Re: ネットの脆弱さに警鐘
おおたです。
kazさんが2004年01月06日(火) 11時24分22秒に、
fj.comp.securityに投稿した<040106112422.M0117804@ns.kobe1995.net>の記事から
> 元記事にも書いたA&D2003です。Attack側とDiffence側に分かれて、ネットハック?
> の技術研鑽する運動会です。私は別の用事があって行けなかったけど、office
> 氏は、運動会とは別に、ゲストとして講演も受け持っていたはず。その時に
> 「実演」して見せちゃったのかな。
A.D.2003自体は
> http://www.ad200x.net/ad2003_contents/
にもあるようにプレゼンテーションが主で,運動会のようなものでは
ありませんでした.office氏のプレゼンテーションもその一つ.
> >: 研究員は集会後、協会と、プログラムを開発したサーバー提供会社にCGIの
> >: 欠陥を電子メールで指摘した。協会はサイトを閉鎖し、個人情報がネット上に
> >: 広まるなどの事態にはなっていないという。サーバー提供会社は約2万の顧客
> >: を抱えており、同じCGIを使う他のサイトの修正作業を始めたという。
> >
> >WWW サイトを閉鎖するのは、偉い。すばらしい対応と言えます。
>
> ええ、そうなんですけど、本来なら最初に通報してもらった時にすべき。
> 大勢の前で実演されて、事態が大きくなってからというのは遅過ぎ。
引用部分にもあるように,office氏は実演後に通報したとのことですが,
実演前にも通報したんでしょうかね?(私は知りませんが)
----------- ニュースはみんなのために /|\ メールは個人のために -----------
太田 尚志 - OTA Takashi - http://web.sfc.keio.ac.jp/~t00156to/ ICQ#:39782589
Fnews-brouse 1.9(20180406) -- by Mizuno, MWE <mwe@ccsf.jp>
GnuPG Key ID = ECC8A735
GnuPG Key fingerprint = 9BE6 B9E9 55A5 A499 CD51 946E 9BDC 7870 ECC8 A735