「カーリルセキュリティアラートシステム」によって公共図書館2館のシステムにセキュリティ問題が確認される

カーリルでは、2010年に岡崎市立中央図書館で発生した個人情報流出事故を教訓として、「カーリルセキュリティアラートシステム」を運用し、定期的に図書館システムのセキュリティ問題について確認を行なっているそうです。2012年4月9日付けのカーリルのブログにおいて、広島県及び山口県の計2つの公共図書館で匿名FTP（パスワード不要の公開FTP）によって内部データが開放されていることが確認されたという事例の概要が紹介されています。 カーリルセキュリティアラート「匿名FTPによる図書館内部データの開放について」（カーリルのブログ 2012/4/9付け記事） http://blog.calil.jp/2012/04/ftp.html 匿名FTPによる図書館内部データの開放2件を確認、カーリルが概要を公表（INTERNET Watch 2012/4/9付け記事） http://internet.watch

[deep_one]

データベースのアクセスパスワードが入ったファイル…なんでFTPのディレクトリにあるんだ？設置作業用？というか、プライバシー関連だからFTP使うこと自体お勧めしないが。プログラム本体は、実は問題ないことも。