高木浩光＠自宅の日記 - 続・厚生労働省の脆弱性放置は何が問題とされているのか, 追記（11日）, 追記（14日）

■ 続・厚生労働省の脆弱性放置は何が問題とされているのか 一昨日の日記の続き。結論から言うと、今日気付いた事実により、一昨日の最後の節「Sun Microsystemsの愚行」は取り消さねばならない。その問題は昨年既に解決されていた。したがって、電子政府でとるべき措置も明確になった。 目次 JREの脆弱性には2つのタイプがある 「電子申請システムを利用するにあたっては問題ありません」が嘘になる場合 JRE組み込みのアプリケーション開発という方法 Java Updateしても古いJREが消えない問題 ファミリバージョン指定という5.0 Update 7以降の機能 電子申請システムを安全かつ便利にするため今なすべきこと JREの脆弱性には2つのタイプがある まず、JREの脆弱性とは何かを確認しておく必要がある。JREの脆弱性には大別して2つのタイプがある。sandboxの柵が破れる脆弱性と、そ

[babydaemons]

しかし、なんでこんなに官僚は法律以外は無能なんだろうなー。

[ghostbass]

sandboxの問題

[Kazabana]

「IE限定にしてでも、この措置をとる価値はあるのではないか」←IE限定ではすぐ有名無実となってしまうのでは？時間がかかっても、他のブラウザも考慮したシステムにすべき。

[kagekinoko]

jreバージョンに関する整理

[wisboot]

受注ベンダークルクルパー吹いたｗ　でも役所の担当者がシステムを「わかりたくない」って思ってるからつけ込まれるんだろうなぁ。。。

[rna]

JREのバージョン管理について

[raimon49]

＞民間ならば不便なことは死活問題だが、役所にとっては利用されなくても平気なので気にされない。 / 役所に利用されないシステムを提案したベンダにも責任がある。

[ockeghem]

高木先生渾身の力作。