高木浩光＠自宅の日記 - 岡崎図書館事件(8) 警察組織に期待すること
■ 岡崎図書館事件(8) 警察組織に期待すること 最初に書いたように、逮捕報道の翌々日に岡崎署に電話したが、このときは、捜査中なので基本的に内容について答えて頂けない状況で、それはしかたがないので、報道向けの警察発表に問題があるのではないかということを述べた。つまり、それが犯罪であることを示す肝心の部分（故意が疑われる事実に関する情報）が報道向けに発表されていないことが、産業の発展に対して萎縮を招くとの意見を述べたところ、その趣旨は伝わったようで、「上層部で今後検討していかなければいけない」とのお返事を得た。 その後、不起訴処分となり、「はははー。何かあるんですね？」で私が想像していたような背景というのは結局何もなかったことがわかり、それは何だったのかを確認しようと思い、6月21日に再び岡崎署に電話してみたところ、5月に話してくださった方（O氏*1）は県警本部に戻っていて岡崎署にはもういな
高木浩光＠自宅の日記 - 岡崎図書館事件(2の2) 図書館はどうしたのか 前編
■ 岡崎図書館事件(2の2) 図書館はどうしたのか 前編 岡崎市立中央図書館のホームページへの大量アクセスによる障害について, 岡崎市立中央図書館, 2010年9月1日 が話題になっている。 事件直後、つまり逮捕報道の翌々日の5月28日、最初に電話取材したのは岡崎市立中央図書館だった。このときは録音していたが、とくに意味のある情報が得られなかったので聴きかえすことはなかったのだが、今日改めてはじめてその内容を聴いてみたところ、図書館側の姿勢が当初から現在まで全く変わっていないことに驚愕した。この時点で既に言うべきことは言っていたが、図書館側は当初から話を受け入れる様子がまるでなかった*1。以下、正確性を期すためそのまま内容を示す。先方は、岡崎市教育委員会図書館交流プラザ中央図書館企画室の三浦氏（日経コンピュータ8月4日号の記事で図書館側として出ていた方）。 私: 情報セキュリティの研究をし
むすび | Librahack ： 容疑者から見た岡崎図書館事件
逮捕されたことについて不満はございません。大変なご迷惑をお掛けしました事、深くお詫び申し上げます。 岡崎図書館事件の真実を検証 この事件のまとめは終わりです 以上でこの事件のまとめは終わりです。 逮捕されたことについて不満はございません。 限られた予算（税金）で運営されている公共施設のサービスに、大手企業のサービスと同じような感覚でアクセスしてしまった、 相手サーバのパフォーマンスを自分勝手に予測し、レスポンスに気を配らなかった、 相手サーバからのレスポンスHTTP500を細かくハンドリングせず単にスキップだけしていた、 固定IPのレンタルサーバ（3月14日から3月31日、cronで起動）と、プロバイダより割り振られるIPの自宅や実家（4月2日から4月15日、Thinkpadを持ち運んで自宅と実家から手動で、日毎にどちらか一方から）、合計3カ所からアクセスしていた、 などなど私に配慮が足り
技術者の方へご質問 | Librahack ： 岡崎市立中央図書館HP大量アクセス事件まとめ
.netやIISやOracleに詳しい技術者の方のご感想やご意見をお聞かせいただければと思います。 岡崎図書館事件の真実を検証 仕様か？不具合か？ データベースサーバの接続まわり（接続資源がなくなったとか接続数の上限に達したとか、いろいろ）、もしくはセッション管理（WebクライアントとWebサーバとのセッション管理）の仕組み、にも問題があったのでは？と予想しています。（もちろん私のプログラムに問題はありましたが。） 理由は、負荷について考えたことで書いたように、TosCodeでの検索の場合データベースサーバの負荷は限定的であり、相手側の応答が来るまで次のリクエストを投げないようになっていたので連続してリクエストを繰り返したとしても負荷が増えていくと思えないからです。 私は独立してから、Webアプリケーション開発ではLAMPかLAPPしかやったことがありませんし、小規模なものしかやったことが
マスコミ報道について | Librahack ： 岡崎市立中央図書館HP大量アクセス事件まとめ
各社新聞記事について比較表を作成しました。 コンピュータやネットにあまり詳しくない方々が情報を伝達した結果、食い違いが生じたようです。 項目 私がやったこと Webサーバ 警察資料 朝日新聞 中日新聞 読売新聞 日 [...]
LibraのWebサーバに何が起こったか | Librahack ： 岡崎市立中央図書館HP大量アクセス事件まとめ
Webサーバとデータベースサーバとの接続の周りでトラブルが起こったと推測。 岡崎図書館事件の真実を検証 Libra Webサーバの動き 私はLAMPとLAPPを主に扱っていますので、このページの内容がもし間違っていたら、ご指摘ください。 Libraのサーバ構成 Webサーバ：IIS データベースサーバ：Oracle Webサーバとデータベースサーバは別ノード サーバのプログラムやその他ソフトウェアなど、内部については確認できませんでした。 LibraのWebサーバのアクセスログを、私がアクセスした時間帯に限って確認しました。 Webサーバの動き 約90%ぐらいのリクエストについては正常にレスポンスを送信 あるリクエストを境に、Webサーバがデータベースサーバとのセッションを確保できず、HTTP 500（内部サーバエラー）を送信 すべてのリクエストに対して正常にレスポンスを送信できている日も
負荷について考えたこと | Librahack ： 容疑者から見た岡崎図書館事件
スクレイピングスクリプトを作る際、それぞれのコンピュータにかかる負荷について、次のようなことを考えました。 リクエスト数：10カテゴリ×約200ページ＝約2,000ページ 自分側サーバの負荷限定：30分間ぐらいで終わるように。約2,000リクエスト / 1,800秒 = 約1リクエスト/秒 相手側サーバの負荷限定：シリアルアクセス（リクエストは同時に複数送信しない、リクエストの応答が返ってきてから次のリクエストを送信する） 単位時間あたりリクエスト数を限定：リクエストとリクエストとの間に適当な時間間隔（ウエイト）を作る また、アンカーリンクのURLからTosCodeでのデータベース検索が予想できましたので、データベースの負荷は限定的であろうと思っていました。 http://www.library.okazaki.aichi.jp/tosho/Asp/Syousai_g.asp?TosCod
どんなプログラムを作ろうとしていたか | Librahack ： 容疑者から見た岡崎図書館事件
レンタルサーバでデータベースを毎日自動更新。 プライベートのWebアプリケーションようなイメージ。 岡崎図書館事件の真実を検証 自分専用新着図書サイト 自分専用新着図書サイトの完成後のイメージはこんな感じでした。 レンタルサーバを借りて、PHPスクリプトをcronからキックし、データベースを毎日自動更新。 IPアドレスで自分のIPのみを許可、プライベートのWebアプリケーションようなイメージ。 プログラム概略 Libraの新着図書ページを読み込んでISBNや予約数などをスクレイピングする 取得したISBNや他データに新規登録日付を付加してデータベースへ入れる PHPスクリプトをcronで毎日定時に実行してデータベースを自動で更新する AmazonのWebAPIや他APIとマッシュアップして、新着図書についてレビューを表示する Libraの予約数を表示、予約が多ければAmazonで購入するた
なぜプログラムを作ったか | Librahack ： 容疑者から見た岡崎図書館事件
プログラムを作ろうと思った動機は、Libraの新着図書ページが使いにくかったので、自分専用サイトを作りたかったこと。 岡崎図書館事件の真実を検証 目的は自分専用サイトを作ること プログラムを作ろうと思った動機はこんな感じです。 岡崎市立中央図書館（通称Libra）のヘビーユーザーだった Libraの新着図書ページが使いにくかった（特に、最近入った本を探すことができなかった） そこで、自分専用サイトを作ることにした 最近入った本を探すことができなかった理由はこんな感じ。 新着図書が多すぎる（各カテゴリに200冊ぐらい） 新着図書の対象期間が長すぎる（3ヶ月とか） あいうえお順に並んでいる（新着順にソートとかがない） そもそも新着（入荷）した日付がないので、いつ入ったか不明 ちなみに、現在はJavaScriptへ 2010年6月21日 現在、新着図書ページにある書名にアンカーリンク（詳細ページ
各社新聞記事の比較 | Librahack ： 容疑者から見た岡崎図書館事件
岡崎図書館事件について各紙が報じたものを調べました。すべて逮捕された翌日の朝刊に掲載されたものです。 朝日新聞 図書館HPにアクセス3万3000回 愛知県警 業務妨害容疑、38歳を逮捕 愛知県の岡崎市立図書館のホームページに集中的にアクセスし、閲覧しにくくしたとして、愛知県警は25日、ホームページ作成会社社長を業務妨害の疑いで逮捕し、発表した。 県警生活経済課と岡崎署によると、容疑者は、4月2日から15日にかけて、岡崎市中央図書館のホームページに、計約33,000回のアクセスを繰り返し、ホームページを閲覧しにくい状態にしたという疑いがある。 同図書館のホームページ管理用サーバーには、3月中旬からの約1ヶ月間に、容疑者の自宅のパソコンなど特定の端末から計約64,000回のアクセスがあり、その影響でホームページの閲覧は21回停止されていた。 同課によると、容疑者は1回ボタンを押すだけで、1秒に
このサイトをご覧の方々へ | Librahack ： 容疑者から見た岡崎図書館事件
この事件に関して、ニュースを見て違和感を覚えた方、Twitterでつぶやいた方、似たようなことやっている方など、比較的ネットに詳しい方々へ。 岡崎図書館事件の真実を検証 サイトの目的と読者 このサイトの読者は、この事件に関して、ニュースを見て違和感を覚えた方、Twitterでつぶやいた方、似たようなことやっている方など、比較的ネットに詳しい方々を想定しています。 5月25日に偽計業務妨害罪で逮捕され、20日間の勾留と取り調べを経て、6月14日に不起訴処分（起訴猶予処分）となりました。これで事件は一応終結したと解釈しています。 留置場内ではマスコミ報道やネットの情報など外のことを全く知ることができません。出てきた後、Twitterなどネット上で騒がしくなっていたことを知りました。 騒がしくなった原因は、コンピュータやネットを生業とする方々と、新聞記者を含む一般の方々との、知識のギャップにある
高木浩光＠自宅の日記 - 三菱図書館システムMELIL旧型の欠陥、アニメ化 - 岡崎図書館事件(7)
■ 三菱図書館システムMELIL旧型の欠陥、アニメ化 - 岡崎図書館事件(7) 21日の日記で示したMELIL/CS（旧型）の構造上の欠陥について、その仕組みをアニメーションで表現してみる。 まず、Webアクセスの仕組み。ブラウザとWebサーバはHTTPで通信するが、アクセスごとにHTTP接続は切断される*1。以下のアニメ1はその様子を表している。 このように、アクセスが終わると接続が切断されて、次のアクセスで再び接続するのであるが、ブラウザごとに毎回同じ「セッションオブジェクト」に繋がるよう、「セッションID」と呼ばれる受付番号を用いて制御されている。 なお、赤い線は、その接続が使用中であることを表している。 次に、「3層アーキテクチャ」と呼ばれる、データベースと連携したWebアプリケーションの実現方式について。3層アーキテクチャでは、Webアプリケーションが、Webサーバからデータベー
高木浩光＠自宅の日記 - 国会図書館の施策で全国の公共機関のWebサイトが消滅する 岡崎図書館事件(5)
■ 国会図書館の施策で全国の公共機関のWebサイトが消滅する 岡崎図書館事件(5) 平成22年4月1日施行の改正国立国会図書館法に基づき、国立国会図書館が、国・地方公共団体等の公共機関を対象に、インターネット上で公開されている資料のWebクローラによる収集を開始したという。その説明資料によると、クローラのアクセス間隔の基準は「1秒以上」だという。中野区立図書館の場合、/robots.txt が置かれておらず、セッションタイムアウトは実測で600秒*1であることから、1秒間隔でクローラが来ると*2、散発的につながらない状態がしばしば発生すると思われる。 目次 /robots.txtで自ら姿を隠す公共図書館 国立国会図書館法第25条の3第2項に違反 国会図書館が公共機関のWebサイトを消滅させる虞れ /robots.txtで自ら姿を隠す公共図書館 中野区立図書館や岡崎市立中央図書館は、三菱電機
高木浩光＠自宅の日記 - 岡崎図書館事件 日記予定
■ 岡崎図書館事件 日記予定 「岡崎図書館事件について その1」に続く今後の日記予定。 岡崎図書館事件(2) 何があったのか、図書館はどうしたのか、事実関係の聴き取り 6月20日のこと、Twitterで @librahack から言及された。見に行ってみると http://librahack.jp/ というサイトが出現していた。なんと、岡崎図書館事件で逮捕された方は不起訴処分になっていた。@librahackからフォローされていたのでダイレクトメールで連絡が欲しいとコンタクト。メールで何があったのか事実関係を…… 岡崎図書館事件(3) 業務妨害は故意がなくても犯罪だというデマの蔓延 Twitterで「逮捕はしかたない」と言う人が何人もいて驚いた。刑事責任と民事責任を混同している人、刑法の過失犯の概念を理解していない技術系と思しき人々がいる中、法律に詳しいと自称する人が、「業務妨害罪は危険犯
高木浩光＠自宅の日記 - 岡崎図書館事件について その1, DoS等で業務妨害罪とされた過去の報道事例, 山形の事件は悪意ある攻撃であったことを確認（21日..
■ 岡崎図書館事件について その1 5月26日にこんな報道があった。 図書館HPにアクセス3万3000回 愛知県警 業務妨害容疑、38歳を逮捕, 朝日新聞2010年5月26日朝刊 県警生活経済課と岡崎署によると、容疑者は、4月2日から15日にかけて、岡崎市中央図書館のホームページに、計約33,000回のアクセスを繰り返し、ホームページを閲覧しにくい状態にしたという疑いがある。（略） 同課によると、容疑者は1回ボタンを押すだけで、1秒に1回程度の速度でアクセスを繰り返せるプログラムを作っていたという。容疑者は同図書館の利用者だったが、目立ったトラブルは確認されていないといい、動機を調べている。 図書館にサイバー攻撃, 読売新聞2010年5月26日朝刊 県警は25日、インターネット関連会社社長を偽計業務妨害容疑で逮捕した。（略） 調べに対し、アクセスしたことは認めているが、動機については話して
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
高木浩光＠自宅の日記 - Anonymous FTPで公開されていたGlobal.asaが示すもの 岡崎図書館事件(6)