【通信の秘密】PyConJPさん、参加者のDNS名前解決したホスト名を大公開。機材障害によるものと言い訳中【有線電気通信法】 : 奇々怪々ネット
奇々怪々ネット 当ブログは、インターネット上のさまざまなソーシャルネットワーキングサービスから集めた、魅力的で興味深いニュースをお届けする場所です。面白いエピソードから経済の最新情報まで、幅広いテーマを網羅し、読者の皆様に楽しさと洞察を提供します。 私たちのブログは、日々の出来事やトレンドに関する鮮度の高い情報を提供するだけでなく、専門家の分析やコメントを通じて深い理解を提供します。経済に関するトピックでは、市場の動向、投資のヒント、ビジネス戦略などについて幅広い視点から報道します。また、技術の進化や社会の変化に関するニュースも取り上げ、読者の皆様に未来に向けた洞察を提供します。 我々の目標は、読者の皆様が情報を楽しみながら、より深い知識を得て、世界の動きに理解を深める手助けをすることです。常に新鮮な視点と興味を引くコンテンツで、インターネットの海から選りすぐりのニュースをお届けします。
PyCon APAC 2023におけるNOCコンテンツに関するご指摘について
一般社団法人PyCon JP Association（以下「当法人」といいます。）が主催するPyCon APAC 2023（以下「本イベント」といいます。）においてネットワークオペレーションセンター（以下「NOC」といいます。）が提供するコンテンツの一部につきまして、DNSクエリ情報を収集し、その一部の情報をインターネット上に公開したコンテンツがありました。このようなコンテンツを公開したことについて、下記に詳述する通り、本イベントの主催者として不適切な行為であったと考えます。 本イベント参加者、企業スポンサー、Pythonコミュニティおよび運営ボランティアスタッフをはじめとする関係者の皆様にご迷惑とご心配をおかけしたことを心よりお詫び申し上げます。合わせて、本件に関してご指摘をいただいたコミュニティの皆様には御礼申し上げます。 当法人は本件を厳粛かつ真摯に受け止めるとともに、本件の発生事実
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Wi-Fi提供者向け セキュリティ対策の手引き 神奈川県ホームページ
無線LANビジネスガイドライン 平成25年6月25日 策定 （令和元年９月６日 最終改定） 総務省
Xユーザーのやまけんさん: 「この問題、普通に公衆無線LAN提供するなら総務省の無線 LAN ビジネスガイドラインhttps://t.co/5h8V9qutwE に沿って提供しろとしか言いようがないし、今後もPyConに限らずコミュニティーでの公衆無線LAN提供は、同ガイドラインに沿って提供すれば何も問題が出ないかと。」 / X
XユーザーのHiromitsu Takagiさん: 「むしろ、攻撃を誘発する要素がない分、脆弱性の場合より、公開を控える理由がない。」 / X
Xユーザーのktgohanさん: 「『会場内に掲示されたWiFiアクセス情報に注記として「ネットワーク利用によって取得される統計情報は、研究および展示のために利用します。」と掲載』 実際にはunboundのログまんま垂れ流していたならば、それは「統計情報」ではない。会場内の表示も「虚偽」の誹りを免れないかもしれない。このことについて法人側は今回『このような注記では同意の具体性および取得の方法ともに不十分だったと言えます』と説明したが、問題はそこじゃない。「統計情報」といってごまかそうとしたところではないの
XユーザーのPiro🎉"ｼｽ管系女子"ｼﾘｰｽﾞ累計5万部突破!!🎉さん: 「PyCon JP Blog: PyCon APAC 2023におけるNOCコンテンツに関するご指摘について https://t.co/IsDJUNauei 公式の発表。告発した人の「事前に情報を知って伝えていたが無視された」という主張は、公式は「そのような事実はなかった」という立場のようで、見解の食い違いが気になる。」 / X
XユーザーのJun Kawaiさん: 「@CoinLaundry おっしゃる通りだと私も思います。気になるのはこの見解は弁護士交えて取りまとめたものらしいので、あのような記述ではそもそも遵守すべき法令からして理解できていないのでは無いかと疑っている状況です。」 / X
Xユーザーのtomoさん: 「@kohei_ADCD しっかり追ってないのであれなんですが、通信の秘密は「電気通信事業者の取扱中に係る通信」に適用されるので、「電気通信事業を営むことについて、登録を受けた者及び届出をした者」でなければ適用されないんじゃないですか？ 事前に言ってない&ネット配信で見れる状況だったのは問題だと思いますが https://t.co/0msZzvTVox」 / X
Xユーザーのmipsparc@技術書典え19さん: 「一社PyConJPからは私には特に連絡は来ていません。運営スタッフから非難されたことには、まだ納得はいっていません。以上です。」 / X
XユーザーのHiromitsu Takagiさん: 「不正の告発者に対して著作権侵害だろと言うような話、 脆弱性指摘者に対して不正アクセスだろと言うような話、 なども似た構造。」 / X
XユーザーのHiromitsu Takagiさん: 「問題のないFQDNのみが表示されている瞬間を切り取って掲載されていたと思うが、イベントNOC側はリアルタイムに続々と出ていた。 「公にしてはいけない」のは（通信の秘密侵害の当事者は）有線電気通信設備設置者であって、それを見た者に通信の秘密の保持の義務がかかるわけではない。」 / X
Xユーザーのポメリ缶コーヒー@ゆるゆる4年目さん: 「PyCon会場では｢研究および展示のために利用します。｣って書いてありました。 (会場ではどんな免責事項？書かれてるかというのを見かけなかったので...) (SSID/PWを控えたかっただけやから一部しか映ってないけど) https://t.co/hnho8JGTnK」 / X
PyCon APAC 2023におけるDNSクエリ可視化からスタッフに対する脅迫が発生した事件 - 西尾泰和のScrapbox
XユーザーのKazuho Okuさん: 「公開の場で指摘するな論者、セクハラや犯罪があった場合でも同じ主張をするのか、しないなら、なぜDNSは許されると思うのか、みたいなあたりが気になる。 感情論として、ことを荒立てないでよ〜くらいはわかるんだが。」 / X
XユーザーのKazuho Okuさん: 「@shibu_jp 個人情報かではなく、通信内容を通信事業者が勝手に使うこと（「窃用」）が禁止されているのでは？ また、通信の秘密を守ることが求められるのは通信を媒介・傍受するものであって、ブラウザやサーバのようなエンドポイントには関係ない話かと思います」 / X
Xユーザーのodzさん: 「総務省の無線LANビジネスガイドライン見る限り、電気通信事業者じゃ無い場合も 公衆無線LANにおける通信の秘密は有線通信法ないし電波法で保護されると整理されているし、当事者の同意も約款等では不足とあるので、captive portalで明示するなどしないと駄目。 https://t.co/A7mvan5fpE https://t.co/yl4PgFqw1g」 / X
Xユーザーの（🍥）さん: 「DNSクエリはユーザとISPとの通信なので形式的には通信の秘密には相当しないのではという主張についてですが、DNSによるブロッキングに関する業界団体と総務省との過去の複数回の議論(児ポ、海賊版サイト)では、いずれも通秘を侵害してるという前提でどんなやり方なら違法性阻却できるかが論点でしたね」 / X
XユーザーのJF9RPMさん: 「電気通信の秘密を国が保護するのは、ITU加盟国の国際法上の義務。ITUにはほぼ全ての国が加盟しているから、世界の常識 https://t.co/8EBBakHjUi」 / X