意外とみなさんウェブ上の他人管理のウェブサービスにXSSを打ち込むことについては寛容なんですね。これをやめろと言われると「自由が制限される」ように感じる人も多いみたい。僕の感覚とは違うな。週末に会った人に僕の感覚は少数派っぽいと言われてちょい驚いた。 僕と同じくADでオフィスさんに起こったことをリアルタイムで見ている人と、そうでない人の間に統計的に有意な差wがあるのか知りたいですね。 今ってCTFを中心に情報セキュリティのコミュニティはいつになく盛り上がっているように見えていて、僕はその中に入らないけどいいことだなぁと思っている(ADの消失と、その後数年のtessyさんの活動を見ているので)。 でも、ここでそのコミュニティの中の一人が何かしらの弾みで逮捕されてしまったときにどういうことが起こるのか?ということを想像しても、「XSSは打ってOK!」なのかな。 企業の中にはコミュニティの存在と