サーバ管理者日誌 シリーズ・クロールとDoSの違いと業務妨害罪と(4)
情報ネットワーク法学会 - 第１回「技術屋と法律屋の座談会」[http://in-law.jp/bn/2010/20100716.html] 関連のTweetで、事実関係が新たにいくつか明らかになった様なので、メモしておく。 まず、 貸出業務等に目に見えた支障はなかった[http://twitter.com/tetsutalow/status/18800959731] ということが判明した。 一部には、 館内業務が止まるほどの被害が出たのだから、警察は逮捕して当然[http://twilog.org/Sikushima/date-100628] という見方をする人もあって、システムの構成から *1 考えれば、いくらなんでも館内業務に影響は出ないだろうと思って、何を根拠にこういう主張をしているのかと訝っていた。 館内の業務に影響がなかったのであれば、同氏も、 岡崎図書館は館内業務も止まってい
サーバ管理者日誌 シリーズ・クロールとDoSの違いと業務妨害罪と(6) - レガシーの呪縛
昨日までの議論や、 gutei氏の実験[http://gutei-blog.blogspot.com/2010/07/blog-httplibrahack.html] によって、岡崎市立中央図書館 のWebアプリケーションは、 アクセスが集中すると、一定時間、新たなアクセスを受け付けなくなる「仕様」 *1 である可能性が高まってきている。 せいぜい数千程度で限りがある「データベース接続」が使い果たされてしまうと、もはやアクセスを受け付けなくなってしまうという、 インターネットにつないで、無事に動くことを期待する方が無茶な仕様 だ。 この「仕様」がどうやって作りこまれたかは、やはり「レガシーの呪縛」によるものだろう。 以下、世の中そんなこともあるかも知れないという、フィクションの積りで読んで頂きたい。 □ 普通のWebアプリケーション: 普通のWebアプリケーションでは、数千件程度アクセスが
法と技術とクローラと私 - 最速転職研究会
こんにちは、趣味や業務で大手ポータルサイトのサービスで稼働しているいくつかのクローラの開発とメンテナンスを行っているmalaです。 さて先日、岡崎市立中央図書館Webサイトをクロールしていた人が逮捕、勾留、実名報道されるという事件がありました。 関連URL: http://librahack.jp/ 電話してみた的な話 http://www.nantoka.com/~kei/diary/?20100622S1 http://blog.rocaz.net/2010/06/945.html http://blog.rocaz.net/2010/07/951.html この件につきまして法的なことはともかくとして技術者視点での私見を書きたいと思います。法的なことは差し置いて書きますが、それは法的なことを軽んじているわけではなく、法律の制定やら運用やらは、その法律によって影響が出る全ての人々の常識
asahi.com（朝日新聞社）：なぜ逮捕？ネット・専門家が疑問も 図書館アクセス問題 - ネット・ウイルス - デジタル
自作のプログラムを使っていたら、突然警察に逮捕された。図書館ホームページからの情報入手を巡る事件では、ＩＴ技術者から不安や懸念の声が上がっている。逮捕の背景には、図書館がコンピューターの管理をメーカー任せにしている問題があるほか、捜査当局のＩＴの知識を疑問視する声も上がっている。 ある自治体の図書館で働く職員は「図書館はシステム面で当事者意識が乏しすぎる」と図書館側の問題を指摘する。指定管理者制度で一般企業から図書館に入ったが、引き継ぎ時にシステムの仕様書がなかった。「文系が多く、メーカーに『難しいことはわからないからやっておいて』という態度が目立つ」という。 事件の舞台になった岡崎市立図書館と同じソフトを使う別の図書館では、朝日新聞が不具合を指摘したのに対し、「システムのことは全部メーカーに任せている。その件でもきちんとやってくれると思う」と回答した。 日本図書館協会の松岡要事務局
asahi.com（朝日新聞社）：図書館長「了解求めないアクセスが問題」 ＨＰ閲覧不能 - ネット・ウイルス - デジタル
愛知県岡崎市立図書館にサイバー攻撃をしかけたとして図書館が被害届を出し、男性（３９）が逮捕され、不起訴になった問題で、大羽良・同館長は２１日、同市役所で報道陣に対し、「（男性の自作プログラムに）違法性がないことは知っていたが、図書館に了解を求めることなく、繰り返しアクセスしたことが問題だ」と説明した。 男性は自作プログラムで図書館のホームページから蔵書の新着情報を収集。朝日新聞の取材で、図書館のソフトは蔵書データを呼び出す電算処理を継続したままにする仕組みで、アクセスの集中でホームページが閲覧できなくなり、サイバー攻撃を受けたように見える不具合があったことがわかった。 ホームページが閲覧できなくなったことについて、大羽館長は「図書館側のソフトに不具合はなく、図書館側に責任はない」との認識を示した。
岡崎市中央図書館事件の顛末？
今年春に起きた岡崎市立中央図書館のシステムへのアクセスに関わる事件について、朝日新聞による追跡調査・取材に基づいた続報が出されたのに関連したツイートをまとめています。 朝日の記者の方のやりとりについては『岡崎市中央図書館 #librahack 事件を取材した朝日新聞記者さんへの質問と回答まとめ (8月21日分)』 http://togetter.com/li/43777 の方が分かりやすいと思いますので、そちらも御覧ください。 その後『岡崎市中央図書館 librahack 事件を取材した朝日新聞記者さんへの質問と回答まとめ (8月22・23日分)』 http://togetter.com/li/44259 もまとめられています。 私のTLに現れたツイートから自分のメモとしてまとめはじめました。 続きを読む
三菱図書館システム MELIL/CS 導入事例 岡崎市立中央図書館様 | MDIS
三菱図書館システム MELIL/CS 導入事例岡崎市立中央図書館様 先進の図書館を支えるシステム化により、貸出・返却・問い合せ・情報発信の各種業務で、利用者の利便性向上と図書館員の作業省力化を実現 岡崎市立図書館交流プラザ【愛称：Libra（りぶら）】の中核施設として多くの利用者を集める岡崎市立中央図書館。貸出・返却される本は休日には約1万2000冊にも上ります。 こうした膨大な本の貸出・返却をはじめとした図書館業務を効率化するために、同図書館では三菱電機インフォメーションシステムズ株式会社（MDIS）の図書館システム「MELIL/CS（メリルシーエス）」を中核としたシステムを構築。自動貸出や自動仕分、郷土資料をデジタル化したWeb検索機能などを通じて、利用者の利便性向上を実現しています。 先進の図書館を支える業務全体のシステム化に着手 岡崎市中心市街地再活性化拠点整備として建築された岡崎
高木浩光＠自宅の日記 - 国会図書館の施策で全国の公共機関のWebサイトが消滅する 岡崎図書館事件(5)
■ 国会図書館の施策で全国の公共機関のWebサイトが消滅する 岡崎図書館事件(5) 平成22年4月1日施行の改正国立国会図書館法に基づき、国立国会図書館が、国・地方公共団体等の公共機関を対象に、インターネット上で公開されている資料のWebクローラによる収集を開始したという。その説明資料によると、クローラのアクセス間隔の基準は「1秒以上」だという。中野区立図書館の場合、/robots.txt が置かれておらず、セッションタイムアウトは実測で600秒*1であることから、1秒間隔でクローラが来ると*2、散発的につながらない状態がしばしば発生すると思われる。 目次 /robots.txtで自ら姿を隠す公共図書館 国立国会図書館法第25条の3第2項に違反 国会図書館が公共機関のWebサイトを消滅させる虞れ /robots.txtで自ら姿を隠す公共図書館 中野区立図書館や岡崎市立中央図書館は、三菱電機
岡崎市立中央図書館ウェブサイト「サイバー攻撃」事件の詳細 | スラド IT
先日、愛知県の岡崎市立中央図書館ウェブサイトの図書検索機能に、過大な頻度のリクエストを送りつけたとして業務妨害容疑で男性が逮捕された(後に起訴猶予処分)ことは記憶に新しい。 朝日新聞が、この図書館で使われているのと同じプログラムを入手し、複数の専門家による解析結果をウェブサイト上に報じた。産総研の高木浩光氏、株式会社ラックなどの解析によれば、男性のプログラムには違法性がなく、三菱電機インフォメーションシステムズ(MDIS)製の図書館側のプログラムに不具合があることが確認されたとのこと。 バグを出荷したせいで第三者が逮捕される事態になったMDISの技術者に、タレコミ人としては少しばかり同情したい。
岡崎市立中央図書館事件に対するカーリルの見解 – カーリルのブログ
2010年8月21日付の朝日新聞において、岡崎市立中央図書館におけるホームページ大量アクセス事件に関する報道がありました。 図書館システムに対するカーリルの対応 カーリルは、全国5,200館以上の図書館の蔵書情報を統合して検索できるウェブサービスを提供しております。このサービスは全国の図書館システムに対して機械的にアクセスを行うことにより実現しており、今回逮捕された方が使った技術と基本は同じです。 サービス開始直後、いくつかの図書館システムにおいて速度低下などの影響があり、その都度該当図書館との調整を図りました。 また、日本の図書館システムが遅くて使いにくいという点について多くの方から賛同をいただきました。このような状況において多くの図書館やシステムベンダーにもご協力をいただき、現状の改善とよりオープンで使いやすい図書館システムの構築に向けて調整を進めております。 そのような取り組みを進め
Web ページに対する、高頻度アクセスはどこまで OK ? | スラド IT
自分の場合、相手が困っていたら連絡がつくように、UserAgentにメールアドレス入れてあります。 userAgent = "mogya scraper. you can contact me at ＊＊＊@mogya.com" GoogleBotなどのちゃんとしたロボットだと、WEBページのURLを書いていることが多いですね。 そういうふうになっていれば、いきなり警察権力を介入させなくても、「やめてください」ということだって出来たはずなのに、そうならなかったのはなんでなんだろう？ １．そもそもそんな配慮がなされていなかった ２．配慮されていたんだけど、図書館側が(気づかずに/気づいたけど無視して)いきなり警察に通報した ３．連絡はついて、警告したんだけどしつこくアクセスし続けた どれなんだろう。２でないことを祈ります(僕の身の安全のために)。
asahi.com（朝日新聞社）：図書館ＨＰにアクセス３万３千回 業務妨害容疑で男逮捕 - ネット・ウイルス - デジタル
愛知県の岡崎市立図書館のホームページに集中的にアクセスし、閲覧しにくくしたとして、愛知県警は２５日、ホームページ作成会社社長中川圭右（けいすけ）容疑者（３８）＝同県知立市東長篠１丁目＝を業務妨害の疑いで逮捕し、発表した。 県警生活経済課と岡崎署によると、中川容疑者は、４月２日から１５日にかけて、岡崎市立中央図書館のホームページに、計約３万３千回のアクセスを繰り返し、ホームページを閲覧しにくい状態にした疑いがある。 同図書館のホームページ管理用サーバーには、３月中旬からの約１カ月間に、中川容疑者の自宅のパソコンなど特定の端末から計約６万４千回のアクセスがあり、その影響でホームページの閲覧は２１回停止されていた。 同課によると、中川容疑者は１回ボタンを押すだけで、１秒に１回程度の速度でアクセスを繰り返せるプログラムを作っていたという。中川容疑者は同図書館の利用者だったが、目立ったトラブル
asahi.com（朝日新聞社）：図書館ＨＰにアクセス３万３千回 業務妨害容疑で男逮捕 - 社会
愛知県の岡崎市立図書館のホームページに集中的にアクセスし、閲覧しにくくしたとして、愛知県警は２５日、ホームページ作成会社社長中川圭右（けいすけ）容疑者（３８）＝同県知立市東長篠１丁目＝を業務妨害の疑いで逮捕し、発表した。 県警生活経済課と岡崎署によると、中川容疑者は、４月２日から１５日にかけて、岡崎市立中央図書館のホームページに、計約３万３千回のアクセスを繰り返し、ホームページを閲覧しにくい状態にしたという疑いがある。 同図書館のホームページ管理用サーバーには、３月中旬からの約１カ月間に、中川容疑者の自宅のパソコンなど特定の端末から計約６万４千回のアクセスがあり、その影響でホームページの閲覧は２１回停止されていた。 同課によると、中川容疑者は１回ボタンを押すだけで、１秒に１回程度の速度でアクセスを繰り返せるプログラムを作っていたという。中川容疑者は同図書館の利用者だったが、目立ったト
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
岡崎市立中央図書館事件、カーリル運営会社が「大変遺憾」と見解 
サーバ管理者日誌 2010年07月15日
asahi.com（朝日新聞社）：なぜ逮捕？ネット・専門家が疑問も 図書館アクセス問題 - ネット・ウイルス - デジタル
30年以上の提供実績！図書館システム MELIL｜三菱電機ITソリューションズ
高木浩光＠自宅の日記 - Anonymous FTPで公開されていたGlobal.asaが示すもの 岡崎図書館事件(6)
岡崎市立中央図書館事件等 議論と検証のまとめ
【やじうまWatch】「図書館HPにアクセス3万3千回で逮捕」に疑問を呈する声が多数 ほか