カーリルセキュリティアラート「図書館システムのHeartbleed Bugへの対応について」
OpenSSLの脆弱性(CVE-2014-0160)はパスワードや内部データなどの機密情報を容易な方法で第三者が取得できる、極めて緊急性の高いものです。この脆弱性はHeartbleed Bugと呼ばれ全世界的に対策が進められており、カーリルでは対策が完了しております。 図書館のウェブシステムにおいては、予約などの個人情報を扱う処理の安全性を高めるためにSSLが広く利用されており、この処理にOpenSSLが利用されています。この脆弱性はサーバーの通信内容や機密鍵を第三者が容易に取得することが可能であり、情報が漏洩したとしても一般的にログが残りません。 既に多くの図書館においては対策が進められているものと思いますが、図書館が広くこの問題を認識し対策を円滑化するために、改めて注意喚起をいたします。 なおカーリルでは連携先の図書館システムを対象に簡易的な検査を実施しており、脆弱性が疑われるホストに
匿名FTPによる図書館内部データの開放について／カーリルセキュリティアラート
日本最大の図書館蔵書検索サイト「カーリル」では、岡崎市立中央図書館事件に関連して発生した図書館の情報流出事故を教訓として、「カーリルセキュリティアラートシステム」を運用し、定期的に図書館システムのセキュリティ問題について確認を行なっております。 今回、2つの図書館システムにおいて匿名FTP(パスワード不要の公開FTP)による内部データの開放を確認しましたので、該当の図書館・自治体及び開発元に対して通知を行いました。 その対応が完了しましたことから、概要を発表いたします。 1.広島県内の公共図書館 ・システムの実行ファイル ・データベースのダンプと思われるデータ ・データベースサーバーの内部パスワード ・最終システムリプレイスは2011年5月 2.山口県内の公共図書館 ・予約データ(2005年10月～2012年4月6日) (利用者番号・電話番号等を含む) ・最終システムリプレイスはカーリル運
岡崎市立中央図書館事件に対するカーリルの見解 – カーリルのブログ
2010年8月21日付の朝日新聞において、岡崎市立中央図書館におけるホームページ大量アクセス事件に関する報道がありました。 図書館システムに対するカーリルの対応 カーリルは、全国5,200館以上の図書館の蔵書情報を統合して検索できるウェブサービスを提供しております。このサービスは全国の図書館システムに対して機械的にアクセスを行うことにより実現しており、今回逮捕された方が使った技術と基本は同じです。 サービス開始直後、いくつかの図書館システムにおいて速度低下などの影響があり、その都度該当図書館との調整を図りました。 また、日本の図書館システムが遅くて使いにくいという点について多くの方から賛同をいただきました。このような状況において多くの図書館やシステムベンダーにもご協力をいただき、現状の改善とよりオープンで使いやすい図書館システムの構築に向けて調整を進めております。 そのような取り組みを進め
東京23区内を網羅！図書館を調査・比較したサイトがすごい - はてなニュース
本や読書が好きな人には天国とも言える、図書館。日本国内にはたくさんの図書館が点在しますが、その中でも東京23区内にあるの区立図書館247館全てを訪問し、調査、比較したサイトがあるのをご存知でしょうか。なんと、こちらのサイト、公的機関ではなく図書館好きの一個人が管理・運営しているそうです。 ▽東京図書館制覇！ 個人でまとめたとは思えないほど、膨大な情報量が詰まっている「東京図書館制覇」。管理人であるTakeniさんが、実際に足を運んだ図書館を記録として残しています。対象となる図書館は以下の通り。 1.東京23区の区立図書館 2.区立図書館のカードが利用できる図書館類似施設 3.図書施設ではないが、区立図書館のカウンター業務だけ受け付ける施設 4.区立図書館とは別に登録が必要だが、区が運営している図書室 もともとは、図書館めぐりが好きな管理人の趣味から生まれたこのサイト。2007年12月に区内
カーリルのブログ「カリブロ」: 図書館API仕様書
図書館API仕様書 概要カーリル図書館APIでは、全国のOPAC対応図書館のほぼすべてを網羅するリアルタイム蔵書検索機能を提供します。また、全国の図書館の名称、住所、経緯度情報などをまとめた図書館データベースへのアクセスを提供します。 図書館APIの紹介蔵書検索は、「ISBN」と、図書館の「システムID」をキーにして検索を行います。ISBNは、10ケタと13ケタ、ハイフンの有無などいくつかの形式がありますが、図書館APIではどの形式も対応しています。システムIDは、各図書館が導入している蔵書管理システムの固有のキーで「Kanagawa_Fujisawa」のようなアルファベットとアンダーラインによって構成されています。 一つのシステムIDには多くの場合、複数の図書館／図書室が紐付いています。市に一つのシステムIDがあり、市内の全ての図書館・図書室が含まれていることが多いですが、複数の市町
図書館 API | カーリル
全国7000以上の図書館に簡単アクセス！ カーリルの図書館APIを使ってみよう 全国の図書館を対象としたリアルタイム蔵書検索を可能にするAPI群を開発者向けに提供します。 法人・個人を問わず無償で利用できます。 提供する機能 1. 蔵書検索 ISBNを元に、任意の図書館の書籍情報を問い合わせるAPI。 複数の図書館を同時に指定して串刺し検索できるほか、 書籍情報は、蔵書のあり／なしだけでなく、「貸出中」、「貸出可」などの貸し出し情報も取得できます。 2. 図書館データベース 地名または緯度経度情報を元に、近い図書館の基本情報（名称、住所、ホームページなど）を問い合わせるAPI。 利用可能な言語 GETリクエストに対して、JSONまたはXML形式で結果を返します。 Javascript, PHP, Python, Ruby, Perl, Javaなどの主要なウェブ開発言語から利用できます。
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
「国会図書館サーチ」正式公開、全国図書館や民間の電子書籍も検索可能