まぁ復活したのね?

http://itpro.nikkeibp.co.jp/free/NCC/NEWS/20050524/161434/
うわさの価格.com、復活の運びになったようよ?
ただ、ちょっと気になるのがネット上での噂話なのよねぇ。
いいこと? ここでおねぇさんが、もう一度だけきちんと言ってあげるわ? 正座してお聞きなさいな?
価格.comは「最高のセキュリティ」によって守られた素晴らしいサイトなの。まさかそれがSQL インジェクションの如き「初歩的な」ミスをすると本当にお思いかしら?
もちろん、サーバOSにWindowsを選ぶなんていう暴挙…もとい、英雄的行為には意見が分かれるところよ。それは確かにそうなんですけれども。
でもきっと彼らは「Windowsを使うことでUNIXよりも強固でLinux等のフリーOSよりもTCOの安い」素晴らしい技術をお持ちなんだわ? きっとそうよ。そうに違いないわ*1
そんな、あたしからしたら奇跡としか思えない*2ほど高いスキルを持った人たちよ?
きっと攻撃は「いまだ知られざる完璧な*3」攻撃だったの。そうしてその攻撃に対してがんばって対応なさろうとしているんだわ?
だからこそ。そんなに難易度が高い攻撃だからこそ


不正アクセス事件の途中経過について,できる限りの説明をしたい」(同)としている。ただし事件が捜査中であるうえ,同様の問題を抱えたまま運用している他のWebサイトへの配慮もあり,事実をどこまで明らかにするかは不透明だ。
なんていう話も出ているんだわ?
これが「高々SQLインジェクション如きのレベルの低いホール」なら配慮もへったくれもないんじゃなくってかしら?


大体「SQLインジェクション」のホールなんてすぐにふさがるわ? あんなものは、分量にもよるでしょうけどせいぜい数日もかからないものよ?
あら? もちろん「1テーブルへのアクセスは最終的に1つのクラスに集約されている」なんて当然よね? ここで一言入れるまでもなかったかしら?
もちろん「何箇所にもわたって散らかってる」とか「バッチでぶん回してる」とか「プログラムでもやってるけどストアドでもやってる」とかって発言も予想は出来るわ。でもそれって「日曜プログラマ」のお話でしょ? まさか、曲がりなりにもプロが「そんな汚い散らかし方」なんてしないわよね?


「最高レベルのセキュリティ」なんて発言が出来て「サイバーテロの標的にされる」ほど安全性への技術力をお持ち*4価格.comよ? そんな会社がそんな単純で初歩的で幼稚で愚かなミスをすると、本当に思っているのかしら?
なんか、悪意があるとすら思えるプロパガンダが多くて、価格.comに同情しちゃうわ?
きっと間違いなく素晴らしいセキュリティ技術をお持ちなんでしょうから、もっと胸を張っては如何かしら? > 価格.comさま
そうしたらきっと、ネット上での根も葉もないうわさもなくなると思いますわ。根も葉もないうわさなら。

*1:Microsoftさんの事例集で取り上げてもらったらいい線いくんじゃなくってかしら?

*2:Windowsでサーバ運営するなんて神の如き行為、あたしには無理だわ。UNIX系ならがんばりますけれども

*3: (c)魔夜峰央先生

*4:きっと世界中のクラッカーから危険視されるほどの技術力をお持ちなんですわ? ええきっとそうに決まってますとも

相変わらずの脇の甘さだわ?

http://internet.watch.impress.co.jp/cda/news/2005/05/24/7732.html
個人情報保護法周りのお話。またしてもYahooがかましてくれてるわ。


ソフトバンクBBは24日、Yahoo! BBの出張設置サポート「はじめてYahoo! BB」の業務委託先であるスリープロ所属の元エージェントが退職後に、出張設置サポート時の顧客に対して個人で営業するPCサポートサービスのダイレクトメールを郵送していたと発表した。ソフトバンクBBでは個人情報保護法の「目的外利用」に当たるとして、スリープロへの業務委託を停止し、同社と元エージェントに対して損害賠償請求訴訟を検討しているという。
ですって。Yahooって、本体も杜撰ですけれども、周囲に群がるのも山師みたいな連中が多いのよねぇ。こういうのを「るいとも」っていうのかしら?
まぁ山師に倫理観なんて期待するのも愚かなんですけれども。こういった連中には「確実な破棄」以前に「はじめから渡さない」ことを考えてみていただきたいものだわ?
ちょっと小粒ネタなんですけれども。多分そう遠くなさそうな「個人情報保護法周りの大地震」を前に微震をチェックしてみてるわ?

雲の上だと気軽でいいわね?

http://news.goo.ne.jp/news/asahi/shakai/20050525/K2005052400561.html
http://www.asahi.com/national/update/0525/OSK200505240056.html
システムとは関連のない話なんですけれども…ど〜しても、あたし的に見逃せない内容だったの。
JR西日本宝塚線脱線事故のお話よ。


http://news.goo.ne.jp/news/asahi/shakai/20050525/K2005052400561.html より
JR西日本井手正敬取締役相談役(70)は24日、朝日新聞社の単独インタビューに応じた。

http://news.goo.ne.jp/news/asahi/shakai/20050525/K2005052400561.html より
井手氏は87年の旧国鉄分割・民営化を推進し、JR東日本松田昌士会長、JR東海葛西敬之会長とともに「国鉄改革3人組」と呼ばれた。92年に社長に就き、97年から03年までは会長を務め、長く経営の最高責任者だった。
って事で、結構なお偉いさんだってことが予想できるわね?
このバカじじぃの世迷いごとをこれから軽くつるし上げてみるわね。準備はよろしくってかしら?


http://news.goo.ne.jp/news/asahi/shakai/20050525/K2005052400561.html より
運転士に過度のストレスを与えたと批判されている「日勤教育」については、「ミスを起こした人にきちんとした再教育をすることは当たり前だし、それが何回も続く人に乗務を降りてもらうのも当たり前」と語った。
ふぅ…本質ってものを把握してないみたいよねぇ?
もちろん「ミスの原因を正しく把握した上での適切な再教育」ってのは、それはもちろん必要だと思うの。ミスをした人間が「ミスの原因への考察」を正しく行えるとは限らないわ?
だから、状況を各個、きちんと分析しきったうえで「適切な再教育」を施すのは、それはとても大切なことだと思うの。
でもあたしが耳にしている限り、連中の教育って「ミスの原因なんかお構いなしでとにかく強迫観念を与える」内容よ?
いくつかネットで引っ掛けると出てくるんですけれども。衆人環視の中で真ん中に机をおいて見せしめのためのさらし者にされる、トイレすら自由にいけない、管理者から罵詈雑言を浴びせられる、そんな環境で反省文を書かされる、草むしりをさせる、等。
教育ってより、拷問とか脅迫とかイジメってほうがしっくりくる感じね? この内容を以って「再教育は当たり前」とかほざいてるのかしら?
素直に「拷問と上司の鬱憤晴らし」って書いたほうがまだ好感がもててよ?


http://news.goo.ne.jp/news/asahi/shakai/20050525/K2005052400561.html より
――経営効率を追求しすぎたのでは?
 「効率を上げるのは当たり前だと思う。もちろん、安全を無視してまで効率一辺倒にはしていない」
 「実際に事故が起きたから、安全について何を言っても弁明できない。だが、我々としても手をこまぬいていたわけではない。事故が起きた場所は、6月にATS―P(新型の自動列車停止装置)の整備が終わる予定だったが、たまたま4月に事故が起きた」
 「JR西日本では、阪神大震災があり、(耐震補強のため)新幹線の高架に鉄板を巻いた。(99年、山陽新幹線の)トンネルのコンクリートが崩落した事故もあった。思わぬことで集中的に投資しないといけないことがあれば、全体として(投資を)調整しないといけなかった」
だからなんなのかしら? って内容よね。少なくともそれなり以上の地位についてる人間が述べていい発言じゃないわ?
大体、遺族が「たまたま4月に事故が起きた」なんて発言を見てどんな風に感じるんでしょう?
経営効率と安全性のバランスのくずれっぷりについては今更すぎるから省略するわ?


で。あたしが一番いやだったのはこの部分。

http://news.goo.ne.jp/news/asahi/shakai/20050525/K2005052400561.html より
――過密なダイヤ編成が事故の遠因と言われている。
 「ダイヤが過密というが、東京に比べたら宝塚線ははるかに余裕度がある。尼崎駅における接続時間が短いと言われるが、こういうことはダイヤ改定があったときに必ずある。そういうときはダイヤを微修正している。(スピードアップにしても)お客様のためだった」
そうねぇ。「対戦車ライフルの直撃に比べたら、マシンガンで正射されるのははるかに余裕度がある」。ええあるわ。でもどっちも致死量のダメージを頂戴できることに変わりはないんですのよ? それをなにを「さも問題は低いんだ」げに話しているのかしら? こういういかにも「論点を上手にずらして字面よく」って、あたしの大嫌いなパターンなの。
そうして。この部分。「(スピードアップにしても)お客様のためだった」。
…ごめんなさい。井手さま。ひとつ質問させていただいてよろしいかしら?
あんた正気かしら?
それとももうボケがイスカンダルよりも、大アンドロメダよりも、M78星雲よりも先に進んでしまったのかしら?
よくまぁアレだけの大惨事を引き起こした上でこんな発言がいけしゃぁしゃぁと出来るもんだわね?
ご遺族の方全員に刃物を持たせた上で「万が一の際の"事故"で遺族たちを罪に問うことはない」とした状況設定で、もう一度、ご遺族の前で同じ暴言を吐いてみてくださいませんかしら?
ええ。きっと「今回の大惨事に比べたら」はるかに危険に対する余裕度は高いと思いますわ?


そうねぇ。あたしにいいアイデアがあるの。JR西日本のお偉いさんとご家族を集めて「同様の事故で半数が亡くなるように事故らせて」みてはいかがかしら?
ご自分が、あるいはご自分の身内がそれだけの大惨事にあい、他人事ではなくまさに自分ごとになったタイミングで同様の戯言が言えるんなら、少しはその限りなくボケた発言に耳を傾けて差し上げてもよろしくってよ?


こんな連中が大勢の命を危険にさらせる立場にいるのかと思うと…眩暈どころの話じゃないわね。