岡崎市中央図書館向けクローラ作成者が逮捕・不起訴の件（Vol.2 - ７月15日以降分）

文殊堂 @monjudoh

#Librahack で、警察の対応を問題にしなきゃいけないのは、「不適切な通報でも逮捕してしまう」という"脆弱性"が警察にあって、図書館側が無自覚にその"脆弱性"をついた"攻撃"をしてしまい、 librahack氏が被害を受けたからで、

ぐて～ @gutei

#librahack それぞれがどう言う関係なのかも確定した公開情報が無いのでｱﾚだけど、どんな運営構造でどんな問題があると言ってると捉えましたか？（って大杉なんだよね投稿がｗ RT @hrjn: ベンダーというか、システムの運営主体であるところの市？とシステムの作成保守してるど

MAEDA Katsuyuki @keikuma

@kozawa 判別する必要が生じるのは、その程度のアクセスで異常が生じるからなのですけどねぇ…まともな技術力を持っていないSIerほど、他人のせいにしたがるのは事実の様な気がします。

文殊堂 @monjudoh

ベンダーを啓蒙すべきという意見はその"攻撃"が一切起こらないようにすべきという主張だから現実性がなく、本質的な対処は"脆弱性"の解消でしょう。 #Librahack

MAEDA Katsuyuki @keikuma

@kozawa しかも、トラブルが起きて判別する必要が生じるサーバを運用しているところに限って、判別する技術力がないという矛盾。

mala @bulkneets

@hrjn システム作った人は技術者としてバカすることはありますが悪いとは思ってないです。クローラ書いた人は(本人が公表してる範囲で)技術的に責められるほどのことは無いですが、「配慮が欠けていた」と発言することによる技術者への悪影響を考えろ、とは思います #librahack

ぐて～ @gutei

#librahack 「あんたのアクセスで図書館業務が止まってるみたいなんだよね」「えーーーーっ！！…ごめんなさい、で止まった原因は何ですか？」「さあ知らん、おそらくあなたの処理を処理し切れてない」「え？、で原因は？」「さあ？運用してるところの説明はそうなんだよ」…みたいな…

@hrjn

なんか話が並列してて分かんなくなってきました(^^;; あまり本筋と関係ない気もしますが、大抵市が入札で業者を選定してそのあとはほとんど丸投げとかじゃないですか？入札だと内容も値段も最適とは限らないようなイメージがあります。イメージですが。 @gutei #librahack

ぐて～ @gutei

#librahack 止まった引き金を引いたことを謝罪するのは人としてありだと思うし、その程度、「ごめんなさい」で済ませられて十分だと思う。でも引き金っつーか自爆ボタン並みなものを仕込まれてるからそれを除去するのに発見に手助けもしてくれたとも言える。

@hrjn

とりあえず、色んな人が色んな立場に乗っ取って発言してることがようやく見えてきました・・・・まとめて適当な批判してすみません・・・ #librahack

mala @bulkneets

#librahack ああ、技術力が低いのに個人情報取り扱って漏洩させたり人命に関わるシステム作って事故起こしたりするのは、罪になってほしいなとは思ってますよ。

ぐて～ @gutei

クラウドはVANって…そうだったんだ（ｺﾗ) RT @keikuma: シリーズ３つ目 http://bit.ly/9Jh3T9 おまけ http://bit.ly/ajSIJn #Librahack

MAEDA Katsuyuki @keikuma

@kozawa それは、キャパシティプランニングの段階で失敗している訳ですが、それでも「遅いけど動く」のが、インターネットあるいはWebの特長だと思います。「アクセス集中でサーバが落ちる」というのは、どっかから刷り込まれている感じがします。

ぐて～ @gutei

#librahack 丸投げで管理監督責任も丸投げ出来るﾜｹじゃないですが実質責任も転嫁しますね、それも問題ｗ RT @hrjn: なんか話が並列してて分かんなくなってきました(^^;; あまり本筋と関係ない気もしますが、大抵市が入札で業者を選定してそのあとはほとんど丸投げとかじ

江口晃司 @KojiEguchi

ひょんなことからIISと付き合うようになって１０年。社内限定、困ったときは運用でカバーしてきた私にとって、目からうろこを落とすのに十分な内容でした。感謝します。 RT @keikuma: シリーズ３つ目 http://bit.ly/9Jh3T9 #Librahack

MAEDA Katsuyuki @keikuma

@kozawa その点も疑わしくて、この図書館のサーバは毎日再起動する運用になっている様に見えます。 http://bit.ly/av5GpN 連続稼働しているとASPが応答しなくなる不具合に関しては知っていたんじゃないかという気がしています。

@hrjn

@bulkneets クローラ作者の良い悪いとは別に「配慮がかけていた」とあっさり認めてしまうのは悪影響あるかなとは思いますね。戦うのは大変ですが・・警察の勾留／逮捕の基準とか手順について勉強してみたいと思います。警察は技術的判断をすべき立場にあったのかが不勉強でよくわかりません

@hrjn

なんかだいたい返事したつもりになってるけど大丈夫だろうか。

にゃあ @inayuta

そこで団地で郵便箱にチラシ入れて歩くのといちいち訪問してチラシ配るのの対比ですよｗ。 RT @gutei: 1リクエストで1画像取得ｗしか対話出来ない世界と人間生身社会と比較するのって無理あるよねぇｗ RT @inayuta RT @gutei: #librahack

@hrjn

とりあえず、自分の中での問題は現在「警察は技術的問題を判断すべき立場にあったのか」でおちついています。また、頭の体操したくなった時に考えます・・・ #librahack

ぐて～ @gutei

TCPとUDPの違いですね（違 RT @inayuta: そこで団地で郵便箱にチラシ入れて歩くのといちいち訪問してチラシ配るのの対比ですよｗ。 RT @gutei: 1リクエストで1画像取得ｗしか対話出来ない世界と人間生身社会と比較するのって無理あるよねぇｗ RT @inayut

SQLの苦手を克服する本(技術評論社)/生島 勘富 @Sikushima

@ikuotaka 結果で未必の故意が疑われる（威力ですが）業務妨害の例って、鉄道ファンが柵を越えて写真を撮っていたとか、届け出なしのゲリラライブで人が集まりすぎたとか（道交法並びに威力業務妨害）、そういうのが当てはまると思いますがいかがでしょう？ #librahack

SQLの苦手を克服する本(技術評論社)/生島 勘富 @Sikushima

@ikuotaka いずれの例も、目的は電車を撮ることであったり、観客を喜ばせてCDの宣伝をすることであったりするはず。結果として、電車に遅れが出なかったり、人が集まらなかったりしたときは罪は問えないはず。判例をあたった訳ではないですけどね。 #librahack

SQLの苦手を克服する本(技術評論社)/生島 勘富 @Sikushima

@ikuotaka 宣伝目的で騒ぎを起こして、業務妨害にあたると言われる例のほとんどは、目的ではなく結果を問われていて、未必の故意を認定されるのでは？判例をあたった訳ではないけれど、逮捕時の報道から予想するとそうなる。 #librahack

たりき @Vipper_The_NEET

@ikuotaka @Sikushima は典型的な「解ってないくせに自分だけは事実に気付いてしまったと勘違い」している可哀相な子なので放置することをオススメします。関わっても得るものはありません・・・ #librahack