高木浩光＠自宅の日記 - 情報処理技術と刑事事件に関する共同シンポジウムで講演予定, 未届けと推定される脆弱性情報が公開されているのを発見したら

■ 情報処理技術と刑事事件に関する共同シンポジウムで講演予定 再来週土曜日の以下のシンポジウムで講演とパネル討論に出ます。楽しみです。 情報処理技術と刑事事件に関する共同シンポジウム 「IT技術と刑事事件を考える−Winny事件判決を契機として−」 開催日時： 平成19年2月17日（土） 10:00-17:00 開催会場： 大阪弁護士会館２階ホール ［大阪市北区西天満1-12-5］ 主催： 大阪弁護士会 刑事弁護委員会、情報ネットワーク法学会、情報処理学会 概要： 昨今の情報処理技術、特にインターネット等の発展により、情報処理技術や著作権法などの特別刑法が複雑に絡みあった刑事事件が数多く起こっております。このような事件の弁護活動には、当然ではありますが情報処理技術に関する素養、関連諸法規の知識、さらには技術や産業の発展といった多角的な見識が必要とされます。 そのような中で、ファイル共有ソフ

[kenjiro_n]

適法か否かがわかりにくいので素人にはお勧めできないという話。

[mind]

3）違法な方法により脆弱性関連情報を発見/取得しないこと。 ――当然。「届出事項の実証」の目的が、一般に違法性阻却事由になるものでもない。「不幸にも偶然!?」知ってしまった…過失犯処罰規定は無いのが普通。

[rna]

「公開情報を発見して届け出るのはよいが、その際に脆弱性の存在を確認する行為まですることについては、素人にはお薦め出来ない。 」

[staki]

基本は放って置くのが正解らしい。こうした指導はたぶん初めて聞いた。まあ確かに。

[mi1kman]

＞「適法かどうかは自分で判断するしかなく、それが出来ない人は何もしないべきであり、出来る人だけが届け出ればよい。間口が狭いがそれはしかたのないことだ。 」

[rhosoi]

IPAに届けると店員にマークされるってことか

[hasegawayosuke]

~uuuの件は届け出ていたのか。興味深い。

[tsupo]

Webサイトの脆弱性を適法に発見するというのは、関連法令と当該技術についての相当な知識と理解を必要とするものである。 / 素人にはお薦め出来ない。