「Google が全ての検索結果に対して「コンピューターに損害を与える可能性」を表示 」記事へのコメント

とりあえずOfficialブログのurl

[Anonymous Coward]

http://googleblog.blogspot.com/2009/01/this-site-may-harm-your-compute... [blogspot.com]

Re:とりあえずOfficialブログのurl

[warx (36578)]

ヒジョーにざっくり訳：
StopBadWare.org から毎朝送られてくるファイルに
URL 中の半角スラッシュ '/' の数が異常なファイルがあって、
チェックはしてたけど見逃したとかで、モレてしまった。

幸いオン・コール・サイトに素早い連絡があって気がついた。

ってことらしい。
誤訳してたらすんません。

Re:とりあえずOfficialブログのurl

[Anonymous Coward]

the URL of '/' was mistakenly checked in as a value to the file and '/' expands to all URLs

• 間違って'/'というURLをリストに入れてしまった
• '/'はあらゆるURLにマッチするため、全サイトが有害と判定された

ということのようです。

つまり

[Anonymous Coward]

自動テストはしてなかったと言うこと？

或いは、自動テストを行うような社内ルールはあったけれど、
自動テストにも不具合があったり手順を無視して実行したりという
二重三重のミスがあったのか。
＃或いはもっと単純に、リストラされた社員の嫌がらせとか?

＞間違って'/'というURLをリストに入れてしまった
/を入れたのは人為的ミスかもしれない。

/を入れた「危険サイト検出モジュール」(或いは単純に正規表現かもしれないけど)が
- 具体的ないくつかの危険サイトにマッチする
- 具体的ないくつかの安全サイトにマッチしない
という簡単なユニットテストを走らせておけば、簡単に回避出来た問題じゃないだろうか。
＃ここでいう「いくつか」は、Google規模の検索エンジンだと数万～数億かもしれない。

もちろん、このやり方だけでは１００％の安全性は保証できないけど、
今回のような大規模な誤検出はすぐに明らかになる可能性が高いと思う。

Googleくらいに技術者を抱え込んでいる企業が、この程度のテストも構築していなかった
というのは、にわかには信じがたい。

Re:

[Anonymous Coward]

Googleほどの技術者を抱え込んでいるからこそこういう地味な自動テストを怠ったんだな、 と解釈する方がわかりやすいよ。

Re:

[Anonymous Coward]

> ＃或いはもっと単純に、リストラされた社員の嫌がらせとか?
Googleがリストラしたのって人事部門じゃありませんでしたっけ?
こんな嫌がらせができるのでしょうか。

Re:

[Anonymous Coward]

/がないURLってなんだろう

Re:

[Anonymous Coward]

HTTP以外ならいくらでも

mailto:[e-mail]

Re:

[Anonymous Coward]

the URL of '/' was mistakenly checked in as a value to the file and '/' expands to all URLs

• 間違って'/'というURLをリストに入れてしまった

も、もしかしてslashdotをフィルタリングしようとおもって「/」をリストに入れてしまった……！？

Re:

[Anonymous Coward]

じゃ、代替案として'.'を…