紅茶屋くいっぱのあれこれ日記

keihan 2010/08/23 13:39 わーい、メンテナンスする権利もらったぞ（棒）。
ソースだだ漏れってのもすごいですね。そっちのほうがよっぽど問題な気が・・・
ただ行政じゃ発注側にシステムの理解を求めるのは難しいでしょうなぁ
作り逃げを非難するほど図書館側にも予算ないでしょうし・・・

ITバブルの時代の保守されてないシステムっておっかないですね
これからボロボロ出てきそうな。。。
まあ、時期的にちょっと関わってそうなのがアレですが。

オープン系システムのレガシー化って深刻ですね
進歩も早いのでその分レガシー化するのも早いと・・・

kuippa 2010/08/23 15:40 2005年以前のシステムとかさわりたくねー。2000年以前のシステムとかみたくもねぇ。
2010年もなんか最近の変化度合いだと分岐点になりそうね。

null 2010/08/23 20:37 ＞aspの時代の残滓がのこるシステムだったらしょうがない
いやぁ、これは不勉強の賜物であって時代の問題ぢゃないでしょう。
公の問題になる土壌がまだ無かっただけで。

#当方レガシーシステムとレガシー人間の相手ばかりやってるドカタです、、、orz

774 2010/08/23 21:11 ＞Librahackさんの手法が現代においては責められるべきものではないということ
90年代に実装したとしても同じような振る舞いのコードを書く気がするのですが……

y 2010/08/24 08:43 まあなんにせよ、原因を隠して冤罪作り出したってのに変わりは無いわな >三菱(MDIS)

にふ 2010/08/24 11:20 三菱さんはコネクションの不具合があるの分かってましたからねぇ
それをナイショナイショしたせいなんじゃないですか？逮捕まで行っちゃったのは。
「コネクションの不具合があるから連続アクセスされるとサーバ落ちるんです。あ、５年も経ってるから修理は有料ですよ」
って正直に言ってたら逮捕まで行かなかったんじゃないでしょうか。

おした 2010/08/24 14:53 上の人に同意。
自分もシステム関係やっていたことあるので気持ちは分かります。5年も10年も前のを無料で直せって言われるのは「えー」と思います。
ただ今回の問題点はそこではなく、原因が自らのバグであることを承知しておきながら、男性の逮捕と言う事態にまで発展させた三菱の対応だと思います。

あるじゃーのん 2010/08/24 19:38 作ったのが何年前であろうが、被害が出たのが現在なので、
三菱(MDIS)のプログラマはウィルス作成罪に問われます。

運がいいですね。ウィルス作成罪成立前に発覚して。
もしこの社長があと１年このツールの使用を先送りしていれば、逮捕されていたのは三菱の社員でしたよ。

ちなみに、福岡の図書館の場合は逮捕はせず、利用者を半殺しにしてましたけどね。
どっちのほうがマシだったのかなあ？

荒川智則 2010/08/24 21:15 1秒1回のアクセス……（コネクション溢れ？）に耐えられないのはバグだ、というのは定性的には正しいけど
どのラインを下回ればバグになるかというのは、この進化の速い業界で定量的に定まっているんだろうか

今回の件で懸念するのは
高木先生が黒だと言えば白いはずのものも黒くなってしまうんじゃないだろうか、ということで
それって三菱がBOT作者を嵌めたやり方と何が違うんだろう、ただ同じ間違い方でやり返しただけじゃん、と思うので少しすっきりしないなー

kuippaさんが前おっしゃってたような、審査専門の機関が必要なんじゃないかなあ

あるじゃーのん 2010/08/24 22:19 図書の貸し出し業務ができなくなるのはバグでしょう。
どの程度のアクセスに耐えられるべきかについては、市内の利用者が不便を感じない程度で十分でしょう。
市外の人は借りれないわけですから。
しかし、本の予約が100件近いわけだから、Webページの閲覧もそれくらいの待ちがあってもいいと考えていたかもしれませんね。
現に、図書館と警察、そして三菱は、頻度の多い利用を犯罪と認定したわけですから。

だとすればそれはちゃんと待たせておかなかった三菱のシステムが悪いんですよね。
でも、「そんな画面出すな」とかいう顧客もいるんですよね。

> 高木先生が黒だと言えば〜
これは間違った解釈ですね。
実際にシステムが止まっているわけだから、どこかが問題だったんですよ。
そして、不特定多数の利用者にはそれを制御できないんだから図書館のシステムが犯人なのは誰が見ても明らかです。

kuippa 2010/08/25 14:04 業務がとまったらバグというのはちょっと違うとおもうな。
今回は悪意はなかったけど、同じコードを使ってもウエイトなくして分散実行させるだけで並みのサービスを落とすのに充分なものになるよ。逆にウエイトをしっかりおいてやれば落ちなかった。120秒だけど…ｗ
0.01秒は犯罪で、1秒は無罪。1秒は犯罪で、120秒は無罪とか、スペックでの線引きは時代でかわるしね。
mixiだって2chだって落ちるんだから、落ちたぐらいでバグバグ言ってもはじまらない。
時代にそぐわなくなりゃ直すだけなんだけど、費用負担者がいなければなおせない。
mixiや2chの基幹部分が2003年水準のままだったら、今なら落ちっぱなしのままだよ。

コネクション周りの改修情報を出さなかったことについては、現場の調査に派遣されたのがログ読めるぐらいの営業だったらそんな経緯を知らなくても不思議はないのかなとおもいます。

ななしさん 2010/09/03 03:23 落ちるのはしょうがないと思います。
瑕疵担保責任の期間を過ぎても無償対応と言われたらベンダーも困るでしょう。

でもね。それを犯罪にしちゃいけないと思うのですよ。
特に技術者がからんでいたのであれば、DoS攻撃なのか、バグなのかは分かるはず。
今回の件は、既にバグというのはMDISでは既知だったようだし。

個人的には
・今回の件は起訴猶予ではなく嫌疑不十分になってほしい
・せっかくのネットワークがあるのだから、警察も横の連携をしてほしい。
　ログなんかしかるべき場所（京都府警とか？）に転送すれば
　DoSじゃないってことぐらい分かったんじゃないかな。
・IPAやJPCERT/CCの存在を警察等に知ってほしい

というあたりに落ち着いてほしいと思ってるんですが。。。

時代によって変わるもの（１秒間に何回アクセスあると駄目か）なんて
線引きは無理ですよね。
SYN flood等従来の(D)DoSアタックと普通のアクセスの違いが分かっていれば
十分な気がします。

スパム対策のためのダミーです。もし見えても何も入力しないでください

コメントを書くには、なぞなぞ認証に回答する必要があります。