私「管理サーバの管理者IDとPWって、わたくしは知らないハズですけども、●●と××ですよね？」先方「え……」

腸が弱い🦖 @pes_so よい子のみんな！自社のシステムをたっかいお金払ってISO取得してるでっかい会社に依頼したからといって安心しちゃいけないよ！ヤツらは平気でサーバーへのPWを平文で受け渡したりするよ！ 2010-12-01 19:11:49 腸が弱い🦖 @pes_so 自社システムいじってたら、半年以上前に修正してもらったPWを平文で受け渡すバグの他に、何故かユーザー権限でログインしてるのにサーバに平文で管理者ID & PWを受け渡すバグを発見して残業フラグがびんびん立っている… 2010-12-01 19:14:27

[hiroqli]

"結構な大企業"ってそこに企業の大小関係なくね？

[bn2islander]

manameさんが仰っているように、それなりの理由と経緯があってこうなっているんだろうな

[ghostbass]

某「パスワードを復元したいんだけど」俺「無理だお。ハッシュしてるし」某「だからそれを復元したいの」俺「えっ」「えと、それはセキュリティ的に云々」某「先方は了解してるから」俺「えっ」

[gikazigo]

応答後のPW保持禁止、鯖からのPW送出禁止、法則を推定できるセッションID禁止、生PWのDB保持禁止： 私「管理サーバの管理者IDとPWって、わたくしは知らないハズですけども、●●と××ですよね？」先方「え……」

[lostnamer]

もはやIT系管理者不在な会社のインフラ担当下っ端としては、この事例はあるあるすぎて笑えねえ・・・

[gapao]

ひどすぎるw

[at_yasu]

あー、Fのつくところかしら

[hidehish]

見てる:

[magamin]

「httpsでもないのにIDとPWを平文で受け渡すのは設計ミスではない、仕様です！」「な、なんだってー！！！」…クソワロタｗいや、笑っちゃいけないんだけどさｗ

[mamuchi]

できてるものの改修の仕事で、明らかに直さないとダメなとこだけど、お客さんがお金出してくれないことがある。そういうとき悩む。。

[girled]

こういった明らかにおかしい仕様が生まれる背景の多くは、判断できない人間に決定権があることが原因という場合が多い気がする。強引な仕事というか「分からないので決めて欲しい」って任せられないというか。まあ、

[osnmgn2010]

業界人として、これはワイコーワイコー。