1: 夜更かしフクロウ ★ 2014/11/02(日) 09:06:16.51 ID:???.net
no title
 プログラムの欠陥(バグ)を見つけてくれたら報奨金払います――。
IT企業が始めたそんな試みが注目されている。
http://www.yomiuri.co.jp/it/security/snews/20141031-OYT8T50180.html


31: 名刺は切らしておりまして 2014/11/02(日) 10:34:36.20 ID:B4SKq4v/.net
>>2
脆弱性を通報しても、犯罪者のようにあしらわれる日本社会では、誰も脆弱性を指摘しなくなるから、中国軍のハッカー部隊に基幹システムを乗っ取られるのも時間の問題やろな。



4: 名刺は切らしておりまして 2014/11/02(日) 09:16:52.67 ID:CmitppAU.net
ハッカーサイトで誰かがバグ報告→コピペして報奨金



3: 名刺は切らしておりまして 2014/11/02(日) 09:14:36.94 ID:EvLB6ds5.net
おたくの使ってる環境そのままだとやばいですよって親切に指摘しただけなのに
> 犯罪者のようにあしらわれる
とかすげーな



5: 名刺は切らしておりまして 2014/11/02(日) 09:17:45.65 ID:lHTMsrZ+.net
>>3
つ 岡崎図書館事件



11: 名刺は切らしておりまして 2014/11/02(日) 09:34:02.25 ID:EvLB6ds5.net
そうだお約束のアレ忘れてた
き、脆弱性

>>5
あれはひどかった
三菱だっけか
よくあんなシステムで金とるよな



8: 名刺は切らしておりまして 2014/11/02(日) 09:27:28.79 ID:jGI4V8Mq.net
>>3
突然見ず知らずの奴から「お宅の寝室、丸見えですよ」とか電話かかってきたら犯罪者扱いだろ。



12: 名刺は切らしておりまして 2014/11/02(日) 09:35:47.65 ID:5nBuUXcb.net
>>8
いや、それで犯罪者扱いなのが全くりかいできないが?
見えないのに無理に見たら犯罪だろうが、
丸見えになっちゃうポイントがあることを指摘して直したほうが良いと教えてくれているんだろ。



17: 名刺は切らしておりまして 2014/11/02(日) 09:44:20.62 ID:jGI4V8Mq.net
>>12
普通の人はこんなところから見れないだろうというところから見てるわけで、
見えないのを無理に見てるのに等しいからな。
ラジコンヘリで覗いてて「丸見えですよ」って言ってるようなもの。



21: 名刺は切らしておりまして 2014/11/02(日) 10:05:42.51 ID:0rNzL9hL.net
>>17
後付設定乙
>>2で「不正アクセス禁止法に触れない範囲でチェックしている」って言ってるんだから全然的外れだわ



23: 名刺は切らしておりまして 2014/11/02(日) 10:17:44.37 ID:P87PiqjK.net
>>21
適法内でも十分に問題だろう
「近隣マンションの○m以上から望遠レンズを使うと、貴方のベッドルームが丸見え!悪意があれば夫婦でセクスしてる所も撮影されちゃいますよ!ちなみに私がテスト撮影した手法は適法内です。安心してね!はやく対策して!」



25: 名刺は切らしておりまして 2014/11/02(日) 10:20:41.43 ID:vvNr3ey9.net
>>23
じゃそれ撮影した動画をネットで流されるのと
そうやって報告してくれるのとどっちがいいのかい?



27: 名刺は切らしておりまして 2014/11/02(日) 10:28:04.28 ID:jGI4V8Mq.net
>>25
盗撮してる人がいますと警察に通報する。



29: 名刺は切らしておりまして 2014/11/02(日) 10:33:27.08 ID:vvNr3ey9.net
>>27
現実では盗撮かどうかは見ただけで分かるが
ネットは傍から見てどうか分かるわけないだろww



6: 名刺は切らしておりまして 2014/11/02(日) 09:24:19.48 ID:2Wdd/Wx+.net
俺もアカウント系サイトの開発請け負ってるが
報告してくれたら個人的に1万くらいなら出すわ



7: 名刺は切らしておりまして 2014/11/02(日) 09:25:40.48 ID:jh//UJmZ.net
×IT土方
○IT奴隷


小銭でデバッグしてもらおうとか片腹痛いわ



9: 名刺は切らしておりまして 2014/11/02(日) 09:32:20.16 ID:xagJMVgD.net
>>7
ほんと、それ。



10: 名刺は切らしておりまして 2014/11/02(日) 09:32:22.56 ID:aHSRD8Uc.net
うかれ飛ぶ街に Moonlight
俺の心に夢を投げる



13: 名刺は切らしておりまして 2014/11/02(日) 09:36:22.82 ID:AMri6P3w.net
俺なら情報を第三者に売るw



14: 名刺は切らしておりまして 2014/11/02(日) 09:37:09.84 ID:AMri6P3w.net
いや、
俺なら情報を第三者にも同時に売るw



15: 名刺は切らしておりまして 2014/11/02(日) 09:38:44.14 ID:3DvyNRx4.net
やったー
犯罪者がヒーローに変身できるチャンス

そのうえわざと塞がなかった穴を攻撃してダブルチャンス



16: 名刺は切らしておりまして 2014/11/02(日) 09:41:32.41 ID:mDPtDvwA.net
「穴を発見!」
「仕様です」



18: 17 2014/11/02(日) 09:46:37.26 ID:jGI4V8Mq.net
付け加えれば、赤外線カメラ使うくらいは当たり前。



19: 名刺は切らしておりまして 2014/11/02(日) 09:49:12.33 ID:WGvle2S1.net
余計なことするなよ
少なくともタダ働きして報告とかやめろよ
それに日本じゃ報告したほうが訴えられて負けるまであるからな



20: 名刺は切らしておりまして 2014/11/02(日) 09:51:35.37 ID:7O3ivj8l.net
まずはお前ら自身のの欠陥をだな



22: 名刺は切らしておりまして 2014/11/02(日) 10:16:02.28 ID:hCNs6blX.net
>>これまで技術者や学生から200件以上の報告があり、
約100件を脆弱性と認定、約810万円の支払いを決めた。

見つけたところではした金じゃないか
割りにあわない



36: 名刺は切らしておりまして 2014/11/02(日) 10:48:21.79 ID:re1IKVGG.net
もっとカネヨコセさもなくば
闇のサイトに売る

これは違法?



41: 名刺は切らしておりまして 2014/11/02(日) 11:19:53.72 ID:4fufQf7C.net
ボランティアのテスターですね、わかります><



42: 名刺は切らしておりまして 2014/11/02(日) 11:35:18.98 ID:OBPIZh++.net
というか私立探偵みたいなかんじ



45: 名刺は切らしておりまして 2014/11/02(日) 12:06:38.14 ID:hCbKu64s.net
ゲーム感覚でやってる連中からしたらいいお小遣いだろ



46: 名刺は切らしておりまして 2014/11/02(日) 12:11:03.26 ID:Cy58wyr5.net
金はかけたくないけどトラブルは解決してくれ!



48: 名刺は切らしておりまして 2014/11/02(日) 12:14:32.36 ID:cXuE6BEo.net
小田嶋隆がおかしな事言ってたよな。
元IT関連の癖に、こういう人を犯罪者予備軍扱いw



49: 名刺は切らしておりまして 2014/11/02(日) 12:22:28.81 ID:xOoYGKsv.net
メールのopen relayすら自分で確認するとタイホされそうなので通報できない



50: 名刺は切らしておりまして 2014/11/02(日) 12:32:39.44 ID:f+2jgYVI.net
仮に脆弱性が見つかっても相手企業に直接言うのはおかしいだろ
近所のおばちゃんに「あんたんち外出してるのにドア閉めてないわよ」って言われたら怖いわ
こういう場合は交番なんか言った方がマシだと思う

ITセキュリティ関係ならIPAにメールすりゃいい



55: 名刺は切らしておりまして 2014/11/02(日) 12:48:45.66 ID:aAPUP/Ba.net
日曜プログラマーだけど、脆弱性ってどういうのなん?
SQLインジェクションみたいな初歩的なものは、大抵の言語はクラスライブラリで対応してるだろうし



56: 名刺は切らしておりまして 2014/11/02(日) 12:52:02.07 ID:el60RcBL.net
日本だと普通に逮捕じゃないか?

警察ってアホだし



57: 名刺は切らしておりまして 2014/11/02(日) 12:52:44.06 ID:6plLHYhN.net
アメリカだと報奨金+スカウト
たった100万でいい人材を取れるなら格安
ジャップはキモい奴らしかいないから小銭渡してバイバイw



58: 名刺は切らしておりまして 2014/11/02(日) 12:54:16.32 ID:BW0tseLb.net
人間としての機能にバグがある人なら、私も含めてここに一杯いるんですけどね



62: 名刺は切らしておりまして 2014/11/02(日) 13:11:06.51 ID:ok+SOo+s.net
企業の頭の中にプログラマ達を土人扱いすることが最大のバグですね
だれかこいつ等の頭のデバッグもしてやれよw



64: 名刺は切らしておりまして 2014/11/02(日) 13:14:35.21 ID:hKGwmCdZ.net
>>62
その人たちはもう使えないのでリプレースすることをおススメします



63: 名刺は切らしておりまして 2014/11/02(日) 13:11:35.15 ID:MOJpkZKs.net
開発側は有り難いと思っても、その前で広報が勝手に判断して握りつぶすんだよ



47: 名刺は切らしておりまして 2014/11/02(日) 12:13:00.25 ID:g4qRJr3r.net
ちゃんと給料払ってテスター雇えよ

あとデバッグ期間が短いプロジェクト多すぎ
数ヶ月の工期の最後の一週間とかそんなのばっかり


引用元 http://anago.2ch.sc/test/read.cgi/bizplus/1414886776/
スポンサードリンク