岡崎市立中央図書館利用者逮捕勾留事件について(声明)
岡崎市立中央図書館のウェブサイトに大量アクセスし図書館の業務を妨害したとして、利用者の男性が逮捕され20日余り勾留されるという事件が発生した。本事件につき、岡崎市立中央図書館及び三菱電機インフォメーションシステムズ、愛知県警、名古屋地検岡崎支部の対応には重大な疑義があるため、以下にその問題点を明らかにし、同様の事件が繰り返されないよう図書館及び図書館システム関係者に訴えるものである。 なお、図書館問題研究会が事実確認等のため岡崎市立中央図書館に問い合わせをしたところ、９月１日付けの図書館の見解以上のことは一切答えないとの回答がなされた。このため、本声明に事実誤認等がある場合には、岡崎市立中央図書館など当事者の指摘を待つものとする。 事件の経緯 報道等によれば事件の経緯は以下のとおりである。 逮捕された男性は、３月中旬より岡崎市立中央図書館の新着図書の詳細情報にアクセスし、そこから図書のＩＳ
電凸情報 - 岡崎市立中央図書館事件等 議論と検証のまとめ
愛知県警に電話したら、事件の担当責任者がたまたまいたので、 お話できました。核心部分（というほどじゃないけど）を起こしました。 「別にいいですよ。無能だって言うんなら無能だって思ってください。」 －いやいや、それを何とかしてほしんだけれど」 「だから、なんとかしますよ、じゃあ（怒）」 －なんとかしたんですか？アレ以降 「なんとかしますよ。これからね」 －これからっていうか、3ヶ月以上経つよね？ 「うん」 －なんとかなったの？ 「だから、高木先生からこういうふうにしたほうが良いですよ、っていう 意見はちゃんと聞いてますのでね、私は」 －理解できた？その内容 「理解してますよ？」 －で、未だに男性の方に問題ありと思っているわけね。 「ま、見解の相違ですわ。それは。」 －じゃあ、何も理解できていないんだなぁ。 「そういうふうに判断するんだったら、それでいいですよ（投げやり）」 －これ、三菱さんに
高木浩光＠自宅の日記 - 岡崎図書館事件(8) 警察組織に期待すること
■ 岡崎図書館事件(8) 警察組織に期待すること 最初に書いたように、逮捕報道の翌々日に岡崎署に電話したが、このときは、捜査中なので基本的に内容について答えて頂けない状況で、それはしかたがないので、報道向けの警察発表に問題があるのではないかということを述べた。つまり、それが犯罪であることを示す肝心の部分（故意が疑われる事実に関する情報）が報道向けに発表されていないことが、産業の発展に対して萎縮を招くとの意見を述べたところ、その趣旨は伝わったようで、「上層部で今後検討していかなければいけない」とのお返事を得た。 その後、不起訴処分となり、「はははー。何かあるんですね？」で私が想像していたような背景というのは結局何もなかったことがわかり、それは何だったのかを確認しようと思い、6月21日に再び岡崎署に電話してみたところ、5月に話してくださった方（O氏*1）は県警本部に戻っていて岡崎署にはもういな
高木浩光＠自宅の日記 - 岡崎図書館事件(2の2) 図書館はどうしたのか 前編
■ 岡崎図書館事件(2の2) 図書館はどうしたのか 前編 岡崎市立中央図書館のホームページへの大量アクセスによる障害について, 岡崎市立中央図書館, 2010年9月1日 が話題になっている。 事件直後、つまり逮捕報道の翌々日の5月28日、最初に電話取材したのは岡崎市立中央図書館だった。このときは録音していたが、とくに意味のある情報が得られなかったので聴きかえすことはなかったのだが、今日改めてはじめてその内容を聴いてみたところ、図書館側の姿勢が当初から現在まで全く変わっていないことに驚愕した。この時点で既に言うべきことは言っていたが、図書館側は当初から話を受け入れる様子がまるでなかった*1。以下、正確性を期すためそのまま内容を示す。先方は、岡崎市教育委員会図書館交流プラザ中央図書館企画室の三浦氏（日経コンピュータ8月4日号の記事で図書館側として出ていた方）。 私: 情報セキュリティの研究をし
むすび | Librahack ： 容疑者から見た岡崎図書館事件
逮捕されたことについて不満はございません。大変なご迷惑をお掛けしました事、深くお詫び申し上げます。 岡崎図書館事件の真実を検証 この事件のまとめは終わりです 以上でこの事件のまとめは終わりです。 逮捕されたことについて不満はございません。 限られた予算（税金）で運営されている公共施設のサービスに、大手企業のサービスと同じような感覚でアクセスしてしまった、 相手サーバのパフォーマンスを自分勝手に予測し、レスポンスに気を配らなかった、 相手サーバからのレスポンスHTTP500を細かくハンドリングせず単にスキップだけしていた、 固定IPのレンタルサーバ（3月14日から3月31日、cronで起動）と、プロバイダより割り振られるIPの自宅や実家（4月2日から4月15日、Thinkpadを持ち運んで自宅と実家から手動で、日毎にどちらか一方から）、合計3カ所からアクセスしていた、 などなど私に配慮が足り
技術者の方へご質問 | Librahack ： 岡崎市立中央図書館HP大量アクセス事件まとめ
.netやIISやOracleに詳しい技術者の方のご感想やご意見をお聞かせいただければと思います。 岡崎図書館事件の真実を検証 仕様か？不具合か？ データベースサーバの接続まわり（接続資源がなくなったとか接続数の上限に達したとか、いろいろ）、もしくはセッション管理（WebクライアントとWebサーバとのセッション管理）の仕組み、にも問題があったのでは？と予想しています。（もちろん私のプログラムに問題はありましたが。） 理由は、負荷について考えたことで書いたように、TosCodeでの検索の場合データベースサーバの負荷は限定的であり、相手側の応答が来るまで次のリクエストを投げないようになっていたので連続してリクエストを繰り返したとしても負荷が増えていくと思えないからです。 私は独立してから、Webアプリケーション開発ではLAMPかLAPPしかやったことがありませんし、小規模なものしかやったことが
マスコミ報道について | Librahack ： 岡崎市立中央図書館HP大量アクセス事件まとめ
各社新聞記事について比較表を作成しました。 コンピュータやネットにあまり詳しくない方々が情報を伝達した結果、食い違いが生じたようです。 項目 私がやったこと Webサーバ 警察資料 朝日新聞 中日新聞 読売新聞 日 [...]
LibraのWebサーバに何が起こったか | Librahack ： 岡崎市立中央図書館HP大量アクセス事件まとめ
Webサーバとデータベースサーバとの接続の周りでトラブルが起こったと推測。 岡崎図書館事件の真実を検証 Libra Webサーバの動き 私はLAMPとLAPPを主に扱っていますので、このページの内容がもし間違っていたら、ご指摘ください。 Libraのサーバ構成 Webサーバ：IIS データベースサーバ：Oracle Webサーバとデータベースサーバは別ノード サーバのプログラムやその他ソフトウェアなど、内部については確認できませんでした。 LibraのWebサーバのアクセスログを、私がアクセスした時間帯に限って確認しました。 Webサーバの動き 約90%ぐらいのリクエストについては正常にレスポンスを送信 あるリクエストを境に、Webサーバがデータベースサーバとのセッションを確保できず、HTTP 500（内部サーバエラー）を送信 すべてのリクエストに対して正常にレスポンスを送信できている日も
どんなプログラムを作ろうとしていたか | Librahack ： 容疑者から見た岡崎図書館事件
レンタルサーバでデータベースを毎日自動更新。 プライベートのWebアプリケーションようなイメージ。 岡崎図書館事件の真実を検証 自分専用新着図書サイト 自分専用新着図書サイトの完成後のイメージはこんな感じでした。 レンタルサーバを借りて、PHPスクリプトをcronからキックし、データベースを毎日自動更新。 IPアドレスで自分のIPのみを許可、プライベートのWebアプリケーションようなイメージ。 プログラム概略 Libraの新着図書ページを読み込んでISBNや予約数などをスクレイピングする 取得したISBNや他データに新規登録日付を付加してデータベースへ入れる PHPスクリプトをcronで毎日定時に実行してデータベースを自動で更新する AmazonのWebAPIや他APIとマッシュアップして、新着図書についてレビューを表示する Libraの予約数を表示、予約が多ければAmazonで購入するた
なぜプログラムを作ったか | Librahack ： 容疑者から見た岡崎図書館事件
プログラムを作ろうと思った動機は、Libraの新着図書ページが使いにくかったので、自分専用サイトを作りたかったこと。 岡崎図書館事件の真実を検証 目的は自分専用サイトを作ること プログラムを作ろうと思った動機はこんな感じです。 岡崎市立中央図書館（通称Libra）のヘビーユーザーだった Libraの新着図書ページが使いにくかった（特に、最近入った本を探すことができなかった） そこで、自分専用サイトを作ることにした 最近入った本を探すことができなかった理由はこんな感じ。 新着図書が多すぎる（各カテゴリに200冊ぐらい） 新着図書の対象期間が長すぎる（3ヶ月とか） あいうえお順に並んでいる（新着順にソートとかがない） そもそも新着（入荷）した日付がないので、いつ入ったか不明 ちなみに、現在はJavaScriptへ 2010年6月21日 現在、新着図書ページにある書名にアンカーリンク（詳細ページ
各社新聞記事の比較 | Librahack ： 容疑者から見た岡崎図書館事件
岡崎図書館事件について各紙が報じたものを調べました。すべて逮捕された翌日の朝刊に掲載されたものです。 朝日新聞 図書館HPにアクセス3万3000回 愛知県警 業務妨害容疑、38歳を逮捕 愛知県の岡崎市立図書館のホームページに集中的にアクセスし、閲覧しにくくしたとして、愛知県警は25日、ホームページ作成会社社長を業務妨害の疑いで逮捕し、発表した。 県警生活経済課と岡崎署によると、容疑者は、4月2日から15日にかけて、岡崎市中央図書館のホームページに、計約33,000回のアクセスを繰り返し、ホームページを閲覧しにくい状態にしたという疑いがある。 同図書館のホームページ管理用サーバーには、3月中旬からの約1ヶ月間に、容疑者の自宅のパソコンなど特定の端末から計約64,000回のアクセスがあり、その影響でホームページの閲覧は21回停止されていた。 同課によると、容疑者は1回ボタンを押すだけで、1秒に
このサイトをご覧の方々へ | Librahack ： 容疑者から見た岡崎図書館事件
この事件に関して、ニュースを見て違和感を覚えた方、Twitterでつぶやいた方、似たようなことやっている方など、比較的ネットに詳しい方々へ。 岡崎図書館事件の真実を検証 サイトの目的と読者 このサイトの読者は、この事件に関して、ニュースを見て違和感を覚えた方、Twitterでつぶやいた方、似たようなことやっている方など、比較的ネットに詳しい方々を想定しています。 5月25日に偽計業務妨害罪で逮捕され、20日間の勾留と取り調べを経て、6月14日に不起訴処分（起訴猶予処分）となりました。これで事件は一応終結したと解釈しています。 留置場内ではマスコミ報道やネットの情報など外のことを全く知ることができません。出てきた後、Twitterなどネット上で騒がしくなっていたことを知りました。 騒がしくなった原因は、コンピュータやネットを生業とする方々と、新聞記者を含む一般の方々との、知識のギャップにある
高木浩光＠自宅の日記 - 三菱図書館システムMELIL旧型の欠陥、アニメ化 - 岡崎図書館事件(7)
■ 三菱図書館システムMELIL旧型の欠陥、アニメ化 - 岡崎図書館事件(7) 21日の日記で示したMELIL/CS（旧型）の構造上の欠陥について、その仕組みをアニメーションで表現してみる。 まず、Webアクセスの仕組み。ブラウザとWebサーバはHTTPで通信するが、アクセスごとにHTTP接続は切断される*1。以下のアニメ1はその様子を表している。 このように、アクセスが終わると接続が切断されて、次のアクセスで再び接続するのであるが、ブラウザごとに毎回同じ「セッションオブジェクト」に繋がるよう、「セッションID」と呼ばれる受付番号を用いて制御されている。 なお、赤い線は、その接続が使用中であることを表している。 次に、「3層アーキテクチャ」と呼ばれる、データベースと連携したWebアプリケーションの実現方式について。3層アーキテクチャでは、Webアプリケーションが、Webサーバからデータベー
高木浩光＠自宅の日記 - 国会図書館の施策で全国の公共機関のWebサイトが消滅する 岡崎図書館事件(5)
■ 国会図書館の施策で全国の公共機関のWebサイトが消滅する 岡崎図書館事件(5) 平成22年4月1日施行の改正国立国会図書館法に基づき、国立国会図書館が、国・地方公共団体等の公共機関を対象に、インターネット上で公開されている資料のWebクローラによる収集を開始したという。その説明資料によると、クローラのアクセス間隔の基準は「1秒以上」だという。中野区立図書館の場合、/robots.txt が置かれておらず、セッションタイムアウトは実測で600秒*1であることから、1秒間隔でクローラが来ると*2、散発的につながらない状態がしばしば発生すると思われる。 目次 /robots.txtで自ら姿を隠す公共図書館 国立国会図書館法第25条の3第2項に違反 国会図書館が公共機関のWebサイトを消滅させる虞れ /robots.txtで自ら姿を隠す公共図書館 中野区立図書館や岡崎市立中央図書館は、三菱電機
高木浩光＠自宅の日記 - 岡崎図書館事件 日記予定
■ 岡崎図書館事件 日記予定 「岡崎図書館事件について その1」に続く今後の日記予定。 岡崎図書館事件(2) 何があったのか、図書館はどうしたのか、事実関係の聴き取り 6月20日のこと、Twitterで @librahack から言及された。見に行ってみると http://librahack.jp/ というサイトが出現していた。なんと、岡崎図書館事件で逮捕された方は不起訴処分になっていた。@librahackからフォローされていたのでダイレクトメールで連絡が欲しいとコンタクト。メールで何があったのか事実関係を…… 岡崎図書館事件(3) 業務妨害は故意がなくても犯罪だというデマの蔓延 Twitterで「逮捕はしかたない」と言う人が何人もいて驚いた。刑事責任と民事責任を混同している人、刑法の過失犯の概念を理解していない技術系と思しき人々がいる中、法律に詳しいと自称する人が、「業務妨害罪は危険犯
高木浩光＠自宅の日記 - 岡崎図書館事件について その1, DoS等で業務妨害罪とされた過去の報道事例, 山形の事件は悪意ある攻撃であったことを確認（21日..
■ 岡崎図書館事件について その1 5月26日にこんな報道があった。 図書館HPにアクセス3万3000回 愛知県警 業務妨害容疑、38歳を逮捕, 朝日新聞2010年5月26日朝刊 県警生活経済課と岡崎署によると、容疑者は、4月2日から15日にかけて、岡崎市中央図書館のホームページに、計約33,000回のアクセスを繰り返し、ホームページを閲覧しにくい状態にしたという疑いがある。（略） 同課によると、容疑者は1回ボタンを押すだけで、1秒に1回程度の速度でアクセスを繰り返せるプログラムを作っていたという。容疑者は同図書館の利用者だったが、目立ったトラブルは確認されていないといい、動機を調べている。 図書館にサイバー攻撃, 読売新聞2010年5月26日朝刊 県警は25日、インターネット関連会社社長を偽計業務妨害容疑で逮捕した。（略） 調べに対し、アクセスしたことは認めているが、動機については話して
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
高木浩光＠自宅の日記 - Anonymous FTPで公開されていたGlobal.asaが示すもの 岡崎図書館事件(6)
高木浩光＠自宅の日記 - Macっ娘ならオートメータ君つかいたおすわよね