to all users' IPA

• # 2005/05/26 00:00 ishinao
  kakaku.com セキュリティ IPA
  IPAにはkakaku.comから具体的な報告は来ていないそうだ edit res
  • URL ITmediaニュース:「過失はない」「地震のようなもの」――カカクコム、侵入手口明らかにせず →4 links
    http://www.itmedia.co.jp/news/articles/0505/25/news086.html
  • URL http://memo.st.ryukoku.ac.jp/archive/200505.month/8456.html →2 links
    http://memo.st.ryukoku.ac.jp/archive/200505.month/8456.html

  『「不正アクセスを受けた」という被害の届出がありましたが、現時点ではその原因や対策については報告を受けておりません。』。ってことは『情報処理推進機構（IPA）からも情報開示が行われる』（関連URL）てのは嘘かよ。くそだな。

• # 2005/05/26 00:00 ishinao
  セキュリティ IPA
  「製品開発者が脆弱性ではないと主張した場合」@水無月ばけらのえび日記 edit res
  • URL 製品開発者が脆弱性ではないと主張した場合 | 水無月ばけらのえび日記 →1 links
    http://bakera.jp/hatomaru.aspx/ebi/topic/2320

  なるほど、IPAってセキュリティ関連の処理に関して、仲介と情報公開の窓口としてはそれなりに動けるけど、具体的な「判断」に関しては弱い（基本的に当事者の判断優先）って感じなのね。本当はそこを期待したいんだけど。

• # 2005/05/22 00:00 ishinao
  セキュリティ IPA 脆弱性
  その１ edit res
  • URL orz - TOTOROの自堕落 日記 →2 links
    http://d.hatena.ne.jp/magisystem/20050517#1116315079

  まさかIPAって、開発者本人が「仕様」と「脆弱性」のどちらと答えるかを脆弱性かどうかの判断基準として採用しているんじゃなかろうな。と、ちょっと不安になった。じゃなきゃ「開発者が仕様だと答えたから」を理由にしちゃまずいだろう。