タグ

開発とIPAに関するmohnoのブックマーク (4)

  • 大規模接種ウェブ予約 架空の数字で登録可 券番号も、年齢も | 毎日新聞

    防衛省の新型コロナウイルスワクチンの高齢者向け集団接種のインターネット予約サイト。任意の数字を打ち込むと予約が進められることが分かった=2021年5月17日 東京23区と大阪市の住民を対象に17日始まった新型コロナウイルスワクチンの高齢者向け大規模集団接種のウェブ予約で、実際の接種券に記載されていない架空の数字を入力しても予約ができることを、毎日新聞記者が複数の数字で確認した。予約の対象は65歳以上だが、65歳未満となる生年月日を入力しても予約できることも確認。架空の数字を使って予約枠を「占拠」することもできるとみられ、予約システムの信頼性が問われそうだ。 17~23日の予約は東京23区と大阪市に住む65歳以上の人に限定されており、地方自治体から送付された接種券の6桁の市区町村コード▽10桁の接種券番号▽生年月日――を打ち込んで、希望日と会場を予約する仕組みだ。

    大規模接種ウェブ予約 架空の数字で登録可 券番号も、年齢も | 毎日新聞
    mohno
    mohno 2021/05/19
    自治体のシステムと紐づけできないのはしょうがないにしても、「接種券番号の情報を収集していない」なら入力させなきゃよかったのに。「ワクチン接種には接種券が必要」と表示しておけば済んだ話。
  • 脆弱性を突く手口、IPA「見つけたらまず開発者やIPA窓口に報告して」【訂正あり】

    大規模会場を使った新型コロナワクチンの接種予約システムの欠陥を巡り、情報公開の在り方で議論が起きている。IPA(情報処理推進機構)は5月18日、取材に対し「一般論ではあるが、脆弱性や手口を不特定多数に公開するのは望ましくない」とコメントした。脆弱性を発見した際は「まず開発者やIPAの窓口に報告してほしい」という。 【修正履歴:2021年5月18日午後9時25分 IPAITmedia NEWSの取材に回答したものであるため、表現を一部変更しました】 【修正履歴:2021年5月18日午後11時5分 記事初出時、架空予約できることのみが「脆弱性」としていましたが、同手法がセキュリティ上の欠陥を突いているかは議論の余地があります。件に関しては「SQLインジェクション」などの攻撃が可能という情報もあることから、タイトルと文の表現を修正しました。】 【訂正履歴:2021年5月21日午後1時 IP

    脆弱性を突く手口、IPA「見つけたらまず開発者やIPA窓口に報告して」【訂正あり】
    mohno
    mohno 2021/05/19
    「まず開発者やIPAの窓口に報告してほしい」←一般論としてはそうだけど、今回は防衛省が不備を分かって運用を始めているからなあ。それこそ「これで気付かれないと思ったか」というレベルだし。
  • IPA曰く「ソフトウェア開発の生産性は年々低下傾向にある」 | スラド デベロッパー

    ストーリー by hylom 2018年03月15日 16時35分 生産性を高めるために冗長な記述が求められる言語とフレームワークを導入すべきか 部門より 独立行政法人情報処理推進機構ソフトウェア高信頼化センター (IPA/SEC) は3月6日、近年のソフトウェア開発の傾向を分析した「ソフトウェア開発データが語るメッセージ2017」という資料を公開し、ソフトウェア開発の生産性は年々低下傾向にあるとの警鐘を発した(プレスリリース)。 この資料は2018年のソフトウェア開発データ白書用に収集したデータを元に作成されたもの。IPA/SECでは、新規開発プロジェクト全体におけるソースコード行数の生産性が年々低下傾向にあることに着目し、ここからソフトウェア開発の生産性が低下していると主張している。 データのさらなる分析の結果、この要因として「品質要求レベルが上昇している」「要員のスキルに低下傾向がみ

    mohno
    mohno 2018/03/16
    要約すると「IPAの生産性は年々低下傾向にある」
  • プレス発表 プログラム言語RubyのJIS規格(JIS X 3017)制定について:IPA 独立行政法人 情報処理推進機構

    IPA(独立行政法人情報処理推進機構、理事長:藤江 一正)に設置したRuby標準化検討ワーキンググループ(委員長:中田 育男 筑波大学名誉教授)にて原案作成を進めてきたプログラム言語Ruby技術規格書が、JIS規格、JIS X 3017として、2011年3月22日に制定されました。 JIS規格化されたことにより、Rubyの相互運用性(*1)が向上し、Rubyを用いてより生産性の高いプログラム開発・システム開発が可能になります。 概要 Rubyは1993年に日で発案され、開発が開始された、日発のプログラム言語です。豊富な機能と簡便さとを併せ持ち、高機能なアプリケーションを簡潔に記述できる等の特長から、セールスフォース・ドットコムや楽天など、国内外に有名な数多くの会社のアプリケーション開発やシステムの開発に用いられています。また、島根県や福岡県などは、Rubyを核とした地域ソフトウェア産

  • 1