解できてなかった可能性もあるけど >>1
反例
みずほATM
LINEの個人情報参照
COCOAの不具合No1-NoX
自治体ワクチン受付システムダウン
どこが120日の常識？ IT業界の常識でいえばこれは仕様で
アサヒのやったことは仕様の範囲だろ そもそもヤフコメ民はITの常識だけを言っていればITを知らない俺はそうなのかと思うけど
野党批判までやったら、自民支持者かとしか思わん でITの話も信用できなくなる >>64
俺も初めて聞いた。10年以上エンジニアリングやってきたけど。どこの世界の常識なのやらw これそんな高度なレベルじゃないだろ
菅が五輪間に合わせろと無茶ぶりするから
善意に期待して未完成品をリリースしちゃったら
SNSでバレてマスコミも食いついたってところだろ 利権も現政権には大事なんだろうけど
ワクチンの予約システムを大学生や専門学校生から公募したら
数段良いシステムが出来そう
採用されたら1000万円佳作に100万円を数点出しても格安で出来るのに >>1
そもそもこんなレベルのは「脆弱性」とは呼ばない >>820
こんなシステム使うぐらいなら人件費に200億使って学生とかバイトが出来ない人を雇って人海戦術した方がマシ
中抜きで実際いくら使われてるのか知らんがこれは酷すぎ
原神でさえ70億円なのに、、、 アンチワクチンのアホが逮捕されて「朝日の記事をみてやった」と供述すればいいのに 常識なんて言いながらドヤ顔同調圧力作戦張ってる時点で、ITリテラシーが低いのは分かるけどねw >>834
予約開始直後にタレコミがあったら
>>815
の流れにはならないだろ
脳みそあんのかお前 IT業界の三種の神器である
相性が悪いんですかねぇ
が使えない事例 日数はともかく攻撃を誘発するような記事を掲載したらダメだわな。
防衛省がそうしたパヨクからの攻撃を楽しみにしてたってなら話は別だが。 (´･ω･`)チケットピアとかローチケに依頼すれはコンビニで予約もできて便利だったのになw >>812
仕様ってどこに書いてあったの？
ソース貼れば システムの規模や緊急性 個別に事情が違うだろ
ITの常識どころか、世間の常識を知らない人にしか見えん >>10
お前みたいな商業高校出の中卒もどきの馬鹿に言われたくないだろ笑笑
あはは 寧ろIT業界は拙速さのスピード感が大事にされる筈だけど？
また、竹中経由で電通がそういう空気作りしてんの？そんな風潮作ったら次から発注する側が困るだけだぞ >>854
初期の指摘で防衛省が仕様だと公式見解出してるよ >>855
お前は社会の常識も知らないだろw
働けよいい加減笑 再現性のないものは公開しないでサンプルが集まるのを待つことはある
公開しちゃうとすでにある情報だからと気を使ってわざわざ報告しない人いるから 糞作ったくせに、デバッグまでしてあげたのに
文句言うのか。 そんなキッチリした決まりはないし常識でもないが、せめて負荷試験と脆弱性診断くらいかけるもの。
まさか国家プロジェクトで脆弱性診断すらやってなかった、なんてことは…
ないよね？ 完全にデマ。
普通は緊急度とか優先順位つけをまっさきにやる。
すぐに直さないと被害甚大なときは、すぐシステム戻すか止めて、直し。 >>834
もうすでに、予約は開始されてんだ。
問い合わせを受けた防衛省も迅速に誠実に回答が当たり前やな。国民を思うなら。
それがやね
防衛省「現在、担当部署に確認している」
マーソ社「担当者が不在で対応できない」
でグダグタ そもそも脆弱性というのはマトモに動いているシステムに対して使う言葉で、
今回のはそれ以前の話。脆弱性という言葉を使うのはおかしく、機能不備と
いうべきもの
意図しない機能不全、致命的な動作不備についてはいち早く共有して、必要なら
システムを停止させるのが常識 でも今までこのシステムにはこんな脆弱性があります！
こういう手順で脆弱性を突けます！
なんて新聞記事見たことあるか？ >>846
わろた。向こうは世界に通用してるからな そもそも最初に指摘された時に防衛省が仕様と開き直ったのが問題
この時点で把握していたけど治す気が無い事が分かるし >>857
予約迅速化と早急な更新を売りにインターネットに繋いでるんだから記事の主張はてんで的外れだわな >>1
ヤフコメ民はネトウヨってことで決着ついてるから
これは嘘松 社会の常識は、言わばリーダー層を囲い込むゲーム。このゲームの勝利者が常識を決めている。ネットではこの手法は通用しない。これを理解しないとネットリテラシーを持っているとは言えない このシステムで200億は高すぎる→わかる
このシステムは欠陥ある→わからない
緊急事態なんだから国と地方自治体の
システムをリンクさせる必要なんてないだろ。
飲食店の予約システムていどのもので何も問題ないよ。 >>781
朝日毎日を叩いているのはネトウヨ
これは受注時の最優先項目なので… >>831
じゃあワクチン接種が遅れて感染拡大して死者が増えることは無視かよ
って話になるんだが
比較の話をしてるのに片方だけのデメリットでギャーギャー言ってんじゃねえよ理想論者が >>867
これは脆弱性じゃないから
COCOAだって「機能していません」って何回も言われてやっとだろ
いくらでもそんな記事はあるし
無いというおまえの目が狂ってる 脆弱性を見つけた人は良い人ですってかw
性善説を前提に考えるのやめろよバカが >>867
脆弱性の問題じゃないからな
システムとしてはあくまで正しく機能した結果として
信じられないようなアホな問題が起こるわけで >>1
俺様理論を垂れ流した挙げ句最後に突然ｲｱﾝﾌｶﾞｰ喚いて正体を自白してるところがｼﾞﾜｼﾞﾜくるｗ マジ
でも、ここまで知られてないんなら、法制化も検討すべき 自民様の耳は癒着の耳
菅様の頭はハゲ
裸の菅様
ハゲの菅様 まあ五億ぐらいあればもっとちゃんとしたの作れる会社はごまんとあるだろうね 接種番号のチェックはしていない
接種番号に対する予約状況が見れる
接種番号に対する予約を上書きできる
接種番号のフォーマット形式は公開されてる
いや・・・即システム停止だろ >>1
だから言うてたやんか
朝毎腐れパヨクが諸悪の根源とさ >>864
馬鹿だなお前は笑
お前が言ってることと、この記事でいってることは別次元の話で別個に動けるだろw
ITの初歩を教えてもらいたての新入社員が何を口角に泡立ててドヤ顔でバカな話してんの？笑 つくづくお役所仕事とITは水と油だと思い知る事案だ とにかく一回システム止めろよ
まだ動いてるの？
巻き戻して最初から予約取り直しだろ
当然費用は竹中に請求しろ >>866
まともに動いて予約出来てるからなぁ
機能が少ないという指摘は間違いではないけど
アホみたいにチェック厳しくして使いにいくシステムの出来上がりでは全く意味ないんだよね セキュリティバグがあったと言うより、
そもそもスカスカ仕様でセキュリティも
へったくれもなかったので、直ちに
使用中止が必要なレベル。
日本の前近代的な役所にITは無理だから、
紙と鉛筆に戻せばいいんだよ。 >>875
せめて飲食店の予約システムくらいまともなら良かったかも
飲食店の予約システムは実在しない座席番号からは予約出来ないし >>887
>日経クロステックが実際に予約サイトで確認したところ、2つの番号とも実在しないとみられる番号と、かつ65歳未満の生年月日を入力しても、大半のケースで認証画面を通過し、会場や接種日を選択する画面に遷移した。
例えば自治体番号は「000000」、接種券番号は「0000000000」、生年月日は年齢が対象外の51歳となる「1970年1月1日」で認証を通過し、予約まで完了した。
幾つかのランダムな接種券番号を試したところ、認証時にエラーを返したのは「1234567890」だった。
(確認作業後の予約キャンセル記載なし)
https://xtech.nikkei.com/atcl/nxt/news/18/10376/ >>868
70億…高いゲームですな。
凄まじい勢いで回収されそうな感じしかしないw >>1
>IT環境に置ける弱性を発見したらまずはベンダーに知らせて修正してもらうことを目指すべきで90日は情報公開しない。
IntelのCPUのバグのときもそんなこと言ってたな >>884
放射能は菅のせいというウヨクに
コロナは菅のせいというサヨクは
同じ穴の文系脳である。 >>434
外部から指摘されれば対策はあったんじゃないか？
報道が役に立ったかどうかは別問題かと 素直にそうとは知らず申し訳ありませんでした。
と謝っとけば大分違うんだが
左翼は謝ったら負けという思考回路してるからいつもグダグダ
ちなみに、このシステムは碌に脆弱性検査もしてないような粗末なシロモノ。一般公開しちゃいけないレベル。 ずさんでお粗末と報道することに公益性はあるが
具体的に他人の予約データをキャンセルできる手法まで公開するのは公益に反する システム偉そうに語る奴って、どうしてこう偉そうに自分ができる人間だと勘違いしてる奴ばっかなんだろう？
システム生業にしてる馬鹿なんて土方と同じだろ
使い捨てってことに気がつかないで勘違いしちゃって恥ずかしくないの？笑 >>869
論理に一貫性ないからシステム運用できないんだろう
役人って大変なんだなこんなのに付き合うから人間変わって忖度の嵐になるんだな
人間AIとして学ぶ対象が限定された異世界
これが民間に直接触れ合うデジタル世界に直結すると今回の（いや去年からの）こんな惨事になるんだろな >>890
とにかく止めたいってことね
それが本音か
まぁアクセスログがそれで消えればいいけど
不正行為したやつのログは消えないぞ >>890
ケケ中「システム改修には100億ほど必要です」
菅「うーん、作る時の半額だから安い！お買得！」
ケケ中「毎度w」
マジでこんなことになりかねなくて嫌だわ >>877
不備あるままで運用したら先々までトラブルの危険性が続いてしまうから
ワクチン接種を遅れさせたくないならいち早くプログラムの不備を修正するのが筋だ
「急がば回れ」という諺知らんの？おまえ本当に日本人？それとも幼卒？ >>903
論理に行き詰まったときの決まり文句の使用フェーズ 脆弱性って、こんな、新聞記者程度が簡単を見つけられるものを言うのか？違うだろ。。？ ツイッターでネトサポが提唱者にボコられてたのにまだ印象工作やってんの？ >>896
それで何も問題ないだろ。
予約者側がちゃんと番号入れればいいんだから。
飲食店や宿泊の予約と同じように
2重予約や架空予約でいたずらする奴は
逮捕したらいいだけ。 >>902
逆でしょ
しないための方法が出来る方法でもあるわけで
人の善意によって立つシステムであるとは防衛省自身の言う所だ >>877
比較の話をしたところで、貴殿が明確な答えは出るの？
穴があるなら「穴を悪用する輩はゴマンといる」が大前提だ >>849
だったら>>806のレスが嘘なんじゃねえか
>>806が違うっていうならとっとと俺の質問に答えとけや
ようやく質問に答えたのが>>806だったからそれを前提でレスしたのに
何が脳みそだよ
>>865
そりゃ担当部署に確認するのが当たり前だろ
バカかよ
ほんと２４時間いつでも即ほしい情報が貰えると思ってるヤツ多すぎなんだよ５ちゃんねる
いや今回は朝日や毎日も記者もそのレベルらしいけど（言い訳が嘘じゃなければ） だと思った。この記事がなくても
毎日と朝日がやることだから
悪意アリアリなのは知ってたけどね。 >>909
自分の書き込み読み返してみな笑
大したこと書いてないのに、どんだけドヤ顔でベキ論語っちゃってw
そんなできるならもっといい職業つけたのにねぇ
くやしいね笑 >>905
は？おまえ何言ってんの？
ログを見るためにもここでスナップショット取るんだよ リークした防衛省の奴、いまごろ海に浮かんでんじゃね >>903
作れないのが上からかますからねwww
中抜きもだから罠しか作らない やたら性善説に立ってるけど
中国は１２０日も待ってくれないぞｗ
当然システムの脆弱さなんてアッチは把握してるし、やろうと思えばシステム
パンクさせ放題、接種遅らせ放題
朝日毎日叩いてオナニーしてる場合かね、ウヨはさ 障害があったときに損害賠償で何千万もとられるんだから
最初から客にぼったくり上等で売るのがシステム屋の常識。
つまりアメリカの医療と同じなんだよ。
医療訴訟で高額の賠償を払うから医療費が際限なく高騰してしまった。
盲腸だけで５００万も払うハメになｔｔのさ >>919
ワロタ
自分のアホさに自分でキレるなよ
>>806は俺じゃないから俺に言われても知らんよ
まあ俺としてはお前が時系列を理解してくれたようで満足です >>912
運用開始日に防衛省内部からリークがあったそうだからテストはしたんじゃないか？
テストをして不備は知ってたがリリースを強行してしまったんだろう
リリース強行を指示した奴が責任取りたくないから色々言い訳重ねてマスコミを攻撃してるようにしか見えない >>926
頑張って批判しちゃってる自分の内面をよ〜く見直してみれば？笑
中抜きが悔しいの？
自分の不甲斐なさが悔しいの？
自分の収入の少なさが悔しいの？
大したことも理解してないくせに口ばっかり達者で上から相手にされないタイプってこういうことなんだよねー >>929
そのおかげで街の薬屋さんの力が大きくなって
ワクチン接種も容易に進むんだから皮肉な話 俺の印象
ヤフコメ民 クソ爺
５ｃｈ民 ダメ人間
ツイ民 バカ
ＬＩＮＥ 一般民間人
その他ＳＮＳ民 リア充とその取り巻き、あるいはリア充を装う底辺 朝日と毎日によるワクチンの不正予約は
署名偽造より悪質な犯罪だと思います >>881
今回は信じられないようなアホでなくても起きた問題
番号1桁間違えてても予約が取れてしまい、本人が気付かず接種会場で接種出来ないことだって起きうる
さまざまな弊害が設計段階で予想出来たはずだが、予想できないアホがつくったか、分かっててリリースした確信犯…おそらく後者。
知らんけど >>919
すでに予約始まってんだから、早急に担当に確認して迅速にだあほ >>911
だから【いつ】防衛相に見解を求めたんだって聞いてんだろ
何で何回も何回も同じ質問させるんだよ馬鹿なのか？
今まで出てる情報をそのまま受け取るなら
５月１７日に予約開始
５月１７日に防衛省からタレコミ
５月１７日に朝日が防衛相と委託会社に見解を求める（その結果、担当者に確認していると返答）
５月１７日に明確な回答がないと判断し架空の番号で予約をしてみる
５月１７日に架空の番号で予約できるぞと記事を公開
としかならないんだが >>916
最初からそういう簡易設計だと思いますよ。
そもそもワクチン接種って無料だから
個人のデータ管理なんていらないわけです。
アメリカレベルになると
予約もなしでいけますからね。 >>937
Twitterとか評価有るやつは左翼の工作場になる
5ちゃんねるも付けたらそうなる 重症化しても多くの人は助けてもらえる日本と
重症化したらお金が無いと助けてもらえない国とを比較するのはナンセンス >>921
こういう人たちはお客さんって総理だろ
大規模摂取の命令出した
国民は客と思ってない
仕事のプロセスの中のデータでしかない
データは言われた通りに整列して言われた通りの行進して右や左に勝手に行かない
手と足をきちんと出して歩くこと
前とは前ならえ以上開けないこと
という口頭注意で事が済むと考えてる
そこからが問題 修正後30日間公開しないはウソだろ
普通に〇〇に不具合あるつって
ソフトウェアアップデート促してる 50歳以上の老人はパソコン検定させて、無知なら即刻クビに。 これを実際にやると、大規模摂取会場に集まった人たちが騒ぎ始めて、初めて不具合が可視化される地獄だな、
朝日のおかげで未来の日本が救われたな >>928
サヨクジャップは中国人に
失礼なことを言うのはやめましょう。 不具合じゃないよ
そういう仕様だよ
作った側も最初から分かってること
こねくりまわして発見されたものでもない >>947
ここのシステム語ってる勘違い馬鹿には、その意味がわからないと思うんだよね
システムはこうあるべきっていう馬鹿の一つ覚えでプログラムのソースの部品しか作ってないバカばっかだから そこらのジジババが気付いて、SNSで拡散しても偽計業務妨害ってか どうせ嘘やろうけど、このルールだとバグ発見して報告して、
相手が修正する気なかったら90日経ったらネットとかに暴露してええってことか？ >>938
少なくともIT産業で中抜きはやめた方がいいよ
技術が育たず競争力がなくなって国力が落ちる
将来を考えて人を育成し投資した方がいい >>942
山本五十六「真珠湾攻撃しないなら海軍やめちゃうもん」
永野修身「分かったよやりなよ」 婬テル、マイクソソフトとかだろ対象は。
一般はそんなルール無いよ 脆弱性とかセキュリティホールとかｗ
何でもかんでも入力できるただの入れ物公開してて「善意」「妨害」とか後出しで言う方がおかしいわ。税金使ってやってるんだからこんなアホなモノに金注ぎ込んだ経緯説明ぜひ必要かと思うけど。なんで報道内容攻撃する話なるのか理解に苦しむわ。 そして修正費用は無しか半日工数で2万くらい
給料は手取りで20万切る >>1
すごいw
20年インターネットセキュリティー担当してて、こんな話初めて聞いたわw >>915
逮捕するためのシステムを今から作るの？
おいくら万円？ >>934
だから質問に答えろや！
いつ防衛省に見解を求めたんだよって聞いてんだろ！
> まあ俺としてはお前が時系列を理解してくれたようで満足です
いつ防衛省に見解を求めたのか返答しろって言ってんだろが
何で理解できないんだよ
ほんとにどんだけバカなんだよ
>>964
どの職業でも多かれ少なかれ中抜きで成り立ってるわけ
やめたほうがいいよっていう前に、こんな突貫で大規模システム作成動員できる会社が沢山あるなら競争入札してるって
官僚はここにいる馬鹿とは違うんだよ？ >>966
アメリカで軍事教育受けた山本はアメリカとやって勝てるわけがないとわかっていたがやらざるを得ないなら最悪の中の最善はそれだというだけの最初からの負け戦 >>944
そもそも防衛省にシステム作らせる意味がないからな
あるとすればどうしても防衛省を一枚かませたかったから、だろう
普通に考えて事務は自治体に任せて
自衛隊の医官やら医師には現場だけを任せるのが常道だわな
この事件の問題はこのシステムがアホの塊であることだけではなく
自治体と防衛省との二重構造になって無用の手間と混乱を生み出してることもある コレ、あんまり宣伝すると、某国や某国から、また、某開催反対の組織から攻撃されて集団接種が大幅遅延するぞ
安全保障上問題 >>958
日本人てほんと頭悪くなったよね。
天才国家アメリカでは野球場で
書類も何もなくてもワクチン打ってるというのに。 >>376
今まで何してたんだって話だな
ワクチン摂取なんか少なくとも半年前には予定どうなってるんだって話になってたのにシステム開発し始めたのが先月末ってバカ通り越して池沼だろ こんな記事がスルーされてるこのクソ板の脆弱性の事も考えようか
ゴミ記者共々潰れて死ね でもそれで預金抜かれるとかならともかくただでさえ遅いワクチン接種が多少早くなるか遅くなるかくらいだからなあ。
パソナの中抜きのほうがよほど被害が甚大だと思うが。 >>978
っていうか社会に不満が溜まってる人間が揚げ足取りで自分の不満解消してるだけ
でも今回のは揚げ足取りじゃ無いのにね
そういう予約システムを突貫で作ったってだけなのに >>974
官僚はバカというよりITオンチで時代遅れ
彼らも哀れだけどな
この国は本当にヤバい >>908
修正するにしても運用したままでいいだろって話だろ
「急がば回れ」をゼロか１００論で語るヤツだろオマエは
そりゃ１年かけてシステム作ったらトラブルは相当減らせるよ？
ワクチン接種開始は１年後だがねｗ >>946
多くの人に関わる。時間的制約があろうがなかろうが迅速に誠実に回答しなきゃな
ほんで仕様なんだよ>>8 本当バカウヨは適当なことばっかだな
嘘つきが長年トップに居て信仰してきたからか
もう何の躊躇もなく嘘つくことが当たり前になりすぎ >>977
国家的システムなんだからアメリカのセキュリティ団体からアメリカの個人セキュリティ専門家まで言われなくても検証してるよ んで、こんな常識は本当にあるんか？
ネトウヨちゃん >>984
政治家はともかく官僚までここまで劣化してるのがわかって絶望感半端ないわ >>2
たたくのが120日待てないの間違いだろｗｗｗ ランサムウェアで使えなくなる。
世界初のランサムウェアを正規の課金と認定しビットコインで入金。
こんな感じになれば逆に面白いかもw 中途半端なアホを晒すより盛大な日本凄いを見たい。 >>983
それはおかしい、２００億の価値がないものを作ってるから叩かれてる。税金だし >>2
>>3
この者達は在日テロ集団構成員ではないかと、ワシは思う。
「在日は日韓戦争時には、テロ、破壊工作集団になる。日本が知らない一つの日本国内に多く居住する韓国同胞達も軍事訓練を受けた予備軍。
日本国内テロと工作爆破するテロ集団に変わり、韓国軍の日本上陸は非常に楽になるだろう。」と在日ガ言うとった。
日韓戦争は、P!へのレーダ照射から始まっており、同様サイバー空間でも始まっている。自衛隊はテロ捜索・破壊やれるニカ >>968
留守宅の鍵を開けてとか言ってる奴いるが、こんなシステム「草原」だよな？世界中の誰でも入れて、桁さえあっていればどんな数字でも予約可能。
「システム」と名付けるのも烏滸がましい >>991
古いやり方にただただ忙殺されて
アップデートする時間もないんだよ
気の毒だ >>972
現時点ではいつかは分かってない
時系列としては
防衛省関係者のリーク
↓
防衛省への取材と回答（無視）
↓
検証と注意喚起の記事
こういう流れ
お前がこれが一日の出来事だと思うならそれはお前の自由だがw
朝 刊 っ て 朝 に 出 る っ て 知 っ て る ？ >>990
脆弱性をつきに中国工作員がくるぞ
とか言ってるサヨクジャップは
中国人に謝罪しなさい。 このスレッドは１０００を超えました。
新しいスレッドを立ててください。
life time: 2時間 33分 53秒 5ちゃんねるの運営はプレミアム会員の皆さまに支えられています。
運営にご協力お願いいたします。
───────────────────
《プレミアム会員の主な特典》
★ 5ちゃんねる専用ブラウザからの広告除去
★ 5ちゃんねるの過去ログを取得
★ 書き込み規制の緩和
───────────────────
会員登録には個人情報は一切必要ありません。
月300円から匿名でご購入いただけます。
▼ プレミアム会員登録はこちら ▼
https://premium.5ch.net/
▼ 浪人ログインはこちら ▼
https://login.5ch.net/login.php レス数が1000を超えています。これ以上書き込みはできません。
