COCOA重大バグ - 問題の本質はコミュニティを無視したこと｜山田寛久 | Asana ソリューションエンジニア

COCOAのAndroid版で４ヶ月に渡って陽性者との接触が通知されなかった問題について、昨日こんな記事を目にしました： 今回はこの件について所感を書いていきます。 厚労省が悪いのか？記事を要約するとこうなります： - 厚労省は、COCOAの納品前に、最終的な動作確認である「受け入れテスト」を実施することになっていた - にも関わらず、厚労省は「受け入れテスト」を行っていなかった - ずさんだずさんだ！ もちろん最終的な責任はCOCOAを発注し、これを国民に届けた厚労省にあるということになるのでしょう。 しかし、厚労省のずさんなテスト体制をなじったところで、今回のような問題の再発を防げるわけではないと私は思うのです。 官僚は別にITのスペシャリスト集団ではありません。そんな彼らに、日本国民の安全がかかったモバイルアプリのテストをやらせるのが、そもそも不適材不適所もいいところではないでしょう

[noseld]

パーソルがもらってる金額で考えるとめちゃくちゃQAに予算かけてもお釣りくるでしょ。完全にパーソルの問題だと思う。

[NOV1975]

コミュニティを活用するかどうかと言うのは手段の話でありそれは問題の本質じゃなくて運用の入り口がすでにダメってのが本質。その延長線上にこのような手段が想定されてない、というのはあるかもしれないけどね。

[z1h4784]

このアプリはOSSコミュニティでは実機テストができないんだからパーソルか厚労省が責任持ってやる以外ないでしょ。コミュニティにできることは限られる

[kabochatori]

そも開発コミュニティなんて最初から成立してなかったと思う。COCOAとCovid19Radarは同一のものではなかったし、ビルドの難しさやマイナーフレームワークで協力者も少なかった。OSSにも人気や参加しやすさというものがある

[unfallen_castle]

「パーソルP&Tは、バグ報告・修正もオープンソースに頼るべきでした。」官僚組織がオープンソースの意義や有用性を理解し受容するのは極めて困難なんじゃないかなあという気はする

[Palantir]

本質どうのこうの言う前に調査報告書出さないとまずいでしょ。やってないなら一番はじめに名前書いてある人が品質の責任持たないとわかんねーって

[flirt774]

Microsoftの社員主導で始められたのでxamarinで作られて、厚労省管轄へ移った時点で予算と実績による割り振りでパーソルに行って、という流れが最悪だった。そのままMicrosoft委託が一番責任の見通し良かった

[shinagaki]

Code for Japan が作ってた場合の世界線を見てみたい

[enhanky]

OSSコミュニティを過小評価してるブコメがちらほらあるけど、問題の不具合が11月にすでに指摘されていたわけですが。「十分な目玉があれば、全てのバグは洗い出される」（リーナスの法則）

[vbwmle]

そこに頼ってもCOCOAに求められるレベルのクオリティ確保できないでしょ。そもそもそのコミュニティとやらの主力のMSの人は正式に受注してからは動き方も変わってリリース後はほぼ消えてるわけで。

[MtAsuka]

コミュニティを手段の一つとして利用することもできただろうけど、本質はあくまでもパーソルが元請けとしてリリース後のフィードバック収集、改善の運用をまともにできていなかったこと。

[and_hyphen]

どっちつかずだったのが問題なんじゃないかと思う。調査は必要だろうけど、元々の複数開発から、一国1アプリになって発注の段階が複雑化している印象がある

[knok]

APIの利用が独占的な時点でOSSじゃ完結するの困難だ。発注者も無知だから丸投げしていいわけじゃない。発注側も主体的に動かないとこれに限らず開発はうまくいかんよ

[T-miura]

頼れるなら頼るべきだと思うけど(issued上がってたのはみてる)ossのコントリビュータに責任はないので、責任者側の体制づくり(例　テスト体制)も重要だよなって気分

[anus3710223]

これ見ると東京都のコロナ関係のオープンデータサイトってすげえ事なんだなあと理解できる

[marmot1123]

国の機関として技官が外注することなくCOCOAのサービスを作れるくらいの体制になってるのが理想だと思うんだよな。外注しすぎでは？

[osakana110]

プロジェクト管理が統括として受注するのは良いのよ。ただの中抜きになってるから問題なのよ。 ツアー会社に金払ったのに、ホテルや旅券の予約、不足事態時のセカンドプランの作成を客がやったらおかしいでしょ。

[cinemaphile]

「メンテしないなら請け負うな」が全てよな

[challysen198]

どういう契約をしたのか、まずそこの情報公開だろう。3年だっけか、責任取らずに逃げ切ろうとするだろうから、それまでに明らかにしないといけない。

[PerolineLuv]

パーソルがやったことは、億円単位の金の大半を中抜して利益を確保し、実際の仕事は下請けに丸投げしたこと。そんなパーソルはワクチン接種管理システムも手掛けるけど、おそらく同じような状況になると思う。

[viperbjpn]

コミュニティを無視したってのはそもそもアプリの選定プロセスから。継続的な保守運用でも開発コミュニティから完全に切り離したのも失敗。デジタル大臣で失敗プロジェクトの立て直しは開発コミュニティと仕切り直し

[hiby]

シンプルに関わった連中全員がカネ稼ぎ以外の才能が皆無の無能だっただけだと思うんだけどな。三流腐敗国家における当たり前のクオリティ。連中が全員死ぬまで解決はない。本邦の問題は大体これで説明できる感じ。

[yug1224]

へー！OSSってそうゆうものだったのか！へー！

[taguch1]

バグレポートやバグフィックスを善意のコミュニティに頼ってもそれをコントロールできる人が運営にいないからやっぱり無理じゃないかな。

[hdampty7]

自分が見た記事ではエムティーアイが保守開発って話。開発と保守を分けるリスクを発注元が把握してなかったことが問題の一因だと思うんだけどなぁ。

[tomopo]

code for japanと連携すると金が動かないしザマリンの宣伝も出来ないもんなぁ

[korilog]

QAも酷いのはそうなんだけど、個人的には4割死んだのを計測できないのがガチでヤバい。ほんとにこの国の偉い人はデータを見ていない。計測しろ。

[maketexlsr]

中身見てないから適当なこと言うけど、えーと、そこまで開発に大騒ぎしないとあかんようなアプリか？とも思ってるんだけど…APIに皮被せたくらいの内容のアプリすらまともに作れんのかいな

[mventura]

オープンなプロジェクトっていうのが今後大切だと思うけど、なかなか舵を切るのが難しそう。この件に限らないけど、ここでできないなら他でも無理という気もする。

[repon]

パーソルのお小遣いになっちゃった

[kjin]

本題ではないが所感という事は何書いてもいいと思うけど、この一文あるので何をできれば目的とした考察なのか書いて欲しい。再発防止？原因？責任？業界の向上“しかし、厚労省のずさんなテスト体制をなじったところ

[cooking_kawasaki]

ドイツは完全OSSでやってるみたい →https://github.com/corona-warn-app こういう海外のからforkして和訳したりした方が解決早かったりして（mother2の岩田さんの逸話みたいな）。

[baronhorse]

厚労省の役人が、MSみたいな大企業の人間がやってるから、とかいう理由で王子のアレ選んだとかどっかに出てなかったっけ。最低限そいつは処分すべきだろ

[matsui]

国の省庁がこんな運用できるはずがない。

[digits_sa]

Code for Japanになっては困るから人たちがオープンソースを隠れ蓑にして始めたマイクロソフトの"Xamarin+azure"プロジェクトだったような気がするんですが...　なのでGithubでワイガヤされたら迷惑だという認識。

[uchya_x]

アプリの開発体制というより、国の防疫体制をどう構築し、維持していくかという全体設計がまともにされてなかったよ。アプリ単体で完結するものではないでしょう。

[sisopt]

そう、まさにコミュニティを無視した、というか11月くらいから上がってたバグの指摘を無視したことが問題の本質なんだよな。公式会見の、APIがどうのこうの、っていうのは用語を出して本質的な批判を煙に巻いてる

[omuraisuhaoishi]

その程度の品質の会社ってことでしょ。低品質の会社の低品質さを指摘しても……....。それよりも、そういう会社選定しないために今後はどうしようねって考えるのが本質では？

[six13]

そこも問題かもだけど本質ではないな