高木浩光＠自宅の日記 - 厚生労働省の脆弱性放置は何が問題とされているのか

■ 厚生労働省の脆弱性放置は何が問題とされているのか 目次 今回の報道 過去の経緯 何が問題なのか 本当に動かなくなるのか 内閣官房に期待すること 新たな問題（Sun Microsystemsの愚行） 今回の報道 先週、NHKが、厚生労働省の電子申請システムのセキュリティ上の問題点を取り上げていた。 NHKニュース「厚労省 欠陥ソフトを放置」, 2007年7月5日 ニュース7 厚生労働省はホームページ上で特定のコンピューターソフトを提供していますが、このソフトには重大な欠陥があり、利用者がパソコンの情報を盗まれるおそれのあることがわかりました。（略） 厚生労働省は、こうした情報を把握できず、５か月以上にわたって、欠陥が修正された最新のソフトに切り替えたり、利用者に注意を呼びかけたりするなどの対策をとっていませんでした。 NHKニュース「厚労省 欠陥ソフト提供中止」, 2007年7月6日 お

[webmarksjp]

security

[enemyoffreedom]

自治体系の仕事をやっていると悩ましい部分ではある

[piecesofpeace]

相変わらずの対応なわけで。JRE新バージョンの検証とかやってた者として耳が痛い限り。

[boussk]

　厳密には「セキュリティ」だけの話題じゃない気もするんだが他にいいタグが見つからない。

[TAKESAKO]

> 「本ソフトウェアに改変を加えること並びに逆コンパイルまたは逆アセンブルを行うこと」とされているが、今回のような事実の確認をする行為が妨げられるのは正義に反するので、公然と無視する。

[walkinglint]

使いもんになんねーな > これは Sunが悪い。2年前にも書いていたように、Sunの大口顧客であるところの政府やITゼネコン会社たちが設計変更を要望するべきだ。このような重要な要望に対して耳を傾ける様子がないのなら、

[gav]

お役所仕事と現実のスピードのギャップ益々

[tenkoma]

わははは…

[Kazabana]

サポート期限前に最終fix版を出して、そこで初めて自動メジャーアップデートをさせればサイト側も負担が少ない。例えばFirefox 1.5.xから2.0.xへの自動アップデートがそのパターン。

[andalusia]

SIerにとって、官公庁向けシステムって、赤字覚悟で構築し、保守で取り戻すものになってしまっているからなぁ。競争入札の際のRFQがダメダメだからこうなるんだろうけど。

[SiroKuro]

自動アップデートで1.5→1.6にしちゃいけないん？　fork してないはずだから問題無いような気はするけど……

[mi1kman]

「今回のような事実の確認をする行為が妨げられるのは正義に反するので、公然と無視する。」

[rna]

「今回のような事実の確認をする行為が妨げられるのは正義に反するので、公然と無視する。」

[koki-h]

官庁をカモにするベンダー

[Bookmarker]

『役所の方が業者にカモにされている』事を裏付ける?コードを逆コンパイルして見つけたという話

[nobody]

あー, 自動更新で6になっちゃうのか(←Sunの～).

[ustar]

今回のような事実の確認をする行為が妨げられるのは正義に反するので、公然と無視する。←しびれる

[fk_2000]

「逆コンパイルして調べてみた。」すごいよすごい／後半は役立つ