今流行ってるOrarioと大学側について思うこと

Orarioについて思うことOrarioについて現在大学の中でOrarioのアクセスがどうこうという問題が起きているようだが、 ひとまずこの記事については、下記URLにある、京都大学の専門家であらせられる記事について、一人歩きしてる感があるので、 もう少し彼のような上流側（という表現で良いかどうかは不明だが）の専門家ではなく、 下流でプログラムをガッツリ書いているほうの専門家として私(匿名で失礼)が纏めたいと思う。 https://srad.jp/~yasuoka/journal/611343/ 不正アクセスという言葉の曖昧性Orarioの芳本大樹が書いた『時間割アプリの「Orario」の特性と安全性について』(2017年4月17日)という文書を読んだ。このOrarioは、京都大学のKULASISにずっと不正アクセスを繰り返していて、正直なところ私(安岡孝一)としてはアタマに来ていたのだ。

[houyhnhm]

「借りてログインするのが不正かというと微妙なライン」微妙とは。https://ja.wikipedia.org/wiki/%E4%B8%8D%E6%AD%A3%E3%82%A2%E3%82%AF%E3%82%BB%E3%82%B9%E8%A1%8C%E7%82%BA%E3%81%AE%E7%A6%81%E6%AD%A2%E7%AD%89%E3%81%AB%E9%96%A2%E3%81%99%E3%82%8B%E6%B3%95%E5%BE%8B

[watto]

houyhnhm さんとこ http://bit.ly/2ousZMA から来ました。安岡先生と、この匿名で失礼な人間とどちらを信じるかで、後者を信じることは、違法性が絡むから「ネット求人を信じて特殊詐欺の受け子出し子になるレベル」としか。

[rgfx]

まー、昔にあったICQ/MSNメッセンジャー互換クライアントとかMixi野良クライアントアプリとかと同じように考えて「え、別にOKじゃね」と思ってしまいがちなんだろなあ。

[maninthemiddle]

大学側がOAuthとAPI提供するのが正道だよな

[miquniqu]

記事（https://thepedia.co/article/2134/）読んでみたが利用ユーザー数がやばそう。大学によっては、生徒の統計丸ごと持ってかれてるのでは。

[pudding_info]

昨日もやもやと思っていたことがまとめて整理されていてとても良かった．件の教授氏にブラウザのオートコンプリート機能や，パスワード管理ソフトについてどう考えているか聞いてみたい…

[xbs2r]

別の場所にも書いたが、UXのためなら管理側のルールを破って野良アプリを使ってもよいというモラルの低さに驚くぞ。ここも含めてな

[ghrn]

学生をダシに学内その他の情報を手に入れて商売しようって腹が気に入らない。って話では無いのか。

[TakamoriTarou]

トロイの木馬的マルウエアにだまされて自発的にIDとパスワード入れちゃったとしても、マルウエアを作った奴による不正アクセスは不正アクセスで変わりは無い。他も全般にこの怪文書の理論で押し切るのは無理だろう。

[howdy39]

スマフォで使いやすいようにシステム改修すればいいのでは

[ardarim]

増田（中の人）

[naggg]

結局はユーザーの体験の問題なのね。

[rascalrascal]

プログラミングのことは分からないが、大学のシステムが糞なことには同意。

[tamagodakegohan]

増田氏の書かれている内容も結論ありきの作為を感じる。クローラを工夫しかなり意図的な何かをしないとアクセスログで読み取れる可能性は十分ある。ましてや検証可能だし。ログがザル云々も想像なのに強気すぎかと。

[oooooo4150]

やっぱりアクセスパターンの話が気になるよね