タグ

NDC0とsecurityと愛知県に関するwaterperiodのブックマーク (19)

  • asahi.com : 図書館アクセスで起訴猶予 男性、被害届取り下げ求める - マイタウン愛知

    岡崎市立中央図書館のコンピューターシステムに問題があり、自作プログラムでアクセスした男性がサイバー攻撃をしたと誤解されて逮捕され、起訴猶予になった問題で、この男性が岡崎市長と同図書館長に対し、市が岡崎署に出した被害届を取り下げるよう、市民団体を通じて書面で正式に申し入れたことがわかった。 市民団体は、同図書館を核とする交流プラザ「りぶら」をボランティアで支援している「りぶらサポータークラブ」。この問題のパネル討論会を18日に主催し、その場で明らかにした。山田美代子代表らが14日、男性の訴えを聞き、書面を受け取って市長らに提出、受理されたという。 男性は「別の人が自分のように逮捕されないか心配。市に被害届を取り下げてもらい、プログラムによるアクセスは犯罪でないと示したい」と話したという。山田代表は「市民の意見として伝えた。市にはこの問題を今後につなげてほしい」と話した。 パネル討論会には約6

    waterperiod
    waterperiod 2010/12/19
    神田記者の記事。昨日の討論会で事実が公表されたらしい。
  • asahi.com:図書館システム 業者の契約解除-マイタウン愛知

    ●岡崎市、費用負担求める 愛知県岡崎市立図書館でシステムに問題があり、ホームページへのアクセスがサイバー攻撃のように見えたり、個人情報が流出したりした問題を受けて、同市はシステム業者に契約打ち切りの方針を伝えた。解約に伴って生じる費用は業者に負担を求める。 業者は三菱電機インフォメーションシステムズ(MDIS、東京)。同市立図書館のシステムはコンピューター約150台などで構成され、主に2005年契約と08年契約の端末があり、5年リースの契約。05年分は今年9月に5年分の契約を結んだが、すべての契約を解除し、別の業者の選定を始める。 新たなシステムの導入は早くても11年末になる予定で、それまでは現行のシステムを使うが、利用料金は払わない。契約解除に伴う違約金の負担も同社に求める。市はこうした費用負担を一連の問題に対する損害賠償ととらえ、応じない場合は法的措置も辞さないとしている。 図

    waterperiod
    waterperiod 2010/10/16
    MDIS契約解除自体はありとしても、じゃあ岡崎市が再発防止のため何をするのか?と言う事が全く見えてこない。
  • asahi.com(朝日新聞社):本を返さない人のリスト、全国に流出 愛知の図書館から - 社会

    謝罪する米津真・図書館交流プラザ総合館長(右から2人目)ら=愛知県岡崎市役所  愛知県岡崎市は28日、同市立中央図書館の個人情報163人分が全国37の図書館のコンピューターから見つかり、一部の図書館からインターネットを通して外部に流出したと発表した。返却期日までにを返さなかった利用者の氏名や書名、電話番号などで、同図書館のシステムを作った業者が他の図書館に同じシステムを流用した際、個人情報を削除しなかったことが原因とみられる。  同市立図書館のシステムを作成、管理している三菱電機インフォメーションシステムズ(MDIS、東京)と同市が記者会見して明らかにした。  会見での説明によると、個人情報のリストは2005年6月末ごろつくられた。159人分の氏名と電話番号、年齢、の書名のほか、図書館の利用者番号、貸出日などが掲載されていた。その時点で返却期日を過ぎてもを返していなかった人のうち、そ

    waterperiod
    waterperiod 2010/09/28
    日図協の松岡さんのコメントが掲載。librahack事件は華麗にスルーした(?)日図協がこの件で今後どう出るだろうか。
  • 高木浩光@自宅の日記 - 岡崎図書館事件(2の2) 図書館はどうしたのか 前編

    ■ 岡崎図書館事件(2の2) 図書館はどうしたのか 前編 岡崎市立中央図書館のホームページへの大量アクセスによる障害について, 岡崎市立中央図書館, 2010年9月1日 が話題になっている。 事件直後、つまり逮捕報道の翌々日の5月28日、最初に電話取材したのは岡崎市立中央図書館だった。このときは録音していたが、とくに意味のある情報が得られなかったので聴きかえすことはなかったのだが、今日改めてはじめてその内容を聴いてみたところ、図書館側の姿勢が当初から現在まで全く変わっていないことに驚愕した。この時点で既に言うべきことは言っていたが、図書館側は当初から話を受け入れる様子がまるでなかった*1。以下、正確性を期すためそのまま内容を示す。先方は、岡崎市教育委員会図書館交流プラザ中央図書館企画室の三浦氏(日経コンピュータ8月4日号の記事で図書館側として出ていた方)。 私: 情報セキュリティの研究をし

    waterperiod
    waterperiod 2010/09/04
    システム畑の人間が考える「常識」という物がこっちが考える程には浸透しておらず、「常識的判断」が自治体のセキュリティポリシー等にのっとった判断を凌駕できなかったって事か。
  • ホームページへの大量アクセス事件 岡崎市立中央図書館の弁明に異論相次ぐ

    ホームページへの大量アクセス事件について、愛知県の岡崎市立中央図書館が初めて弁明した内容に、異論が相次いでいる。図書館ソフトの不具合が指摘されているのに対し、大量アクセスが悪いとの弁明に終始しているからだ。真相はどうなのか。 きっかけは、愛知県在住の男性(39)が岡崎市立中央図書館の新着図書データベースに大量アクセスをして利用者に閲覧できなくしたとして、岡崎署に偽計業務妨害の疑いで2010年5月25日に逮捕されたことだ。 「利用者自らが配慮すべき」 報道によると、男性は3~4月、自作プログラムを使って、新着図書のリストに自動的にアクセスして、それをコピペすることを14日間3万3000回繰り返していた。これがサイバー攻撃とみなされたわけで、名古屋地検岡崎支部が6月、男性を起訴猶予処分にしていた。 ところが、男性がアクセスしたのは、1秒間に1回程度だったため、ソフトに詳しいネットユーザーらを中

    ホームページへの大量アクセス事件 岡崎市立中央図書館の弁明に異論相次ぐ
    waterperiod
    waterperiod 2010/09/02
    折角図書館とMDIS両方に突撃してるのに、「コピペ」など全体に頭の悪そうな書き方で損をしている記事。
  • Ywcafe.net

    Ywcafe.net This Page Is Under Construction - Coming Soon! Why am I seeing this 'Under Construction' page? Related Searches: Accident Lawyers All Inclusive Vacation Packages Cheap Air Tickets Top 10 Luxury Cars High Speed Internet Trademark Free Notice Review our Privacy Policy Service Agreement Legal Notice Privacy Policy

    waterperiod
    waterperiod 2010/09/01
    一体、「図書館は一方的な被害者」「MDISは悪くない」と言い続ける事が自治体の法的保護にはなっても社会的評価向上には繋がらないと認識してるのか?
  • 岡崎市中央図書館 #librahack 事件を取材した朝日新聞記者さんへの質問と回答まとめ (8月21日分)

    神田 大介 @kanda_daisuke みなさま、おはようございます。記事を書きました朝日新聞の神田と申します。今回の件では、ツイッターやブログなどネット上の情報をたくさん参考にさせていただきました。まずはお礼を申し上げます。 #librahack 2010-08-21 08:50:36 神田 大介 @kanda_daisuke この件では、およそ2か月間にわたって取材を続けてきました(毎日この問題だけに専従していたわけではありませんが)。記事に書かれていることはほんのエッセンスに過ぎず、また広範囲な新聞読者を想定しているため、いろいろと表現を「丸めて」あります。 #librahack 2010-08-21 08:53:14

    岡崎市中央図書館 #librahack 事件を取材した朝日新聞記者さんへの質問と回答まとめ (8月21日分)
  • 岡崎図書館HP大量アクセス事件について - さかなの目

    図書館HP閲覧不能、サイバー攻撃の容疑者逮捕、だが… http://www.asahi.com/national/update/0820/NGY201008200021.html なぜ逮捕?ネット・専門家が疑問も 図書館アクセス問題 http://www.asahi.com/digital/internet/NGY201008210001.html Twitter#librahack、Togetter、librahack、高木浩光氏のブログなどをつまんで見れば把握できるんですが、時系列で並んでいなかったり、専門知識が必要だったりで朝日新聞の記事だけではちょっとつらい。まとめてみた。 登場人物 中川氏 ソフトウェア開発者。 事件の犠牲者。図書館から新着図書データを自動で取得するプログラムを開発、実行した結果、図書館のシステムが脆弱だったためサービスが停止。図書館に被害届を出され、警察に20

    岡崎図書館HP大量アクセス事件について - さかなの目
    waterperiod
    waterperiod 2010/08/22
    例の事件のまとめサイト。ありがとう中の人。
  • asahi.com(朝日新聞社):図書館長「了解求めないアクセスが問題」 HP閲覧不能 - 社会

    愛知県岡崎市立図書館にサイバー攻撃をしかけたとして図書館が被害届を出し、男性(39)が逮捕され、不起訴になった問題で、大羽良・同館長は21日、同市役所で報道陣に対し、「(男性の自作プログラムに)違法性がないことは知っていたが、図書館に了解を求めることなく、繰り返しアクセスしたことが問題だ」と説明した。  男性は自作プログラムで図書館のホームページから蔵書の新着情報を収集。朝日新聞の取材で、図書館のソフトは蔵書データを呼び出す電算処理を継続したままにする仕組みで、アクセスの集中でホームページが閲覧できなくなり、サイバー攻撃を受けたように見える不具合があったことがわかった。  ホームページが閲覧できなくなったことについて、大羽館長は「図書館側のソフトに不具合はなく、図書館側に責任はない」との認識を示した。

    waterperiod
    waterperiod 2010/08/22
    いや、天下りの意味を勘違い。館長公務員辞めてないから。>id:kumonopanya
  • asahi.com(朝日新聞社):図書館長「了解求めないアクセスが問題」 HP閲覧不能 - ネット・ウイルス - デジタル

    愛知県岡崎市立図書館にサイバー攻撃をしかけたとして図書館が被害届を出し、男性(39)が逮捕され、不起訴になった問題で、大羽良・同館長は21日、同市役所で報道陣に対し、「(男性の自作プログラムに)違法性がないことは知っていたが、図書館に了解を求めることなく、繰り返しアクセスしたことが問題だ」と説明した。  男性は自作プログラムで図書館のホームページから蔵書の新着情報を収集。朝日新聞の取材で、図書館のソフトは蔵書データを呼び出す電算処理を継続したままにする仕組みで、アクセスの集中でホームページが閲覧できなくなり、サイバー攻撃を受けたように見える不具合があったことがわかった。  ホームページが閲覧できなくなったことについて、大羽館長は「図書館側のソフトに不具合はなく、図書館側に責任はない」との認識を示した。

    waterperiod
    waterperiod 2010/08/22
    岡崎市の件。まだ続報があったのか!
  • 岡崎市立図書館:ソフト古く閲覧困難に HP大量アクセス - 毎日jp(毎日新聞)

    愛知県岡崎市立中央図書館のホームページ(HP)に大量アクセスしHP閲覧を困難にしたとして今年5月、偽計業務妨害容疑で男性(39)が逮捕されたが、閲覧が困難になった原因は、図書館のソフトが古いためだったことが21日分かった。男性は6月に起訴猶予処分になっている。図書館は7月にソフトを改修した。 今年3月、「図書館のHPにつながらない」と市民から苦情があり、その後もHP閲覧が困難になる事態が相次いだ。図書館は4月15日に県警岡崎署に被害届を提出。男性は5月25日に偽計業務妨害容疑で逮捕された。 図書館によると、男性は図書館の新着図書情報を自動的に取得できるプログラムを使い、最高で10分間に約1600回、HPにアクセスしていたという。 しかし、図書館のソフトは05年に導入したもので、1時間のアクセス数が400回を超えただけでHPが閲覧できなくなるという古いものだった。このため、委託業者が7月にソ

    waterperiod
    waterperiod 2010/08/21
    “図書館には非がなく”の館長発言。プログラマ本人が罪を認めている以上、ベンダーにも図書館にも非を認めるわけにはいかないのか?
  • 岡崎市中央図書館事件の顛末?

    今年春に起きた岡崎市立中央図書館のシステムへのアクセスに関わる事件について、朝日新聞による追跡調査・取材に基づいた続報が出されたのに関連したツイートをまとめています。 朝日の記者の方のやりとりについては『岡崎市中央図書館 #librahack 事件を取材した朝日新聞記者さんへの質問と回答まとめ (8月21日分)』 http://togetter.com/li/43777 の方が分かりやすいと思いますので、そちらも御覧ください。 その後『岡崎市中央図書館 librahack 事件を取材した朝日新聞記者さんへの質問と回答まとめ (8月22・23日分)』 http://togetter.com/li/44259 もまとめられています。 私のTLに現れたツイートから自分のメモとしてまとめはじめました。 続きを読む

    岡崎市中央図書館事件の顛末?
  • 岡崎市立中央図書館事件に対するカーリルの見解 – カーリルのブログ

    2010年8月21日付の朝日新聞において、岡崎市立中央図書館におけるホームページ大量アクセス事件に関する報道がありました。 図書館システムに対するカーリルの対応 カーリルは、全国5,200館以上の図書館の蔵書情報を統合して検索できるウェブサービスを提供しております。このサービスは全国の図書館システムに対して機械的にアクセスを行うことにより実現しており、今回逮捕された方が使った技術と基は同じです。 サービス開始直後、いくつかの図書館システムにおいて速度低下などの影響があり、その都度該当図書館との調整を図りました。 また、日図書館システムが遅くて使いにくいという点について多くの方から賛同をいただきました。このような状況において多くの図書館やシステムベンダーにもご協力をいただき、現状の改善とよりオープンで使いやすい図書館システムの構築に向けて調整を進めております。 そのような取り組みを進め

    waterperiod
    waterperiod 2010/08/21
    “今後絶対に逮捕者を出すことなく広く活用されるシステム”←カーリルの決意表明と取って良い?
  • asahi.com(朝日新聞社):ソフト会社、図書館側に不具合伝えず アクセス障害問題 - ネット・ウイルス - デジタル

    愛知県岡崎市立図書館のホームページにサイバー攻撃をしたとして男性(39)が逮捕された後、朝日新聞の取材で図書館のソフトの側に攻撃を受けたように見える不具合があることが発覚した問題で、ソフトを開発した三菱電機インフォメーションシステムズ(MDIS)は、2006年の段階で不具合を解消した新しいソフトを作っていたことがわかった。  同社は岡崎の図書館には不具合の情報を伝えていなかった。旧ソフトを使い続けた図書館側は、攻撃を受けたと考えて県警に被害届を提出。男性の逮捕につながっていた。  逮捕され、起訴猶予となった男性は自作プログラムで図書館のホームページから蔵書の新着情報を集めていた。旧ソフトは、蔵書データを呼び出す電算処理を継続したままにする仕組みで、アクセスが集中するとホームページが閲覧できなくなり、サイバー攻撃を受けたように見える不具合があった。  MDISは06年、不具合を解消した新ソフ

    waterperiod
    waterperiod 2010/08/21
    岡崎市立図書館。同じ記事に2つURLがあるのでまたブクマが分かれそうだ。
  • asahi.com(朝日新聞社):ソフト会社、図書館側に不具合伝えず アクセス障害問題 - 社会

    愛知県岡崎市立図書館のホームページにサイバー攻撃をしたとして男性(39)が逮捕された後、朝日新聞の取材で図書館のソフトの側に攻撃を受けたように見える不具合があることが発覚した問題で、ソフトを開発した三菱電機インフォメーションシステムズ(MDIS)は、2006年の段階で不具合を解消した新しいソフトを作っていたことがわかった。  同社は岡崎の図書館には不具合の情報を伝えていなかった。旧ソフトを使い続けた図書館側は、攻撃を受けたと考えて県警に被害届を提出。男性の逮捕につながっていた。  逮捕され、起訴猶予となった男性は自作プログラムで図書館のホームページから蔵書の新着情報を集めていた。旧ソフトは、蔵書データを呼び出す電算処理を継続したままにする仕組みで、アクセスが集中するとホームページが閲覧できなくなり、サイバー攻撃を受けたように見える不具合があった。  MDISは06年、不具合を解消した新ソフ

    waterperiod
    waterperiod 2010/08/21
    岡崎市立図書館のMDIS製システム問題続報。
  • asahi.com(朝日新聞社):図書館HP閲覧不能、サイバー攻撃の容疑者逮捕、だが… - ネット・ウイルス - デジタル

    愛知県内の男性(39)が、自作プログラムで図書館ホームページから新着図書の情報を集めたところ、サイバー攻撃を仕掛けたとして逮捕された。しかし、朝日新聞が依頼した専門家の解析によると、図書館ソフトに不具合があり、大量アクセスによる攻撃を受けたように見えていたことが分かった。同じソフトを使う全国6カ所の図書館でも同様の障害が起きていたことも判明。ソフト開発会社は全国約30の図書館で改修を始めた。  この問題は同県岡崎市立図書館で起きた。ソフトには、蔵書データを呼び出すたびに電算処理が継続中の状態になり、電話の通話後に受話器を上げたままのような状態になる不具合があった。一定の時間がたつと強制的に切断されるが、同図書館では10分間にアクセスが約1千件を超えると、ホームページの閲覧ができなくなり、大量アクセスを受けたように見えたという。  男性はソフトウエア技術者で、岡崎市立図書館から年に約100冊

    waterperiod
    waterperiod 2010/08/21
    URLが右のと2つあってはてブが泣き別れしてるのでこっちもブクマ。 http://www.asahi.com/national/update/0820/NGY201008200021.html
  • 高木浩光@自宅の日記 - Anonymous FTPで公開されていたGlobal.asaが示すもの 岡崎図書館事件(6)

    Anonymous FTPで公開されていたGlobal.asaが示すもの 岡崎図書館事件(6) もしや三菱電機ISのシステムはフリーソフトを使っていたりはしないかと、「WwKensaku.aspx」でググってみたところ(図1)、そこに現れたのは、 Anonymous FTPサイト専門の検索サイトだった*1。そこでさらに「WwKensaku.aspx」で検索してみると、なんとそこに現れたリンク先は ftp://210.230.245.201/ (図2)、このリンクをクリックすると図3の画面が現れた。

  • asahi.com(朝日新聞社):図書館HP閲覧不能、サイバー攻撃の容疑者逮捕、だが… - 社会

    愛知県内の男性(39)が、自作プログラムで図書館ホームページから新着図書の情報を集めたところ、サイバー攻撃を仕掛けたとして逮捕された。しかし、朝日新聞が依頼した専門家の解析によると、図書館ソフトに不具合があり、大量アクセスによる攻撃を受けたように見えていたことが分かった。同じソフトを使う全国6カ所の図書館でも同様の障害が起きていたことも判明。ソフト開発会社は全国約30の図書館で改修を始めた。  この問題は同県岡崎市立図書館で起きた。ソフトには、蔵書データを呼び出すたびに電算処理が継続中の状態になり、電話の通話後に受話器を上げたままのような状態になる不具合があった。一定の時間がたつと強制的に切断されるが、同図書館では10分間にアクセスが約1千件を超えると、ホームページの閲覧ができなくなり、大量アクセスを受けたように見えたという。  男性はソフトウエア技術者で、岡崎市立図書館から年に約100冊

    waterperiod
    waterperiod 2010/08/21
    改めて、これ起訴猶予じゃなくて不起訴処分でも良かったんじゃないかと自分も思う。
  • 高木浩光@自宅の日記 - 岡崎図書館事件について その1, DoS等で業務妨害罪とされた過去の報道事例, 山形の事件は悪意ある攻撃であったことを確認(21日..

    ■ 岡崎図書館事件について その1 5月26日にこんな報道があった。 図書館HPにアクセス3万3000回 愛知県警 業務妨害容疑、38歳を逮捕, 朝日新聞2010年5月26日朝刊 県警生活経済課と岡崎署によると、容疑者は、4月2日から15日にかけて、岡崎市中央図書館のホームページに、計約33,000回のアクセスを繰り返し、ホームページを閲覧しにくい状態にしたという疑いがある。(略) 同課によると、容疑者は1回ボタンを押すだけで、1秒に1回程度の速度でアクセスを繰り返せるプログラムを作っていたという。容疑者は同図書館の利用者だったが、目立ったトラブルは確認されていないといい、動機を調べている。 図書館にサイバー攻撃, 読売新聞2010年5月26日朝刊 県警は25日、インターネット関連会社社長を偽計業務妨害容疑で逮捕した。(略) 調べに対し、アクセスしたことは認めているが、動機については話して

  • 1