気に入った記事をブックマーク
- 気に入った記事を保存できます
保存した記事の一覧は、はてなブックマークで確認・編集ができます
- 記事を読んだ感想やメモを書き残せます
- 非公開でブックマークすることもできます
zenn.dev/watab2000エントリーの編集
エントリーの編集は全ユーザーに共通の機能です。
必ずガイドラインを一読の上ご利用ください。
記事へのコメント134件
- 注目コメント
- 新着コメント
err931
Xの反応見ていたら、立派な肩書きを持つ大手企業にお勤めのシニアエンジニア（笑）が多数擁護していて、そりゃわーくにも落ちぶれますわと。この件が警察沙汰になったら手のひらクルーするんだろうな。
typographicalerror
作ったこと→ダメとは言いたくない、github公開→ダメな気がする、指摘おじさんに対しての言い訳→ダメではないがダサい、IPAに通報→ダメではない、この記事→ダメではないがダサい
kakei-akihiko
「クライアントを制限しようとはしているけど考慮が漏れている箇所がある」とかだったら脆弱性といえそうだけど、これだけ何もしてないと単にクライアントを制限しない仕様なんだろうという気がしてならない。
kanayo1993
通報は間違ってないはずだし、いたずらは警告を受けるべきだ。ジョブズ、ウォズニアックらがイタズラ好きだったことからイノベーションの文脈に入りたがる人もいるが、いずれにせよ罰は受けているのでは。
cinq_na
駄目だが目の前にシステムがあるとハックしたくなる気持ちは分かる。70年代からブラック寸前のやらかしは全世界で多数ある。罪を悔いて、この業界の大学に進んで、世界に尽くすなら罪を問わんってのがベターだと思う
kurage_lizard
とはいえ、相手が高校生ってことを鑑みて、優しくDMで注意するくらいに留めておくくらいでいい気がする。サイゼに連絡してもいいが解決前に公開するのはただのバズ狙いのツイートとあまり変わらないように見える
soreso
この記事自身も早期警戒パートナーシップガイドラインに違反してるような https://www.meti.go.jp/policy/netsecurity/vul_request.html “ 脆弱性を発見された方は、（中略）正当な理由がない限り脆弱性関連情報を第三者に開示せず、”
tpircs
IPAに通報するのも自由だと思うけど黙ってやればいいのに何で解説とかしてるんだか謎。これがさほど問題のある脆弱性と考えてないからやってるんだろうけれど、そうするとこのエントリの趣旨と合わずなんだかなぁ。
注目コメント算出アルゴリズムの一部にLINEヤフー株式会社の「建設的コメント順位付けモデルAPI」を使用しています
いまの話題をアプリでチェック！
- バナー広告なし
- ミュート機能あり
- ダークモード搭載
関連記事
例のサイゼイヤをIPAに通報した
まず、サイゼリヤの「安さを徹底追求する」企業努力にはとても感謝しています。 だからこそ、この高校生... まず、サイゼリヤの「安さを徹底追求する」企業努力にはとても感謝しています。 だからこそ、この高校生（自称）の行為は、醤油ぺろぺろテロ行為と何ら変わりがないことを言いたいです。 彼がやったことは「やりすぎ」「法に触れる可能性」 彼がもし、本当にエンジニアとしてデベロッパーとしてクリエイターとして、将来を担っていきたいのであれば、サイゼリアのコードを解析した結果、容易に非公開APIを通じて、サイゼリヤのサーバーに到達する可能性があることを、まずIPAに報告すべきでした。 本件の問題は、 セキュリティホールを発見したことではなく、その後、その脆弱性を利用したことです。その時点でアウトですから、それをさらにOSSとして公開したことは、頂き女子りりちゃん事件（幇助）と変わりません。 IPAの「法令に抵触する可能性を危惧しております」報告 IPAに相談・報告すると、次のような返信をもらうことがあります
ブックマークしたユーザー
すべてのユーザーの
詳細を表示します
詳細を表示します
ブックマークしたすべてのユーザー
typographicalerror
作ったこと→ダメとは言いづらい、github公開→ダメな気がする、指摘おじさんに対しての言い訳→ダメではないがダサい、通報→ダメではない、この記事→ダメではないがダサい
作ったこと→ダメとは言いづらい、github公開→ダメな気がする、指摘おじさんに対しての言い訳→ダメではないがダサい、通報→ダメではない、この記事→ダメではないがダサい
kakei-akihiko
「クライアントを制限しようとはしているけど考慮が漏れている箇所がある」とかだったら脆弱性といえそうだけど、これだけ何もしてないと単にクライアントを制限しない仕様なんだろうという気がしてならない。
「クライアントを制限しようとはしているけど考慮が漏れている箇所がある」とかだったら脆弱性といえそうだけど、これだけ何もしてないと単にクライアントを制限しない仕様なんだろうという気がしてならない。
0115765.com
news.yahoo.co.jp
mq1.dev
togetter.com
note.com/makari_5108010
progrium.github.io
forbesjapan.com
sakurado.hatenablog.jp
anond.hatelabo.jp
jp.ign.com
korokoroneblog.com
studyhacker.net
tenshoku.mynavi.jp
tech.nri-net.com
developers.freee.co.jp
2026/05/05 リンク yellow76yellow