はまちちゃんと脆弱性報告のあり方 - 世界線航跡蔵

はまちちゃん がいつものごとく、AmebaなうにCSRF脆弱性を発見して いたずらを仕掛けた 。そして、何故か今回だけ「それは迷惑行為だ」とかなんか騒がしい。 私はそもそも、はまちちゃんのいたずらを「隙があったからカンチョー」に喩えるのが程度がおかしいんじゃないかと思う。それで非技術者には話が通じていないのでは? CSRFやSQL Injectionを許していたら、何よりも守るべきユーザーの情報が危険だ。そしてAmebaがそういう脆弱性を持っていると言うことは、生越さんが指摘するように首相官邸からの公式情報を操作できるという意味だ。これは「隙があった」んじゃないだろう。「開腹したまま内臓が露出している」んだ。 ところが、どうも現実の医師とは違ってこの世界の、特にAmebaみたいな大きな会社の開発者はその辺の意識が甘い。「手術したけど、まー、内臓が見えててもすぐに死ぬ訳じゃないし、適当に皮被

[nilab]

はまちちゃんと脆弱性報告のあり方 - 世界線航跡蔵 : 「どうも現実の医師とは違ってこの世界の、特にAmebaみたいな大きな会社の開発者はその辺の意識が甘い」 プログラマにだけ責任追求はやめてほしいと思う。

[Cherenkov]

「隙があったからカンチョー」「開腹したまま内臓が露出している」

[efcl]

はまちちゃんのカンチョー

[ken47]

id:bearideさんのブコメが真理

[itochan]

「はまちちゃんは親切な人」なので、消防法上違法な箇所を見つけたら、とりあえず油をまいて火をつけて、それから「ここの施設のここが危険に見える」という消防局への通報を周囲の第三者におねがい。

[Layzie]

分かりやすい例えだ。

[abiruy]

こういうことは緊急を要する事態にならないと後回しにされるのだ。

[psychedesire]

カンチョーの方が、たとえとして、喜ばしいよっ！内臓は、グロいです…

[konaze]

"そこではまちちゃんは日夜カンチョーして回っている" 大事な話なんだけど笑ってしまったｗ

[sanbo-n]

“「内臓見えてますよ、早く病院に」と言っても無駄だ。「この度は貴重なご意見を誠にありがとうございました」と言って去っていく。”全てはこういう対応がなくなってから。

[setoFuumi]

マジレスｋｔｋｒ

[goldhead]

なんや内臓丸出しで内臓だらけのところをうろうろしてたんか、わたしらは。

[peppers_white]

会社の技術利用の限界

[ymkx]

ものすごく言っていることはまともなんだけど、例えがとても、俺には、だ、ダメな系統で、、、気持ち悪くなってきた（想像力フル！）

[akhr2501]

はまちちゃんのamebaなうの件について。/逆に考えると「こんにちはこんにちは」程度の被害で済んで良かったかもしれないなーと思っているわけで。勿論はまちちゃんのしたことはアレですけどｗ

[mikage014]

もっともな指摘。システムの脆弱性が軽視されるのは、脆弱性が目には見えないことと、現実に人が死なないからだと思う。血がどくどく流れて人がバタバタ死ぬなら医療か軍隊並みの運用になるだろう。

[monjudoh]

『首相官邸からの公式情報を操作できるという意味だ。これは「隙があった」んじゃないだろう。「開腹したまま内臓が露出している」んだ。』

[delimiter]

やってみせ 言って聞かせて させて見せ ネタにする

[tohokuaiki]

まぁ、IPAにも届けてるし、運営にも連絡してからイタヅラやってると信じたい。

[K-Ono]

まー確かにカンチョーしたって効果が出るのは７年後だしねえ。

[napsucks]

おれははまちちゃんの虚栄的な行動がいつかofficeと同じ末路をたどるんじゃないかと内心wktk・・・いや心配してる。ひろみちゅもかなり危なっかしいけど。

[bearide]

つまりはまちちゃんは変態紳士だと。

[ruletheworld]

すばらしい。まぁでも、たとえ話禁止厨には伝わらなさそうｗ

[mad-berry]

とても分かりやすい。

[moondriver]

"気が向けば「内臓見えてますよ」と声はかけるけど、それで「貴重なご意見を……」とか言われたら「勝手に感染症で死ね」と思ってそのまま去る" 稀に「お前が切ったんじゃないか？」とか言われるらしいですしね

[kenjiro_n]

公的機関への報告という仕組みがうまくいっていないのが元凶なんだけどそれでもはまちや２氏はつつきまわるんだろうなあ、とか。

[loosecontrol]

はまちちゃんはカンチョーだったのか

[filinion]

物理学者リチャード・ファインマンは「机の引き出しを開け放しておくとダイヤル錠の番号を知られる危険がある」ことを軍大佐の前で実演した。大佐は、研究所内で彼が近づいた机は全て錠の番号を変えるよう命じた。

[aoiro_moon]

ものは言い様だなぁと思う。/実際問題はまちちゃんがどう思ってるかなんて分かんないし。

[coppieee]

すごくわかりやすい例だ。