不定期戯言

友人のBBSで話題になっているページを見てみる。うわ，耳が痛いことばっかりで休み休みでしか読めない。「部屋の散らかり方と分離不安」なんて私のことを書いてあるようにしか見えない。

いや，午前中に居間の自分の周囲を少し片付けたんだけどさ。

あんまりうるさいので，警告メールへの警告を返してみる。

電源がまったく入らないので調査。電源ユニットを取りだしてみたらヒューズが切れていたので近所のホームセンターで購入，交換してACにつないだ途端切れる。光って切れる。青い光が素敵。仕方ないので安物の電源ユニットを買って交換。

仕事が終わらなくて30分くらい遅刻。もうすっかり席が埋まってしまっているので１つあけていただいた。うわ，隣りの席はdoggieさんだし，前の席にはK大学のH先生がいる。内容はほんと充実してました。もっと考えなきゃいけない，と強く思わないでいられない。

懇親会は…えーと，そんなに飲んでましたか私は(謎)。

スタッフのみなさん，お疲れ様でした。

私が4日に書いたことはある程度極論なのだが，法的解釈はともかくCGIを作ったりする側はこう思っていなくてはならないのではないか。

おお，http://www.geocities.jp/officeandaccs/index.htmlにいいまとめがあるようだ。

(ここからは7日のセミナーが終わってからの追記)connect24hのMLで自サイトから個人情報が漏れたときに刑事罰を負うことになるのであれば(100%セキュアなCGIを作れる保証がない以上)Webビジネスから撤退せざるをえないという旨の発言があった。恐いのは彼のように誠実であろうと努力する者が去ったあと，その覚悟もなく余分な個人情報を集めたがるヤカラが残ってしまうことだと思う。あるいは現状では後者が目につくということ。

社会科(小四)のテストにて。「日本全体から見た愛知県は，日本のどの位置にあるといえるか」という問題への答え：ちょっと南(もちろん誤答)

有吉佐和子の小説にこんな感じのがあったような気がする。計算問題で「だいたいいくつ」という風に答えるの。

あれが不正アクセスにあたるという主張の根拠が知りたい。私は彼が個人情報を公開してしまったことだけが問題だったと考えているのだが。

普通に直接アクセスした場合には読めない権限のファイルをCGIの脆弱性をついて読めるようにした，ということなのだろうか(そう解説している人がいる)。それはたしかにアクセス制御を反古にしてアクセスする行為なのかもしれないが，プログラムは思ったように動くのではなくて書いたように動くのだから脆弱性はある意味では「機能」でもありえる(ゲームのバグをついた裏技みたいなもんで)。つまり単に実現されているアクセス方法(製作者が予期しなかっただけ)を利用しただけとも考えられる。これが不正アクセスであるというなら「予期」する範囲が小さい方が得だということにもなってしまわないだろうか。もちろんそういう攻撃を正当化するつもりはないのだが，ACCSみたいにひたすら被害者面するのもみっともない。

ところで，この国税庁のケースでは誰が威力業務妨害で逮捕されるのだろう :-)

某所のCGIにXSS脆弱性が発見されて(Thanks>kenji氏)しょぼーん。でも，こういうことに気をつけてくれる友人がいるというのは助かる。

MyDoom関係でFromにメーり返すのはやっぱり困る。

だいぶ咳も軽くなってきたな。今日買ったのど飴は消費しきれるかどうか心配だ。しばらく前に買っただいこんとしょうが味ののど飴は…なかったことにしよう。