アカウント名:
パスワード:
防衛省内部からのタレコミがあって、それを記事にするには検証しないといけないなら検証するでしょうよ。そのうえで防衛省と運営してるマーソ社にも問い合わせして記事にして公表した。何の問題もないでしょ。
むしろ新聞社を叩くほうがどうかしてる
「脆弱性を見つけたら、まずは報告」「報告後、修正のため一定期間をおいてから公表」
ということを新聞社がしていないので批判している人がいるけど、全く見当違いの指摘ですよね。
まず、防衛省内部からの告発から始まっていることから、新聞社が見つけたわけでも先に見つけたわけでもない。防衛省が問題があることを知っていながら運用開始したということは、防衛省に問題があることを報告しても被害が出る前に対応してくれる見込みはない。脆弱性の悪用が非常に簡単なので、今にも攻撃されそうだから緊急性が極めて高い。
だから防衛大臣が怒っていることは逆ギレ以外の何物でもないです。単にメンツが潰されたのを怒ってるだけですね。
批判している人を見ると、家の鍵が空きっぱなしになっているを見てそれを吹聴いているようなもので、言うべきではないという視点が多いのだよね。リスクに対する認識が違うので、なかなかかみ合わないのだろうな。
まあ、今回は緊急性が高いものなので完ぺきなものを作るのは無理だからという理由はわからんでもない。だから、漏れらたまずいようなシステムとは連携してないのだろうしな。ただ、入力ミスすら許容されないのはさすがに、システムとして破たんしてるし、わかってんなら始めから公表しとけとは思う。
より多くのコメントがこの議論にあるかもしれませんが、JavaScriptが有効ではない環境を使用している場合、クラシックなコメントシステム(D1)に設定を変更する必要があります。
コンピュータは旧約聖書の神に似ている、規則は多く、慈悲は無い -- Joseph Campbell
防衛省内部からのタレコミ (スコア:3)
防衛省内部からのタレコミがあって、それを記事にするには検証しないといけない
なら検証するでしょうよ。そのうえで防衛省と運営してるマーソ社にも問い合わせして
記事にして公表した。何の問題もないでしょ。
むしろ新聞社を叩くほうがどうかしてる
Re:防衛省内部からのタレコミ (スコア:1)
「脆弱性を見つけたら、まずは報告」
「報告後、修正のため一定期間をおいてから公表」
ということを新聞社がしていないので批判している人がいるけど、全く見当違いの指摘ですよね。
まず、防衛省内部からの告発から始まっていることから、新聞社が見つけたわけでも先に見つけたわけでもない。
防衛省が問題があることを知っていながら運用開始したということは、防衛省に問題があることを報告しても被害が出る前に対応してくれる見込みはない。
脆弱性の悪用が非常に簡単なので、今にも攻撃されそうだから緊急性が極めて高い。
だから防衛大臣が怒っていることは逆ギレ以外の何物でもないです。
単にメンツが潰されたのを怒ってるだけですね。
Re: (スコア:0)
批判している人を見ると、家の鍵が空きっぱなしになっているを見てそれを吹聴いているようなもので、言うべきではないという視点が多いのだよね。
リスクに対する認識が違うので、なかなかかみ合わないのだろうな。
まあ、今回は緊急性が高いものなので完ぺきなものを作るのは無理だからという理由はわからんでもない。
だから、漏れらたまずいようなシステムとは連携してないのだろうしな。
ただ、入力ミスすら許容されないのはさすがに、システムとして破たんしてるし、わかってんなら始めから公表しとけとは思う。