デジタル庁、コロナ水際対策アプリがゴミで来日外人のパスポート情報見放題だった事とCOCOAが相変わらずゴミな事を同時発表 [577188119]
■ このスレッドは過去ログ倉庫に格納されています
水際システムで入国者のパスポート情報漏洩、COCOAでも不具合
11/26(金) 20:46
https://news.yahoo.co.jp/articles/16ed4bb1b16fcff2c33abbde580619bd8da2f41c
デジタル庁は26日、新型コロナウイルスの水際対策として前日に導入した
入国者向けのシステムで、パスポート画像などを第三者が閲覧できる不具合があったと発表した。
34人分の情報が見られる状態にあったという。
牧島かれんデジタル相は「あってはならない不具合だ」と陳謝した。
システムは入国者について国に申請するため、受け入れ企業などの担当者が
パスポート情報や行動計画などをアップロードするもので、
25日午前9時から運用を開始。
同日午後6時45分までの間に約170人分が登録されたが、
そのうち34人分の情報について別の企業の担当者らが閲覧できる状態になっていた。
デジ庁によると、複数人が同時にログインした際にデータが誤って混在したという。
不具合修正のため、システムは26日午前7時15分まで運用を停止した。
一方、新型コロナ対策の接触確認アプリ「COCOA(ココア)」でも不具合が起きた。
25日に配布したアップデート版でアプリをバージョンアップすると、
一部端末では起動できずに強制終了するようになった。
26日午前にiPhone向けは修正し、アンドロイド向けも修正される予定だという。
(中島嘉克) この国に来たら身ぐるみ剥がされて無一文になりそうだな デジタル庁って発足前はホワイトハッカーや民間の凄腕プログラマーやら集めたスーパーな組織だと思ったが、この程度なんだな トラップで草
見えてる地雷を踏みに行くのが悪いわなw 個人情報漏洩しまくっててこええんだけど、はなからそれ目的? 「(こうすることで外国人が日本を嫌がり日本に来なくなれば防疫が可能になるんだ…)」
ホル? まとめて言ったら一つ一つのやらかしについては印象薄くなると思ってそう IT後進国過ぎる
おまけに仮想通貨も規制で後進国にするみたいだし ココア電池ばっかり食うけど役に立ってんのか?会社ケータイは9割はココアで消費してるわ 同時ログインでバグるとかタイムスタンプで管理してんのか?
ジャアアアアアアアアアアアアアアアアアアアアアアアアアアアアアアアアップwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwww 同時ログインでデータが混在するってwww
こんなのもテストで見つけられないのかよwwwwwwwww しかしまあ次から次へとすげえよなあ
衰退国家って人間の老化と同じでその過程で
アルツハイマー症状起こすんだってよくわかるわ こんなんマイナンバーとか管理できんのか
COCOAがゴミなのは既知の事実として デジタル庁がなかったら有耶無耶になってたから凄いわ >>55
マイナンバーに限らずまともに管理できてた事あるか? デンマークにココア改変してもらおう
ってごちうさかw テストせずに出してるとしか思えないんだけど、個人製作ソフトじゃないんだから検証のバイトぐらい雇えば良いのに >>31
年収400万で募集かけて優秀なプログラマーが集まると思うか? >>63
中抜きしてそのバイトが作ってるからね時給1000円で コード書ける奴とかいないだろ
下請けが優秀かは知らんけど なんでテストしてないの?
普通するよね?
普通じゃないからできないの? 無駄飯喰いの無能揃い
あ、中抜き丸投げだけはできるんだっけか どこが開発してるんだよ?
自前で開発できる政治家を集めろよ >>72
外人のパスポート見れても何も問題ない!
嫌なら来るなだとw >複数人が同時にログインした際にデータが誤って混在した
スレッドセーフになってなかったってこと?
Struts 1 使っているわけじゃあるまいし
今日び、モダンなフレームワーク使う限りそんなこと起きようがない気がするけどなあ マイナンバーは大丈夫ですから! マイナンバーは大丈夫ですから! >>50
この手のバグはテストで見つけるのはなかなか難しい
テストで見つかるとするなら、たいてい、負荷試験とか性能試験とかそっちだと思う Node.jsのpassportを使うべきだったとNode学園の人が言ってた >>82
「データベースにユーザーが直接アクセスし情報の登録を行います」みたいな事やってんだろ (ヽ´ん`)「スミスです」
デジタル庁「スミスさん、クッキーどうぞ」
(ヽ´ん`)「ワンです」(ヽ´ん`)「グエンです」
デジタル庁「グエンさん、クッキーどうぞ」
デジタル庁「グエンさん、クッキーどうぞ」 データが混在することと関係者以外が閲覧できることの関連性がわからん
RDBの話ではないよね、なにこれ いくらなうでヤングなデジタル庁でもNOSQLをお役所仕事に使うとは データベースの検索キーに氏名を使っちゃって
同姓同名だとアクセスできたりするとか? こいつらがマイナンバーもいじると思うと絶望しか見えない 下請けも責任一切なしという条件でとんでもない安値で請け負ったのか?
ランサーズとかで募集するレベルだろこれ 心臓部が適当に作ったシェルスクリプトやらREXXやらだったりして デジタル庁とか無能の集団
存在理由がないバカでしょ ■ このスレッドは過去ログ倉庫に格納されています