2ちゃんねる ★スマホ版★ ■掲示板に戻る■ 全部 1- 最新50  

■ このスレッドは過去ログ倉庫に格納されています

経産省、ソフトの欠陥修正に45日ルール【デスマ推進?】

1 :仕様書無しさん:04/04/06 19:33
 経済産業省はソフトウエアやウェブサイトの欠陥対応に乗り出す。欠陥を見つけた
場合、ソフト開発者などに45日以内に修正技術を開発して公表するよう求める。
修正の遅れによる、個人情報の流出や金融システムなど重要システムの停止を防ぐ
のが狙い。7月から実施する考えだ。
 外部から不正に侵入され、個人情報を盗まれるなどサイトのプログラムの欠陥が
判明する事例が相次いでいる。いまは欠陥対応はメーカーの自主的な取り組みに
任されている。対応の遅い企業も少なくないため、経産省は欠陥の放置による被害の
拡大を防ぐ必要があると判断した。
 欠陥対応はマイクロソフトや富士通、トレンドマイクロなど産学の有識者が参加する
経産省の研究会が指針案としてまとめた。
 それによると、利用者などが欠陥をみつけた場合、まず独立行政法人の情報処理推進
機構に通報。同機構が欠陥の重大性を判定し、メーカーなどに修正を求める。メーカーは
ソフトで45日以内、サイトではより短期間での修正を求められる。

日経新聞 http://www.nikkei.co.jp/news/main/20040405AT1F0400904042004.html


マ板ニュースオッチスレに書こうかなと思ったが、このネタでスレ潰せそうなので立ててみた。

ニュー速+スレ
【政治】ソフトの欠陥修正に「45日ルール」…経済産業省
http://news5.2ch.net/test/read.cgi/newsplus/1081117637/l50

2 :仕様書無しさん:04/04/06 19:36
おまいら氏ぬなよ

3 :仕様書無しさん:04/04/06 19:49
個人情報漏洩は多くの場合人災じゃないのかぃ?

4 :仕様書無しさん:04/04/06 19:55
その前に開発者を免許制にしろと言いたい

5 :仕様書無しさん:04/04/06 20:10
直るはずのパッチを何回も出せば45日なんかどうにでもなるんじゃないの?

6 :PG:04/04/06 20:22
殺す気か!

7 :仕様書無しさん:04/04/06 20:36
>利用者などが欠陥をみつけた場合、まず独立行政法人の情報処理推進機構に通報

「情報処理推進機構」って何様?

8 :仕様書無しさん:04/04/06 20:49
富士通志望

9 :仕様書無しさん:04/04/06 20:51
>>5
ああ、なるほど。パッチ出荷までが45日。それでFIXできなかったらもう45日のルールなんですかね。

10 :仕様書無しさん:04/04/06 21:01
オプソの場合はどうなるの?
例えばLinuxを納品してその欠陥が判明してもパッチがコミュニティから45日以内に発表されない場合は
自前で修正しないといけないのかなぁ。

11 :仕様書無しさん:04/04/06 21:07
オプソは怖くて使えないな。こりゃ。

12 :仕様書無しさん:04/04/06 21:10
どうせ行政指導でしょ。罰則があるわけでもなさそうだし。

13 :仕様書無しさん:04/04/06 21:16
今度の週末はXSS脆弱性を探しにいこうと思います。

14 :仕様書無しさん:04/04/06 21:18
フリーウェアでもか?修正責任アリ?

15 :仕様書無しさん:04/04/06 21:46
>>14
まず、個人情報を扱うWebサイト(のCGI)などが対象。

で、それを使ってWebサイトを運用してるところに修正責任がある、というふうに読めた。
オプソなら何とかなるが、ソース非公開のフリーソフトは使いにくいだろね。

まー、こういう対象だったら、大抵製品版かオープンソースものでしょ?


16 :仕様書無しさん:04/04/06 22:15
対象者は誰なんだ?
ほとんどの場合は修正パッチをあてない管理人の責任だと思うが
そんな無責任な管理人にも天罰はくだる仕組みなのか?
そうじゃないとあんまり意味ないぞ

17 :仕様書無しさん:04/04/06 22:19
>>7
どうやら天下り先の模様

18 :仕様書無しさん:04/04/06 22:25
>利用者などが欠陥をみつけた場合、まず独立行政法人の
利用者が欠陥を見つけた時点で違法な予感
そのまましょっぴかれるような・・・

19 :仕様書無しさん:04/04/06 22:29
また、役人の税金無駄遣いの為に設立された団体に必要の無い無駄な仕事をさせて必要の無い無駄な予算を割り当てる気か。。。。 キチガイは氏ね

20 :仕様書無しさん:04/04/06 22:30
個人やオプソは関係なさそう

21 :仕様書無しさん:04/04/06 23:36
>>20
だから?

22 :仕様書無しさん:04/04/06 23:44
クソ役人どもめ、また天下り先を作りやがったな

23 :仕様書無しさん:04/04/07 00:33
まず上流工程をえらいと思っているなにも土台のないSEが大好きな
凝った開発手法を何とか汁。


24 :仕様書無しさん:04/04/07 00:37
>情報処理推進機構

恥ずかしくて読めません。>お役人様

25 :仕様書無しさん:04/04/07 01:25
C++の仕様を100%満たしたコンパイラは未だ存在しないはずだけど
「C++コンパイラ」を謳うコンパイラは、これから45日以内に
C++の仕様を完全に満たさないといけないのかな?

って、そこまで厳しく適用されるわけないか……

26 :仕様書無しさん:04/04/07 01:32
っていうかあれだ、ただのバグじゃなくて
いわゆる「脆弱性」つーレベルの深刻なもんに適用されるのかな。

27 :仕様書無しさん:04/04/07 03:20
webだったら、4, 5分後には閉鎖して
だいたい45分くらいで直さないとかっこ悪い。

45時間でも長い。

でも
「45日以内に」って言われると
「1ヶ月半後納品だな」
「1週間後に手をつけて、1週間で仕上げて、3週間寝かせて」
と思っちゃう..


28 :仕様書無しさん:04/04/07 06:45
>>4に同意だな。
そんな指針を打ち出すくらいなら
先に技術者の技術力の判定基準を先に出してみろ。

29 : ◆JilMeHiBIc :04/04/07 12:58
近い将来に起こりうる、お役所での情報漏れやトラブルの
責任転嫁の布石になるんじゃないの?

人災でも設計のせいにされる悪寒。


30 :仕様書無しさん:04/04/07 15:26
Cのライブラリにはバッファオーバーフローを引き起こすバグがある。

45日以内に直せ。

31 :仕様書無しさん:04/04/07 16:19
仕様です

32 :仕様書無しさん:04/04/07 16:48
ユーザによっては明らかなバグであっても運用で回避できる場合は
ソフトに手を入れたくなという方針のとこもあるのにね。
そういうとこも強制的に修正しなきゃいけないの?

33 :仕様書無しさん:04/04/07 16:54
ソフトウェア後進国万歳!

34 :仕様書無しさん:04/04/07 17:00
一応、機構が判定するみたいだから今までと変わらないんじゃない?
物によっては責任転嫁とかなりそうだけど。どうなんだろ。ワカンネ。

35 :仕様書無しさん:04/04/07 22:23
予想してみる。

PG「この要求だとここをキッチリ固めておかないとヤバいですって!」
上「大丈夫だ!(何が?)納期まで時間が無いのはわかっているだろう!?
 客先にはユーザーにその操作はさせないように言っておく!」
PG「(;´Д`)」

その後

客「経産省から欠陥修正通告が来た!お宅のシステムは欠陥品なのか!!?」
上「なんでそんなミスを残したんだ!!今すぐ修正して客先にワビ入れて来い!
 今やってる仕事も遅れるのは許さんぞ!」
SE「(;´Д⊂」


そもそも情報処理推進機構に通報しても通告が出るのは一ヵ月後、
とかになりそうだな。

36 :仕様書無しさん:04/04/08 10:13
エロゲーに適用だ

37 :仕様書無しさん:04/04/08 14:13
>  欠陥対応はマイクロソフトや富士通、トレンドマイクロなど産学の有識者が参加する
> 経産省の研究会が指針案としてまとめた。

欠陥ソフトの大量生産者が揃って何決めたんだか(w


38 :仕様書無しさん:04/04/08 14:26
トレンドマイクロは危機感を煽ってセキュリティソフトを購入させるため、
マイクロソフトはオープンソースは危ないですよと啓蒙するため、
富士通は見かけ上の案件が増えるならなんだっていいの。

39 :仕様書無しさん:04/04/09 20:10
情報処理推進機構

これはいい天下り先ですね

8 KB
■ このスレッドは過去ログ倉庫に格納されています

★スマホ版★ 掲示板に戻る 全部 前100 次100 最新50

read.cgi ver 05.02.02 2014/06/23 Mango Mangüé ★
FOX ★ DSO(Dynamic Shared Object)