研究室のネットワークシステムは「なんでもあり」か

Yoshiko Miwa @miwa_chan

これ欲しい。「大規模科学計算してくれえ」って言わんばかりの構成。筑波大に復学するの諦めて、これ買って研究した方がいいかもｗ　http://t.co/w0P7lTfQ

Yoshiko Miwa @miwa_chan

→大学の計算機環境って、いつ何時、どういう理由で使えなくなるか分からないから怖い。だって、自分に好意的とは限らない学生・院生が管理してるんだよ？　最初の研究室で、その恐ろしさを身に沁みさせられて。次の研究室では、筑波大ドメインへのリモートログイン自体が怖くて出来ないまま→

Yoshiko Miwa @miwa_chan

→最初の研究室で私に敵対していたメンバーと、次の研究室でシステム管理していた院生が親しくて、その院生が私に監視めいたことしてたしで。結局、筑波大への進学が私にとって何になったのか。大学の計算機環境が怖くて使えない。disられたりハブられたりで本業に支障出過ぎ。→

Yoshiko Miwa @miwa_chan

→貸し出し履歴を大学にも（元）指導教員にも知られたくないので、図書館の貸し出しサービスも利用せず、その場で読むのみ。図書館リモートサービスも、どうしても必要な時に恐怖をねじ伏せてログインする感じ。在学のメリットは「博士課程単位取得退学」が出来ることくらい。デメリット甚大すぎ→

リステ・リン(炭山水Sub) @List_Erine

@miwa_chan 怖いとか怖くないとか以前に、それ公になったら大問題な気がします

Yoshiko Miwa @miwa_chan

→マジ、数値計算の研究が続けたかったら、復学しないで退学して、後期学費に充てるはずおカネの一部でマトモなマシン買って、専門書を揃えることが良い解決なんじゃないか。秋葉原でTXの駅を見ただけで背筋が凍る状態で復学しても、ロクなことがあるわけない。てか、もう筑波大には近寄りたくない。

リステ・リン(炭山水Sub) @List_Erine

おいおい、「システム管理者が管理者権限悪用なんてしたら組織の信用は地に落ちる」なんて当たり前の認識もないやつが、いま情報学生やってんの？知らずに騒ぐおっさんよりたち悪いじゃん……。噂の真偽はさて置き、仮に実在するなら、絶対に部下にも後輩にもなってほしくない。

Yoshiko Miwa @miwa_chan

@List_Erine 私、詳しくは知らないんですけど、大学図書館は大学の教育のために存在する設備ですから、大学が必要と判断したら、図書館の貸出履歴や電子ジャーナルのアクセス履歴は、少なくとも指導教員等には知られる可能性があると思うんです。

Yoshiko Miwa @miwa_chan

@List_Erine さらに指導教員やクラス担任（←筑波大にはクラスがあって担任もいます）が味方でないとしたら、どういう利用をされる可能性も考えなくては。公共図書館の場合、貸出履歴等の扱いは図書館法が規定していますが、学校（大学）図書館は「教育目的」といえば何でもありでしょう。

Yoshiko Miwa @miwa_chan

@List_Erine あ、情報学生じゃないですよ。物性物理です。情報科学の学生院生だったら、将来はIT業界で働く可能性が高いですから、そんな自分の首絞めるようなことしませんよ。モラルも技術も、信じがたく低レベルでした。少なくともシステム管理に関しては。

リステ・リン(炭山水Sub) @List_Erine

@miwa_chan 情報でなくても、IT業界でなくても、そんな組織の信用とかに意識が及ばない爆弾社員は、どんな部署にも抱えたくないですねえ……。

リステ・リン(炭山水Sub) @List_Erine

@miwa_chan 目的さえかこつければ何でもできる、なんて考え方は、システム関係でなくとも、人様の情報を扱っている以上、社会から抹殺されるべきですわ。まあ、現実問題そんなこともわからん馬鹿ばっかだから、ISMSだのPマークだのが必要になるわけですが。

Yoshiko Miwa @miwa_chan

@List_Erine ほんっと抹殺されてほしいですけど、「他人様の情報を入手して優位に立ちたい」などの人間的欲求自体を抹殺することは不可能なのでは。結局、いたちごっこを続けるしかないんだろうと思います。

リステ・リン(炭山水Sub) @List_Erine

@miwa_chan 信用の方がよっぽど優位に立てること知ってる身としては、そうまでして欲しいもんかよくわからんです。馬鹿だからやると思ってました。 推測はまずいですが、事実の部分だけは淡々と公にしてもいいのかもしれませんね。いや、駄目か。大事になると、余計に奇行に走るから……

リステ・リン(炭山水Sub) @List_Erine

大学生の「USBメモリなくした(>_<)」って投稿見ると、特に情報系の学生だったりするとなんともいたたまれない気持になるけど、システム管理者レベルならもうちょい情報を扱う認識ちゃんとしてるよね？よね？

リステ・リン(炭山水Sub) @List_Erine

正直、あんまり多くを求めるのもどうかと思うけど、就職してからの情報セキュリティ系研修は居眠りしないでちゃんと聞いてね。

Yoshiko Miwa @miwa_chan

@List_Erine 研究室で送受信したメールも、前半はこわれたマシンと一緒に吹っ飛んでしまっていて、ほとんど残っていません。嫌がらせの多くは「（し）ない」という形で行われたので、そもそも証拠が起こりにくいのですが。たとえば研究室の打ち合わせの存在や予定を知らせ「ない」とか。

Yoshiko Miwa @miwa_chan

@List_Erine おそらく、TCPdumpの類が仕掛けられて、平文でのWebアクセス等は傍受されていただろうと推察していますが、それも証拠をつかんでいるわけではありません。ただ、研究室で与えられていたメールアドレスへ送られたメールが不審なパターンでロストするので→

Yoshiko Miwa @miwa_chan

@List_Erine →どういうパターンでロストするかは調べていましたし、その結果は残してあります。私は企業内SE的な仕事をしていた時期が何年かありますし、サーバ管理の本も書いていますし、Linuxセキュリティの実践の連載も2年くらいやっています。→

Yoshiko Miwa @miwa_chan

@List_Erine →筑波大の理系学生・院生の悪巧みや、実際に取られたであろう方法に気づく程度には、無知でも馬鹿でもありせん。でも、（元）指導教員が事実上黙認していましたので、気づいても何もできませんでした。→

Yoshiko Miwa @miwa_chan

@List_Erine →唯一可能だったのは、元研究室や、元指導教員・元研究室のありようを黙認している筑波大のリソースを、なるべく使わないことだけでした。アカデミック・ハラスメント対策委員会には相談しましたが、結論から言うと、相談しないより悪い結果になりました。

リステ・リン(炭山水Sub) @List_Erine

@miwa_chan (正直申し上げて、twitterなんぞではあなたの言葉の真偽は判断しかねますが)内部委員会であれば徒労でしょうね。意識とかではなくて、具体的に信用が落ちるなどの害がなければ、対策の優先度は下がりますから。

リステ・リン(炭山水Sub) @List_Erine

【前置き】私は法律の有識者ではない、セキュリティや監査の資格は持ってない、その上での見解の提示にとどめる、母校について悪くいう気はなくあくまでケーススタディ @miwa_chan

リステ・リン(炭山水Sub) @List_Erine

【前置き読んでね】「事業者」で無い者の管理するネットワークであれば、その配下の情報を、管理目的で取得するのはOK。webアクセスもメールの内容も。目的外の「利用」が問題。 @miwa_chan

リステ・リン(炭山水Sub) @List_Erine

【前置き読んでね】おっと、管理目的での取得も利用者に予め通知する必要はあるからね。んで同意は得てね。 @miwa_chan