■http://anond.hatelabo.jp/20100404231734

いやいや、今回はそれ以前の問題らしいと小耳に挟んだんですが、どうなんでしょう。

http://www.hogehoge.co.jp/cgifolderxxx/kokyaku-data.csv（←ウソURLですのでクリックしてもNot Foundです）

みたいなのがモロに流出したって聞いたけど。論外だよね。

管理画面からユーザID入れて入ったら不正アクセスだろうけど、こういうの直接ダウンロードしたらどうなんだろ？

公開されてるファイルかそうでないかなんて、URLだけじゃわからないし。

テスト用のデータが欲しくて、こんなやつーってファイル名入れてググってみたらあったからちょっと落としちゃえとか（苦しいけど）

そういう悪意のない参考用に落としてても不正アクセス？

ソフトって100％自分のとこの手作りじゃないことがほとんどだから（プログラム言語から作っているところは少ないだろう）

責任の取れないバグもあるんだよねー。

それにしたってメーカーのあの対応はないけどね。根本原因がまったくわかっていない無能集団ですと公言してるのに等しい。

ちょっと検索してみたら、原因検討とかしてるサイトとかブログとか山ほどあるのに。

収集されちゃうのがまずいから収集されないように設定しました！って、マジっすか。

そんなの、そこのカート使っててファイル名とかフォルダ構成とかデフォルトから変えてないサイトがあったら、適当にURL打ち込めばまた見えちゃうよ？

だから外部からは見られないように権限を変えておくのがセオリー。というか、常識中の常識。

それすらもわからないようなソフト屋の、安かろう悪かろうのソフトを買ってしまったのが運の尽き。見る目がなかったんだね。

目先のカネをケチッたが故の手痛い失敗だね。もしかしたら致命傷かもね。

ここで問題になりそうなのが、ソフトを作った側の責任問題なんだけれども、

よくある契約書では「ソフトは作った状態そのままで提供するものであって、瑕疵があっても全責任はとらないよ」と書いてある。

（有償ソフトはある程度の期間のある程度の瑕疵は修正しますということになっていることが多い）

それを了解して契約してたら、作った側に100％かぶせるのは難しいだろうねぇ。

そもそも、ソフトが100％バグなしというのは、よほどよくできてるとか枯れてる（長年使われてきてもうバグは出しきった）ものくらい。

だからこれはソフト屋の常套句。これがないと何かあったとき（未知のバグが見つかったとか）に賠償だのなんだの言われちゃうからね。

Permalink | 記事への反応(1) | 03:14

ツイートシェア