そんな設計で金もらってるやつがどこかにいるんだなあとしみじみ思う

昔のをそのまま使ってるとか？

>そんな設計で金もらってるやつがどこかにいるんだなあとしみじみ思う
たぶん20年30年前に適当に設計したやつだよ
だから設計で金もらってる奴はいなくて
設計させないことで金をケチってるやつがいた結果がコレなんだ
まんこですね

>パスワード平文で保存してる会社
あるわけないだろそんな会社

>>パスワード平文で保存してる会社
>あるわけないだろそんな会社
https://newsdig.tbs.co.jp/articles/-/3015830

DB暗号化しろ！っていうから手順作って渡したら複合キーわかんなくなった！！って言われた
お前が知らんのなら俺も知らん

COBOLerはもういない！

パスワードハッシュ化してます→MD5でした！
で去年改修作業してた

汎用機の頃の仕様を引き継いでいるシステムはそれなりにあるよね

>年賀状やセキュリティのソフトウェアを手がけるIT企業の「ソースネクスト」はおよそ2250万件の個人情報が流出した可能性があると発表しました。

本当にIT企業か？

>https://newsdig.tbs.co.jp/articles/-/3015830
レジェンド榛名

ソースネクストのこと知ってる人はソースネクストをIT企業とは言わない

うちの会社は開発DBに本番DBのデータコピーして開発素材に使ってるよ…

特打ちの会社でしょ！馬鹿にしないでくれる！？

>うちの会社は開発DBに本番DBのデータコピーして開発素材に使ってるよ…
マ…マスキング処理はしてるんだよな？
そうだといってくれ

誰が作ったかもはっきりしてない古いシステムだから保守だけで手一杯になる悪循環好きかい？

流石セキュリティゼロだ

>誰が作ったかもはっきりしてない古いシステムだから保守だけで手一杯になる悪循環好きかい？
責任おっかぶせられなくて
対処で残業が増えないなら…

>まんこですね
謝罪すればいいから…

>マ…マスキング処理はしてるんだよな？
>そうだといってくれ
……………

XP〜win8の頃使ってたなウィルスセキュリティシリーズ
退会済みユーザー情報は消してくれてるはずだし俺は無関係だなヨシ！

名前電話番号メルアドぐらいならいくらでもダミー生成できるから本番環境から抜いて使い回すのは機密性が高いものになるんだなあ

>退会済みユーザー情報は消してくれてるはず
そうなら…良かったですね…
まあ消してなくても古いユーザーデータずっと保持してるかは微妙か
ずっと広告メールとか送られてなけりゃいいんじゃね

設計当時の処理能力ではハッシュ化が現実的ではなかった…だが今は違う！

住所や電話番号ですら抱えたくないのになんで個人情報保存したがるんだろう…

最新のフレームワークとかなら普通に暗号化してくれるだろ…？

>最新のフレームワークとかなら普通に暗号化してくれるだろ…？
最新のフレームワークで作ってないシステムなんだろ

最新を使わない老舗だとどうなるか

手組みで作った20〜30年前から稼働してるレガシーにそんな設計思想あるわけない
改修はムダなコストなので実施できません

>住所や電話番号ですら抱えたくないのになんで個人情報保存したがるんだろう…
核兵器と同じ
ライバルが持ってるから持たなきゃ負けた気分になる

>>住所や電話番号ですら抱えたくないのになんで個人情報保存したがるんだろう…
>核兵器と同じ
>ライバルが持ってるから持たなきゃ負けた気分になる
ぶっぱなしたら終わりなところも似てるな…

最小限の情報しか持ってないFIFA偉いと思う
立場を弁えてる

>うちの会社は開発DBに本番DBのデータコピーして開発素材に使ってるよ…
うちも！
今日新しいデータが本番環境から入ってきたぞ！

IT社会とは砂上の楼閣の如し

インフラって5年くらいでリプレイスしない？
DB設計見直さないのかな

ローカルシステムだしまあいいだろう…

>DB設計見直さないのかな
予算が無限にあれば…

>DB設計見直さないのかな
人員が無限にあれば…

>インフラって5年くらいでリプレイスしない？
>DB設計見直さないのかな
動き続ける大きなシステムは止められない…

動いてるからいいだろで後回しにされるのが改修なんですね

DB設計につぎ込む予算がないのにインターネットで商売しても負けるだけだよ

パスワードより恐ろしいのは
客のクレカ番号を平文でMySQLに入れてる会社があること

>DB設計見直さないのかな
時間が無限にあれば…

RDBMSのこと6割くらいしか分かってない

移行の時に見直しますよ

>RDBMSのこと6割くらいしか分かってない
すげーじゃん！

>RDBMSのこと6割くらいしか分かってない
かっこいい…

やはりアナログ管理にしよう

>やはりアナログ管理にしよう
手書き台帳に平文でパスワードを！？

>今日新しいデータが本番環境から入ってきたぞ！
試験用に改変したデータが本番の内容で上書きされるのいいよね
マスタデータ変わって試験も止まっちゃった！ごめんね！

２０年前ならいざしらず…

>>今日新しいデータが本番環境から入ってきたぞ！
>試験用に改変したデータが本番の内容で上書きされるのいいよね
>マスタデータ変わって試験も止まっちゃった！ごめんね！
試験止まったぐらいならいいさ
本番データぶちこまれたのに気づかずテストして取引先の取引先に請求書飛ばしちゃって始末書だよ

20年前のシステムを継ぎ足し継ぎ足しで作られた匠のDB

稼働中のシステムのDBの設計変更なんて誰もやりたくないわ

>本番データぶちこまれたのに気づかずテストして取引先の取引先に請求書飛ばしちゃって始末書だよ
ぶち込んだ側が始末書じゃないのか…

本音言うといつ俺の会社のロゴカタログに出るかな…って心の中でカウントダウンしてる

元は大したことない動作を大仰なコードで動かしている古いシステムに継ぎ足し改修していくのいいよね…
どうすんだよこれ

>20年前のシステムを継ぎ足し継ぎ足しで作られた匠のDB
全然おいしそうじゃない…

IT未経験で去年情報処理安全確保支援士の資格取ったんだけど
現実は全然あんな教科書通りにはいかないのね…

>本音言うといつ俺の会社のロゴカタログに出るかな…って心の中でカウントダウンしてる
メイウェザースレもビクビクする

もう大企業のITサービスしか信用しちゃ駄目だな
大企業なら漏れても住所氏名メールアドレス電話番号までで済む

ずっとclaudeクンニ歴史的経緯調査させてる

今のサービスが今の技術仕様で作られてるかって言われたらね…

>元は大したことない動作を大仰なコードで動かしている古いシステムに継ぎ足し改修していくのいいよね…
>どうすんだよこれ
AIなんとかしてくれー！

>IT未経験で去年情報処理安全確保支援士の資格取ったんだけど
>現実は全然あんな教科書通りにはいかないのね…
教科書は正しいんだ
人間が教科書通りに仕事してねえんだ

>もう大企業のITサービスしか信用しちゃ駄目だな
>大企業なら漏れても住所氏名メールアドレス電話番号までで済む
…

>IT未経験で去年情報処理安全確保支援士の資格取ったんだけど
>現実は全然あんな教科書通りにはいかないのね…
どんな資格でも教科書通りなんてあんまりないよ

部分的な更新が繰り返されて最初のコードが残ってないテセウスのDB

>>20年前のシステムを継ぎ足し継ぎ足しで作られた匠のDB
>全然おいしそうじゃない…
作った奴を辞めさせたり出来なくなるって寸法よ！
え！？退職するんですか…

AIに破られてるシステムって
大抵はSQLインジェクションとかしょーもない脆弱性を突かれてるだけらしいよ

>>DB設計見直さないのかな
>予算が無限にあれば…
>人員が無限にあれば…
見直しで得られるもの
　セキュリティリスクの低減
　データ更新(作成・削除含む)の作業量低下
見直しのために必要なもの
　見直してリプレイスするための退避先の機材
　見直して効率的になる箇所の確認
　現行データの調査と見直した後のDBへの整合判定
　現行データから見直し後DBへの更新バッチ
まだまだある
コストが山ほどかかるのに得られるものが少ない(ように見える)ので
誰もやりたがらないんですね
見直して売り上げあがるわけじゃないから

>IT未経験で去年情報処理安全確保支援士の資格取ったんだけど
>現実は全然あんな教科書通りにはいかないのね…
教科書で上司をぶん殴るのがお前の仕事だから頑張って資格の責任を果たしてほしい

パスワード平文保存しててやべえってなって
大急ぎでソルト付きハッシュ化変換して対応したのが10年前
今だとそれだけじゃ足りないんだろうな

うちのグループ会社もお漏らししてプレス出してるけどなんか地味だからか全然話題になってない
社内のチャットツールはずっと鳴ってる

でもSAPはR3からS4で大幅なDB改修したって聞いたよ？

>マ…マスキング処理はしてるんだよな？
>そうだといってくれ
そんなことしたら活きのいい検証データにならないじゃんッ！！

ニュース調べて今更NoSQLインジェクションなんてあるのかよと思っちまったんだが

古いのに継ぎ足してるからshiftjisとutf-8が混在してる

>本番データぶちこまれたのに気づかずテストして取引先の取引先に請求書飛ばしちゃって始末書だよ
なんで本番環境に繋がってるんだよ！

予算が出ないんすよ今まで問題が起きてないんで
予算がなくてもやるしかなくなるんですよ問題が起きると

>試験止まったぐらいならいいさ
>本番データぶちこまれたのに気づかずテストして取引先の取引先に請求書飛ばしちゃって始末書だよ
本番データを試験環境で運用した上にテスト環境から請求書発行？
まんこ案件過ぎる…

>古いのに継ぎ足してるからshiftjisとEUC-JPとutf-8が混在してる

>>本番データぶちこまれたのに気づかずテストして取引先の取引先に請求書飛ばしちゃって始末書だよ
>なんで本番環境に繋がってるんだよ！
いやここでまずいのは開発環境が外に繋がってることじゃないか

教科書で上司を殴るのって本当大事だよね…

>古いのに継ぎ足してるからshiftjisとEUC-JPとutf-8が混在してる
死ィ〜

システム移行前の現行調査楽しいから好き
クソみたいなクエリとか謎のbatとかいっぱい出てくる

>もう大企業のITサービスしか信用しちゃ駄目だな
>大企業なら漏れても住所氏名メールアドレス電話番号までで済む
ソースネクストは大企業！

>AIに破られてるシステムって
>大抵はSQLインジェクションとかしょーもない脆弱性を突かれてるだけらしいよ
スマホアプリ用のAPIが特に手薄らしい

AIのせいで攻撃回数が増えたら思ったよりまんこが多かったって現状ではある…

一時的に試験環境を本番に接続するから特定操作すんなよってお触れが出るのいいよね
後輩が見事にやらかしてた

こんな感じで大騒ぎになってるから
上層部が「うちでも調べたまえ」と言い出す
するとAI以前からハッキングされていたことが発覚する

>システム移行前の現行調査楽しいから好き
>クソみたいなクエリとか謎のbatとかいっぱい出てくる
システムの流れの中にない手運用処理が常態化してくるのいいよね
いいわけねえだろそんな運用想定してねえんだよ設計時には

>古いのに継ぎ足してるからshiftjisとEUC-JPとutf-8が混在してる
この世には本物の地獄が存在すると知った

生成AIのお陰で古のコメントなしのクソコードでも読めるようになる
読めるだけで直したくない

>こんな感じで大騒ぎになってるから
>上層部が「うちでも調べたまえ」と言い出す
まあ余所見て我が振り直せは大事よな
>するとAI以前からハッキングされていたことが発覚する
猫の御社…

EBCDICも混ぜて

>>システム移行前の現行調査楽しいから好き
>>クソみたいなクエリとか謎のbatとかいっぱい出てくる
>システムの流れの中にない手運用処理が常態化してくるのいいよね
>いいわけねえだろそんな運用想定してねえんだよ設計時には
システムというのは成長するもんだ

スマホアプリとか一見表からは分からないからヨシでバックエンド側での基本的な脆弱性対策を放置してんじゃねえよというお触れが出てます

セキュリティはつまり保険だからな
なんかやらかした時に無保険だとバカじゃないの！と言われるが平時には無駄金じゃない？とか言い出すやつがいる

予算ないからって現行踏襲するのやめろ

>教科書で上司を殴るのって本当大事だよね…
IT屋じゃないけど教科書で上司を殴ったら
「これは教科書が勝手に言ってるだけだ」と殴り返されたよ

これっくらいのパスワードに
塩かけてハッシュして塩かけてハッシュして
原型が無くなったものがこちらになります

>システムというのは成長するもんだ
システムよりも先に人間が成長してくれ

>IT屋じゃないけど教科書で上司を殴ったら
>「これは教科書が勝手に言ってるだけだ」と殴り返されたよ
ちゃんとクロスカウンターしろ

>>教科書で上司を殴るのって本当大事だよね…
>IT屋じゃないけど教科書で上司を殴ったら
>「これは教科書が勝手に言ってるだけだ」と殴り返されたよ
悲しい事実だよね
社会に出ても日本語通じない人結構いるっての

>IT屋じゃないけど教科書で上司を殴ったら
>「これは教科書が勝手に言ってるだけだ」と殴り返されたよ
どちらかが力尽きるまで殴り合うんだぞ

社内システムが平文で保存されてたから漏れても良いやつに変えたな…

システム移行はどう考えても切り捨てていいデータも毎度確認取らされてなんか極力移行するみたいなふわっとしたこと言われてそのデータ管理する用のプログラムとテーブル設計組まされるから嫌い

>>システムというのは成長するもんだ
>システムよりも先に人間が成長してくれ
人間に期待するシステムは死んだ方がいいぞ！

>>こんな感じで大騒ぎになってるから
>>上層部が「うちでも調べたまえ」と言い出す
>まあ余所見て我が振り直せは大事よな
>>するとAI以前からハッキングされていたことが発覚する
>猫の御社…
なんとさくらインターネットがこれだから困る
2023年からやられていたとか…

大手でもこれなんだからそこらの病院とか抜かれまくってんじゃ？とはちょっと思う

認証も通信も暗号化してくだち

>>>システムというのは成長するもんだ
>>システムよりも先に人間が成長してくれ
>人間に期待するシステムは死んだ方がいいぞ！
利便性とセキュリティ的な堅牢度はトレードオフなんだ！

このユーザーのパスワード教えてください
ハッシュ化しててこっちも分からん

そもそも道路に出なきゃ自動車保険はいらないって話もある
ヒヒヒ…使わない個人情報なんて全部捨てちまえよ…

>システム移行はどう考えても切り捨てていいデータも毎度確認取らされてなんか極力移行するみたいなふわっとしたこと言われてそのデータ管理する用のプログラムとテーブル設計組まされるから嫌い
ホストのファイル形式そのまま移行してRDBに詰め込んでるのいいよね
よくない本当によくない

>このユーザーのパスワード教えてください
>ハッシュ化しててこっちも分からん
変えろ！

本番に流れてる個人情報が全部平文で保存されちゃってるねえ〜〜〜ってのは一度あった

実際個人情報持たないのが割と強いんだよな…

ここ最近類を見ないくらい忙しくてオンプレ時代みたいな勤務時間になってる

セキュリティってかけようと思ったらマジで無限にかけられるから本当に保険
事故が起きるたびに保険料も上がるところまで保険

社内システムの暗証番号をヒラ起きしてるけど社外に出ない前提だから許して欲しい許してくれるね
グッドシステム

DBにパスワードを保存するときはちゃんと暗号化するんだぞ！

今回のRHELサポート切れではミドルの非互換がこれだけ検知されたのでそこは直しましょう
セキュリティの件はリプレース終わってから運用保守フェーズで細く長く…
別案件に費用取られてこっちに回せない？あっそうですか…それはそれは…

>これっくらいのパスワードに
>塩かけてハッシュして塩かけてハッシュして
>原型が無くなったものがこちらになります
美味しそう

WAFを導入してくれ

流出に罰則設けて企業が本気で取り組むようにしてくれ

>社内システムの暗証番号をヒラ起きしてるけど社外に出ない前提だから許して欲しい許してくれるね
>グッドシステム
あっ！事務から緊急の依頼だ！
本文に詳細書いてないけど添付ファイルダウンロードして実行しないと！

>WAFを導入してくれ
じゃあ許可されてて緩いところ経由してから入るね…

個人情報が実はそんなに重要じゃないみたいな風潮になってくれれば助かる

こういうニュースを見るとうちだけじゃなかったんだという暗い幸福感が駆け巡ってしまう…

>流出に罰則設けて企業が本気で取り組むようにしてくれ
もっと隠蔽するようになるだけだぞ

大丈夫ですか？

>DBにパスワードを保存するときはちゃんと暗号化するんだぞ！
了解！ちゃんと復元できるように暗号化しました！

>流出に罰則設けて企業が本気で取り組むようにしてくれ
AIでAPTが簡単になりすぎた結果がこれだからもうどうにもならんと思うが
まぁ規則厳しくするしかないか…

罰則つけたら隠すだけ

>了解！ちゃんと復元できるように暗号化しました！
まんこー！

ソースネクストと言えば「筆王」「筆まめ」「筆ぐるめ」

やっぱ大事な情報は紙で保存しないとな

メール使う以上専用回線引いててもなあ

>やっぱ大事な情報は紙で保存しないとな
何週か回って実際これが一番強い
ただ利便性はクソ下がる

転職して危ない内情を知ったときの緊張感よ