「MDISによるコピペ図書館」の編集履歴(バックアップ)一覧に戻る
MDISによるコピペ図書館 - (2010/10/03 (日) 22:59:51) の編集履歴(バックアップ)
MELIL/CS コピペ導入疑惑追跡
2010年9月28日報道発表
にて明らかになった
三菱電機インフォメーションシステムズの図書館情報システム MELIL/CS からの情報漏洩
に関して,岡崎市立中央図書館利用者の個人情報が他の図書館にコピーされ,漏洩していたことが明らかになりました。
このことについて,私たちは複数の図書館において,システムがコピーされていたことを突き止めています。
このことについて,私たちは複数の図書館において,システムがコピーされていたことを突き止めています。
(一部については,念力デバッグで活躍した三名のうちの一人,
ぐて~さんの blog
で詳細に語られています。)
そこで,現時点でわかっているコピーシステムの系統樹,およびその根拠を以下に示します。
いずれも,画面に出力される HTML や JavaScript のコメント,関数名などから追跡したものです。
なお,画像は縮小表示しています。画像をクリックすることで元画像を表示できます。
関連して,「○○図書館はいつごろ導入された」「○○図書館のシステムに◇◇図書館の情報があった」などの情報を募集します。
いずれも,画面に出力される HTML や JavaScript のコメント,関数名などから追跡したものです。
なお,画像は縮小表示しています。画像をクリックすることで元画像を表示できます。
関連して,「○○図書館はいつごろ導入された」「○○図書館のシステムに◇◇図書館の情報があった」などの情報を募集します。
現在作業中!
現在,以下の図書館について調査中です。詳細が把握でき次第,当ページにて情報を公開します。
- 広陵町,中野区,小田原市,府中市の四箇所が酷似している
- おそらく兄弟であると思われる
- 北海道栗山町に痕跡があった
- 安城市と下呂市が酷似している
相模原テンプレート
相模原テンプレートとは,神奈川県相模原市に導入された MELIL/CS が,静岡県藤枝市にコピーされ,さらに宮崎県日南市,福岡県豊前市,宮崎県えびの市,福岡県篠栗町へとコピーが繰り返された系統樹を指します。
さらに,えびの市には東京都杉並区のシステムの痕跡も見られました。これらは,相模原のデータが WEB サーバに残されていたことからテンプレートの存在が確認されました。(すでに一部は削除されてしまって確認できません)
また,えびのと篠栗には後述する福山テンプレートの影響も見られました。福山市のコンテンツが一部残存していたことを確認しています。
さらに,えびの市には東京都杉並区のシステムの痕跡も見られました。これらは,相模原のデータが WEB サーバに残されていたことからテンプレートの存在が確認されました。(すでに一部は削除されてしまって確認できません)
また,えびのと篠栗には後述する福山テンプレートの影響も見られました。福山市のコンテンツが一部残存していたことを確認しています。
神奈川県相模原市 |
静岡県藤枝市 |
宮崎県日南市 |
福岡県豊前市 |
宮崎県えびの市 |
福岡県篠栗町 |
参考:東京都杉並区 |
参考:広島県福山市 |
福山テンプレート
福山テンプレートとは,広島県福山市をもとに,同種の画面構成をもつ熊本県大津町が作られ,さらに大津町から奈良県奈良市が作られた系統樹を指します。トップ画面の HTML 内の痕跡からルーツを辿る事ができます。
広島県福山市 |
熊本県大津町 |
奈良県奈良市 |
渋谷テンプレート
渋谷テンプレートとは,現在新版が入っている東京都渋谷区が過去導入していた旧版をもとに,千葉県酒々井町,北海道新冠町が作られ,酒々井/新冠から佐賀県上峰町,香川県観音寺市が作られた系統樹を指します。酒々井町と新冠町に「shibuya」の文字と他の図書館ではない関数の存在が,上峰町と観音寺市では酒々井と新冠で特徴だった関数だけが引き継がれていました。
千葉県酒々井町 |
北海道新冠町 |
佐賀県上峰町 |
香川県観音寺市 |
可児・瑞浪コピー
可児・瑞浪コピーとは,岐阜県可児市のシステムをコピーして一部編集したものが岐阜県瑞浪市に納品されたことを指します。瑞浪市の画面内に「可児市」の文字がありました。
岐阜県可児市 |
岐阜県瑞浪市 |
ご意見募集/兄弟図書館を探せ!
MELIL/CS の入っている図書館をよく見て,ページのソースから特徴を見つけ出してください。関数名,コメントアウトされた文章,それらから兄弟図書館を探し出すヒントを見つけ出してください。よろしくお願いいたします。
- http://www.libnet-suwa.gr.jp/lmohp/index.htm 以下のページのコメントなどが似ている -- Hide (2010-09-29 13:20:47)
- SSLしてないのに「 ※貸出・予約利用状況確認のために入力していただく情報はSSL(ネットワーク上で暗号化通信)により保護しています。」のある大津町と、SSLしてないのにこないだまでその文言のあった下呂はコピーの疑い多い。利用者情報関係画面が似ている図書館多数。どれが先かは利用開始時期を参考にすべきか? -- kozawa (2010-09-30 18:17:20)