librahack 岡崎市中央図書館ウェブサーバ事件 2010/12/14~19分

■この間の主なできごと 16日、IPAがDoS攻撃の対策等調査報告書を公開 http://www.ipa.go.jp/security/fy22/reports/isec-dos/ 17日、librahack氏が「なぜ起訴猶予になったのか?」を聞きに検察庁へ行ってきた結果報告を公開 http://librahack.jp/okazaki-library-case-season2/purpose-reason.html 続きを読む
1
前へ 1 ・・ 16 17 ・・ 36 次へ
睦月@多分 SRE @mutsuki99

丁度良い機会だから吐き出させて頂こう。 MDISは(故意かは知らんが)難癖付けて無害な行動を有害のように仕立て上げ、更には警察、検察共にこれを見抜けなかった。 これが今回の結果。今後の自衛策は「無害な行動を慎む」以外に思いつかない。 腹も立つ。 #LibraHack

2010-12-17 17:40:44
ぐて~ @gutei

#librahack 検察の故意認定が『コンピュータに詳しい技術者なので、リクエストを大量に送りつけたら、図書館のサーバに影響が出ることを予想できた』←大量の根拠は?…と振り出しに戻る。コンピュータに詳しい技術者なのであの程度を大量なんて考えないのだが…

2010-12-17 17:41:54
睦月@多分 SRE @mutsuki99

「コンピュータに詳しい技術者なので、リクエストを大量に送りつけたら、図書館のサーバに影響が出ることを予想できた。事実、まったく予想しなかった訳ではなく、少しは影響が出ることを予想していたはずだ。」 検察が「風が吹けば桶屋が儲かる」と言うとはね。 #LibraHack

2010-12-17 17:44:04
ぐて~ @gutei

#librahack 1秒に一回程度のHTTPサーバへのリクエストが『大量』とされる元になる警察検察の学習や情報って何?、警察検察内部の勉強会や教育?

2010-12-17 17:47:40
ぐて~ @gutei

#librahack 誰が警察検察に1秒一回程度のリクエストで、かつシリアルな処理を『大量』って教えた?

2010-12-17 17:48:27
睦月@多分 SRE @mutsuki99

つまり検察も警察も、「技術者なら指一本でなんかできる」と思ってるわけだ。相手のことを理解する暇がないのか器量がないのかそういう職種なのかわからんが、これを偏見と言わずなんなのよ。 #LibraHack

2010-12-17 17:49:42
ナスカ (Chiether,Nazka)/年内喪中 @Chiether

#librahack 株式市場編 株式市場「障害発生した」 SI「大量注文が原因」 利用者A「え?問題ないよ」 利用者B「問題起きてる」 被疑者「一般的なシステムトレード」 検察「まったく予想しなかった訳ではなく、少しは影響が出ることを予想していたはず」 こう?

2010-12-17 17:50:31
睦月@多分 SRE @mutsuki99

そりゃ偏見は誰だって思想として多少は有るだろうけど、こうもはっきりと「理解できないけどすごいんでしょ?」という扱いをされた側の自衛策が本気でわからない。20日勾留なら実害も発生している。上から目線で起訴猶予。これが前例として残る。怖いもんだ。 #LibraHack

2010-12-17 17:52:56
ぐて~ @gutei

#librahack 使えない情報表示の頁があって(例、MELIL/CSの新着情報)マッシュアップするためにクローリング&スクレイピングを行った。暫く処理を行うと500が返ってきていた。クローリング間隔は1秒1回程度であった。間隔が短いのかと翌日は2秒にした。同様に…(続

2010-12-17 17:54:17
銘菓ひよこ @meika_hiyoko

#LibraHack 謝罪まで持って行ったらプロジェクトX候補

2010-12-17 17:54:53
ナスカ (Chiether,Nazka)/年内喪中 @Chiether

#librahack さて、ところで。 MDISとかって、結局「欠陥を認めた」んだっけ? そこ「当時は想定してなかった」と言い切ってるなら検察もそれ理由にするじゃないか? どうだっけ。

2010-12-17 17:54:55
ぐて~ @gutei

#librahack 何日か行い、どうやら5秒以上間隔を空ければ問題が無いと判断した。…しかし一ヵ月後、警察に逮捕された。「貴方はサーバを4日連続で4回止めた。」って言われたら良くて起訴猶予ですか?しかも長期に勾留?

2010-12-17 17:56:22
睦月@多分 SRE @mutsuki99

特に困ってしまうのが、「無害な行動のつもりだったのに、それを認められなかった」という点。「故意」と判断された点。技術者すげー。見えない相手の弱点が簡単にわかるんだってさ。北斗神拳も真っ青だ。 #LibraHack

2010-12-17 17:58:30
ぐて~ @gutei

#librahack ある人はこの事件を知って「1秒一回程度じゃ逮捕されるんだよな、じゃぁ10秒にしよう。兎に角使えない頁で一々数十頁も手操作で見てられないよ」…一ヵ月後、警察に逮捕されました。「貴方のような人が10人以上出てきてサーバが止まった。使えない頁に同じことを…(続

2010-12-17 18:00:34
ぐて~ @gutei

#librahack 技術者であるなら使えない頁にマッシュアップをする人がいるのは自分の行為を考えて他にも出てくることは理解できたはずだ」と逮捕…ですか?

2010-12-17 18:01:28
ぐて~ @gutei

#librahack 技術者だから予見できたはず…って、予見ってどの程度のことを予見って言うの?

2010-12-17 18:03:16
睦月@多分 SRE @mutsuki99

以上、技術者への偏見に対する警察、検察、MDIS、岡崎市への私の偏見でした。この件で検察の言い分が偏見に基づいたものならば、私は偏見を持ち続けるよ。 #LibraHack

2010-12-17 18:04:00
たりき @Vipper_The_NEET

@kanokohei りぶらサポーターズクラブのイベントで,りぶらの会議室を午後借り切って #librahack についてのパネルディスカッションが行われます。行ければ会場に潜り込みたいけど,先着60人らしいしこっちから遠いしで微妙ですが準備だけはやっとくってことで。

2010-12-17 18:05:22
NAK @NA_AK

@simaneko_patara 法的にはどっちも不起訴であって嫌疑無しも起訴猶予も区別が無いんでしたっけ。結果、裁判の争点そのものが無くなってしまう。以前そんな話があった気がします。そうなると「やるべき初動捜査を怠った」として不当逮捕で裁判かな? #librahack

2010-12-17 18:06:05
フラッシュ(溶けてきた) @flash_takahashi

@gutei あといくつでセッションプールが無くなるかを、httpのみを使って読み取る異能力を『予見』と言います(キリッ #librahack

2010-12-17 18:07:37
ぐて~ @gutei

つか…技術者が持っていて当たり前的な予見じゃなく「貴方は技術者だからその技術がわからない人に偏見を持たれてるから『偏見を予見』して何もしちゃだめ」的なことか?… QT @gutei: #librahack 技術者だから予見できたはず…って、予見ってどの程度のことを予見って言うの?

2010-12-17 18:07:51
ぐて~ @gutei

#librahack 同時に見えない場所で使ってる他人が消費してるリソースも正確に把握する能力も含みます(キリキリと胃が… QT @flash_takahashi: gutei あといくつでセッションプールが無くなるかを、httpのみを使って読み取る異能力を『予見』と言います(キ

2010-12-17 18:09:46
ぐて~ @gutei

誘導尋問とわかる誘導自問は無さそうなので完全黙秘くらいですかね?(印象すこぶる悪そう) QT @asuka645: 教訓:どんなに誘導尋問されても否認を続けることが大切だ http://bit.ly/hpXVOd #librahack

2010-12-17 18:15:10
「た」@9月は台風で(ry @tamu2822

応援ブクマ #librahack / 検察庁で聞いてきました | Librahack : 容疑者から見た岡崎図書館事件 http://htn.to/Au8355

2010-12-17 18:16:08
前へ 1 ・・ 16 17 ・・ 36 次へ