ほんの1時間くらい前に初めて知った。この件。
→楽天はニセ脆弱性を放置しないで欲しい(2010-03-07)
正直あんましこの件にコメントしたいと思わない。情報不足過ぎるから。
結論言うと上の増田を書いた人に同意で、BEWという人は、「全楽天ユーザーが今すぐ」とかそこまで言いたいんなら、問題の現象がプロキシサーバを通すような環境で起きたコトなのかそうでないのかYes?No?くらい言及すべき。質問の意味がわからないならわかるようになってからまた来てね以上終了。
ほんとに結論は以上終了なんだけどさ、でも、なんだかちょっとヘンな風にガックシ来たことがあるからこれを書いてるんだ。下を見てほしい。
こんなにわかりやすい食い違い、ここまで来て、なんで、まだ誰もツッコんでないの?
もう最初の記事が出てから2ヶ月近くたってる。いままでツイッターだのブクマだのでうだうだ言ってるやつらはなに見てたの?
(誰かツッコみ済みだったらすまん、ツイートやブクマのコメント群やその他もろもろをチョロチョロと「会員」とか「ゴールド」みたいな単語でCTRL+Fしただけなんだ)
もしかして、見もしないで騒いでるの?それはガキのやることだぜ。
騒ぎたいだけのやつが相手にされなくて当然。
上の青い矢印の部分の状態ってまず笑う所であり、かつ、この問題(らしきもの)に関するヒントでもあるよね?
とは言っても、下の部分はpoint.rakuten.co.jpから情報来てるのね、じゃあmy.rakuten.co.jpから来る情報となにかが食い違ってこんなことになってるんだろうね、*.jsファイルのsrc指定で、たぶんそのjsファイルのファイルシステム上の更新日時なのであろうepoch timeをつけてブラウザが自分で持ってる古いキャッシュを読むのを防ぐ措置のうちもらしがあるように(ソースではそう)見えるね、いやそこはpointとmyとでサーバ違うからpoint側の*.jsのURLに対してはファイルタイムスタンプのQUERY_STRINGあて作戦が取れないからしょうがないんだろうね、いずれにせよ名前の部分はjsじゃなくてmyサーバ上から直接動的に来てるみたいだからあんまし関係なさそうだよね、一応Cache-Controlヘッダとか見ようか、、、うんそんなヘンでもないよね(超ナナメ見なので見落としたらスマン)、ってところまでしかわからないけどさ。ほんといま超ナナメ読みしただけ。
外部から調べれることなんて限られてるしましてや再現性ないんならこの現象が起きたLANにある(のかもしれない)低予算長期運用誰も面倒みてない古めのプロキシサーバ(とそのキャッシュ)を疑うだけだけどね結局。
「気がついたオレすげえだろ」とか言いたいんじゃないんだホント。実際オレだって勘違いや見落としは日常茶飯事だしね。でも、
-
この件は、Webサイト(Webアプリ)の話で、かつ、個人情報が心配、とかいう話だ。
-
myrakutenのトップページの話かなってことはコトの発端の記事にデカデカとのってるスクリーンショット見れば誰でもわかる。
-
その個人情報ってつまり「XXさんこんにちは」とかいうよくある文字列が表示されているあたりだろう、ということも誰にでも推測できる。
-
じゃあせめてその周辺ぐらい、「見よう」よ。
見てるんだったら絶対誰かがつっこんでwwとか言ってるはずのところに誰もつっこんでない。ってことは誰も見てないんじゃないの?と考える俺自身がなにかおかしいなのだろうかいやマジで。
(画像アップした本人はなおさらのことだけどこれに気づいててあえて言わないでいるとかいうんならそれについては話は別)
もしかして、みなさんのノートPCとか小さい画面で見てるからこんな感じになってる?
もしかしてそんな状態で「個人情報が!」なんて騒ぐのか?
それこそ「なんも見てない」じゃん!だって見えねえんだもん(笑)。
言い訳無用、元記事では画像ワンクリックで
picasaを見れるようになってるし。(もちろん画像アップした本人はなおさらのことだけどこれに気づいててあえて言わないでいるとかいうんなら話は別)
ソフト開発の現場でクライアントから出る報告って、例えばのはなし、こういうのとか(開発現場じゃないし例がちょと極端だけど)、いやホント、意外と多いんだ。こっちはプロだからもう慣れっ子だけどさ。でも疲れてるときにこういうのやられると正直ゲンナリすることがある。
コトの発端の人もツイッターでワイワイやってる人もブクマしてる人も、みんなちゃんと「見て」から言ってる?これって見る人の技術力が云々のケースじゃない。
大騒ぎする/したいんなら、その前に、見ようよ。でなきゃなんのために騒いでんだかわかりゃしない。「騒ぎ」の本質はドコ?
これ全部見ろとは言わないしモチロン俺も全部見てない(笑)。でも問題のブログ記事の文章上で直接見れるやつくらい、その、「個人情報と呼ばれるものが表示されているであろうあたり」だけでも、見よう。騒ぐ前に見るよね普通?オトナとして。
途中でちょっと話がとんじゃってすまない。若干おかしな話の展開になってる気もするしなんだか俺自身にツッコミどころが一杯ありそうな気にすらなってきたけど、もういいや。要するに眠いんだ。おやすみ。