librahack事件について、新たなファイナルアンサーが見出されたようです。

「三菱電機インフォメーションシステムズ（ＭＤＩＳ）がクソだったってことでファイナルアンサー」の続きです。新たなファイナルアンサーってそれファイナルじゃねえとかいう細かいツッコミはスルーです。それに技術的な新ネタは一部しかありません。エンジニアの皆さんは過度に期待しないように。

1. 図書館長「了解求めないアクセスが問題」という朝日の見出しについて

とか言っちゃいけません。この朝日の見出しには（とその反応にも）若干の揚げ足取りが含まれていて、図書館長さんは「人間がマウスをクリックしてアクセスする以外の特殊な方法でうかつに多数のアクセスを浴びせてくれるな」ということを言いたかったのであろう。

しかし、現実に起きたこと＝図書館長が言うところの「多数の（繰り返しの）アクセス」＝が実は21世紀以降の技術水準からすると常識的なレベルなのにそれすらさばけないほどアプリの品質が悪かったのだ、という事実を前にすれば、やはり失笑なのである。

そもそもITの素人に分かるレベルをやや超えている事案であることは少なくとも業界人はわかっており、その意味では図書館側の責任なんて誰も問うてないんだが、館長さんは身を守らなきゃと思っちゃったのかねえ。（アホな後追いマスコミがなんて責め立てたかはしらない）

2. 一方、図書館の中の人による、一見すると無関係なつぶやき

注：こちらの人が、岡崎市の図書館の人なのか、それとも岡崎市の図書館と同じシステムを使ってる別の図書館の人なのか、どちらかは不明。

MDISのMelil/CS、Webからの蔵書検索で「1%」を検索すると、検索しっぱなしになってレスポンスが返ってこなくなる件って、どう対処してもらえばいいのだろう・・・
「1%の」とか、「1%は」って検索するのはOKなので、「検索できない文字列」っていうのは、不親切な気もするけど・・・
他館のことは分かりませんが、館内では「ｲﾁﾊﾟｰｾﾝﾄ」と検索するのが至極当然な日常です。
（筆者注：つまり、「1%」だとレスポンスが返らなくなるので、カタカナで検索することによって、DB上のカタカナのフィールドに対する検索が走るようにすることで運用対処しているということと思われる）

なお、こちらの方が、librahack事件について筆者が7月に書いたこの記事（に大きく張ったリンク）を読んだうえでこの発言に至ったのかどうかなんて定かではないしそこはどうでもいい。（笑）

重要なのは、エンジニアの方ならすぐ理解したと思うが、つまり 入力された検索キーワードに含まれる、SQL文的な意味での特殊文字に対するエスケープ（無害化）処理がなされていなかった疑いが濃厚なのだ。（なお、現在は改修されていると思われる）

これは検索機能として致命的な不具合であるばかりでなく、~~SQLインジェクション脆弱性があった可能性を示唆しており~~（←ああ、すいません、これは言いすぎでした）、性能どころの騒ぎではない。いずれにせよWebアプリケーションの品質としては夏祭りのテキヤのミドリガメと同レベルである。

3. とんでもなく低品質なモノをMDISに売りつけられていたという現実を受け入れることができない人々

MDISが図書館に売っていたのは今回問題になった外部向けの蔵書リスト公開サイトだけではもちろんない。本にRFIDタグを埋め込んだりそれの読み取り機を設置したりその他もろもろ特殊なハードウェアまですべて含めた「図書館システム」である。おそらく、蔵書の仕入れ、保管、貸し出し、返却などの他の部分の満足度は高かったのだろう。

が、何の罪もない図書館の利用者の一人が警察に逮捕されたという結果の前に、そんな満足はすべて吹き飛ばされてしかるべきだろう。違うというなら留置場に20日間入ってみろ。もちろんこのあたりの責任は図書館やMDISというよりは警察にある。

不本意に逮捕され、２０日間拘束され、連日反省しろ認めろと精神的拷問を受け、当直弁護士には匙を投げられ、マスコミが大本営発表を全国に垂れ流し、家に身重な妻がいる状況で起訴猶予をチラつかされたら、俺なら１００％心が折れる。これは自信をもって言える。 #librahack

しかしそれにしたって、話がここまで進んでもなお、とんでもなく低品質なモノを三菱電機インフォメーションシステムズから売りつけられていたという現実を図書館の中の人として自覚できていない責任は、重い。どうせ保身と責任転嫁に走るなら「コンピュータの素人である自分じゃどうしようもなかったから業者と警察に任せたんだ」って言っとけばよかったのにね。

見方を変えると、システムのユーザーとしては大した飼いならされっぷりであり、逆に他のSI事業者の営業さんはMDISの営業を見習うべきかもしれない。

4. 図書館の中の人と朝日の神田記者のツイッターから見えてくる IT版ストックホルムシンドローム

注：下記の図書館の中の人によるツイートはすべて、朝日の記事が出る前です

次、朝日の神田記者のツイート

それにしてもIT版ストックホルムシンドロームという分析（しかも朝日の報道前）は秀逸（笑）。

個人的にこれに加えたいのが、「彼（彼女）を否定することは、彼を信じてきた今までの自分と自分の行動を否定することだ」 ←これ、セルカンネタでも出した、詐欺師（とまでは今回は言えないけど）や今まで長いこと信じてきた人やモノに裏切られた人間が最初に感じてしまう、精神的自己防衛反応。館長さんの反応はこれに近いものも感じる。

5. 結論

もう書いたけど、大切なことだからもう一度書く。

エンジニアでもない図書館の人が今回の件について理解しきれないのは仕方が無い。Excelの使い方の話じゃあるまいに、素人にわかれというのは無理がある。
しかしそれでも、話が大きくなってゆく過程で図書館の中の人による理解はすすんだかのように見えた。それはある意味希望でもあった。
にもかかわらず結局は、とんでもなく低品質なモノを三菱電機インフォメーションシステムズから売りつけられていたという真実を自覚できていない発言にみんな目がテン。
よって、そんな図書館長という存在自体が税金の無駄である。

「自治体がベンダーの食い物にされている」と書きましたが、企業が利益を追求するのはある意味当然。また、自治体に高い専門性を求めるのも酷です。しかし、使われているのは税金なんですよね。 #librahack

追記

Togetter - 「クローラーってキモイ？」というツイートまとめに、件の神田記者が興味深い話をしています。これもこれで根が深い．．．

@WilfremLuminous 実は、当初の原稿には「クローラー」という単語も解説付きで入れてあったんです。ところが、それを読んだ複数の記者が、何か得体の知れない恐ろしいものが図書館のデータベースからデータを勝手に漁っている、という印象を受けていました。 #libraHack

それで「クローラー」という単語は削ったという経緯があります。パソコンを使って実際にプログラムの挙動を説明すると、「なーんだ、そんなことなの？そんなことで逮捕されちゃったの？」とみんな納得していましたが。 #libraHack

@WilfremLuminous MDISや取材したほかのメーカーは、クローラーやマッシュアップについて正確に把握していました。だからこそMDISは図書館ソフトウェアを改修したんでしょう。 #libraHack

みんながみんな「検索」しまくれているのは、すべてクローラーとよばれるもののおかげなのに．．．

追記

朝日の人による燃料投下（っていうと語弊があるしそもそも高木氏が既に言及してたネタだが）が追加され、とにかく一連の流れを受けての「実際どうあるべきだったんだろう？」という学生さんのごく素朴な質問に答える形での識者のツイートがこちら。

@masaki_hamasaki 図書館は法に則って運営されるべきだし、パッケージソフトは出荷前にテストすべきだし、個別システムは稼働前に負荷試験すべきだし、警察は逮捕する前にちゃんと調べるべきだし、どれひとつできてないから馬鹿なことにWed Aug 25 01:01:12 via web楠正憲
masanork