-
今朝からとんでもないニュースが世間を騒がせている。どうやら三井住友フィナンシャルグループ（SMBC）のソースコードが流出したのではないかということだ。しかもそのソースコードはGitHubにアップロードされ、一定期間公開されていた模様。一体何が起きたのか、そしてこの原因は何なのか。
SMBCソースコード流出問題何が起きたのか
SMBCのコードが流出した！って言うから蓋を開けてみれば、警察庁のデータベースの一部と思わしきファイルとか、金融系のシステムを扱ってる会社のファイルとか、NTT DataのUtilとか出てきたしもうめちゃくちゃだよ。
— しょぼっち (@dll7) January 28, 2021
https://twitter.com/dll7/status/1354865959098454017予め説明しておくが、現時点では実際にソースコードが流出していたのか、それが本物なのかは定かではない。しかしながらそのような騒動が起き、実際現実問題、再発が起こり得るということは承知起きいただきたい。
問題としては、三井住友フィナンシャルグループ（SMBC）の根幹とも思えるシステム部分のソースコードがGitHubに流出。誰でも見られるようになっていたため、第三者が発見。その後本人が慌てて削除した模様。
本人と思わしき人物はデフォルトで公開になっているとかんがえていなかったので、完全に見落としです。
と今回の騒動を振り返っているが、ツイッターアカウントも消されているため確認はできない。また何故ソースコードをアップしたのか、については
そもそも、SMBCのコードがなんで混在していたのかすらわかりません。 あと、最近githubにアップしたばかりで、 かつ使い方もままならないので、いろいろチェックが漏れていたことも事実です。 が、起きてしまったことはしょうがないです 然るべき日に然るべき判断に対応します。 借金ふえるのいやだな
どうやら、GitHubの使い方について熟練度が足りず、誤って公開してしまったという流れのようだ。つまり単純なミス。
本来であれば、しっかりと確認フローを経て公開されるべきだが、テレワークの弊害なのか、開発業者のその辺のチェック体制とセキュリティー対策に緩みが出ていることが伺える。
さてそんなことを言われても、ちっとも理解できないし、何が問題なのかはっきりしないという方に朗報。
ガンダムに例えると非常にわかりやすい例が挙げられておりました。ガンダムに例えると：ジオン軍の二等兵がラプラスの箱の中身公開
SMBC問題ぶっちゃけ理解が追いついてなかったけどこの説明で一瞬で理解してしまった
これはやばすぎるわ
— シルキィ (@Gudattosiruky) January 28, 2021
https://twitter.com/Gudattosiruky/status/1354913269044056067名探偵コナンで言えば、APTX4869(アポトキシン4869)の作り方と戻し方が、コナンにバレてしまうレベルか。
ドラゴンボールで言えば、ゴクウが最初に出会ったのが、「ブルマ」ではなく「ブロリー」だったレベルの驚異。
鬼滅の刃で言えば、薬で鬼を人間に戻す治療法が、第一巻の初っ端から完成してしまうほど儚いレベル。
現時点で公式からの見解もなく発表もないが、業界的にGitHubを使うことが禁止される動きになるだろうという意見もある。
テレワークの弊害か、それとも別のなにかの問題なのか。色々と業界の闇の深さが滲み出た問題ではあるが、唯一の救いは第三者が真っ先に誤爆した本人にアナウンスしたところだろうか。
もちろん悪用も可能だが。 - へ？
- つまりどういうことなのよ、わかりやすく
ガンダムで例えて - ワンピースなら？
- 全然わかりづらい。
- 二等兵が箱の中身を知っているとでも？
- ┐(´ᵒ൧̑ ᵒ｀)┌わからん
- ジオン軍が二等兵にラプラスの箱を扱わせていること
より大きい問題はこっち - また犯罪民族トンキンがやらかしただけだろ
- 全然わからん
- 1ミリも意味がわからん
北斗の拳、キャプテン翼、きまぐれオレンジロードで例えてくれ - DION軍の二等兵がauになっても玉手箱あけて
乙姫の菜々緒にご褒美のお仕置きを - ＞ラプラスの箱
これが何かわからない。未来予測できる装置みたいなやつ？
- UC見てないからわからん
- ラプラスの箱がわからんわ、ファーストガンダムでお願い
- >>15
マ・クベの壺 - ラプラスってなんだよ
アプサラスの箱の間違いだろw
ロプロスなら まだしも
ラプラスってw - つまりお手柄だし流出しても問題ないってこと？
- 狭い範囲のオタクにしか分からないのなら喩えとして無意味だね
- ジオングを二等兵が操作してたんだよ
- 二等兵にそんな機密触らせんな池沼
- ロプロスがロデムにお歳暮ドン
- ストパンで例えてくれ
- ドラゴンボールのベジータに仙豆の作り方がバレたって例えが好きだ
- テムレイが持ってたガンダムの技術資料が新人の手違いでジオン側に渡った。
- 全然わからん。ガンダムもわからんから、ガンダムに例えるのもやめてくれ。
要するに、顧客はどういう損害を受ける恐れがあるのか
それを教えてくれ。 - トランプが核ミサイルの発射ボタンを押せる状態だった、という感じ。
- 料亭の配膳バイトが政治家の密談盗撮してニコニコに上げたみたいな話
- >>28
超一流料亭の料理人が年収300万なんだよな - なるほどわからん
自民党で例えてくれ - > デフォルトで公開になっている
GitHubの仕様がおかしいな。公開すべきものを誤って非公開にしてしまっても後から設定を変えれば済むが、
非公開にすべきものを誤って公開してしまうと取り返しがつかない事があるのだから、デフォルトは非公開
にするべきなのに、なんでこんな仕様になっているんだろう。 - けど転職には必要じゃん？
あんたの技量はどんなものなん？ ってときに。システム毛エンジニアやプログラマが短期雇いでしょっちゅう転職を強いられるような状況だと、出されてほしくないソースコードもださけてしまうわ
【社会】SMBCソースコード流出問題、ガンダムに例えた例が秀逸と話題に 【ジオン軍の二等兵がラプラスの箱の中身公開】
コメント