新着情報を収集していたら「サイバー攻撃」として逮捕された男性不起訴に

愛知県岡崎市立図書館にサイバー攻撃をしかけたとして愛知県警に逮捕された男性が不起訴になった問題について、大羽良館長は報道陣に対し、「（男性の自作プログラムに）違法性がないことは知っていたが、図書館に了解を求めることなく、繰り返しアクセスしたことが問題だ」と意味不明な説明をしている。

この問題は、逮捕された男性が自作プログラムで図書館のホームページから蔵書の新着情報を収集していたら、岡崎市立図書館のシステムがDB接続を維持する仕組みとなっていたため、アクセスの増加によってホームページが閲覧できなくなり、サイバー攻撃を受けたと誤解した図書館側がテンパってしまったとこによるもので、図書館側の責任は明らかだが、大羽館長は「図書館側のソフトに不具合はなく、図書館側に責任はない」などと居直っている。

また、愛知県警は一連の不具合を把握していなかったが、「図書館の業務に支障が出たことは事実で、捜査に問題はない」としている。

岡崎図書館にアクセスすると逮捕されます

>ソフトを開発した三菱電機インフォメーションシステムズ（ＭＤＩＳ）は、
>２００６年の段階で不具合を解消した新しいソフトを作っていた
>取材によると、ＭＤＩＳは直後にアクセス記録から原因を把握していたが、
>図書館側に他の図書館で同じような閲覧障害が起きていたことを伝えていなかった。
>旧ソフトは現在も約３０カ所の図書館で使われている。ある図書館の関係者によると、
>新ソフトは０６年以降に新しくＭＤＩＳと契約したか、大規模にコンピューターを増強、
>更新した場合に限って導入されていた。旧ソフトを使うある図書館の職員は
>「ホームページが閲覧しにくくなるのは、コンピューターの性能が低いからだとＭＤＩＳに言われた」と話す。

秒間１回のクロールというのは間違い。
正確には秒間１回のＤＢアクセス。
しかも帰ってくるレコードは１つまたは数個程度。
基本的にＤＢは秒間数千のリクエストを裁く能力を持っているので許容範囲だろ。
どうかんがえても悪意のある書き方だよな。画像が２０枚張られているサイトを２秒で表示したら、秒間１０アクセスっていわれたようなもんだｗ
加えて問題はそこではなく、サーバープログラムがＤＢ接続をセッションがタイムアウトするまで保持する糞システムだったことが原因。
しかも、図書館側は検索エンジンからのアクセスを遮断してはいけない義務が法律によってかせられているのに、システムが欠陥品で問題が発生するからrobot.txtにて遮断してたりしている。
どうかんがえてもシステムの不具合。

3188万円の糞システムというのも、それはそれで問題なわけだが、普通の使い方をしてもシステムの不具合で
業務に支障がでたら、たまたま使った人が逮捕ってひどい話だな。

[2243] Posted by buzei at 2010/08/22 14:09:53
オープン | 2 point | Link (2) | Trackback (1) | Comment (1)

詳細の入力フィールドを表示する

おすすめ  (チェックしてコメントすると最新情報に掲載)
コメント :

詳細の入力フィールドを隠す

名前 :

メールアドレス :

ホームページURL :


おすすめ  (チェックしてコメントすると最新情報に掲載)
コメント :

buzeiの検索リスト

新着情報
Perl CGI
PHP MySQL
掲示板 オープンソース
格安レンタルサーバー
ブラック企業
アフィリエイト
2ちゃんねる
AKB48