🚀 go-pugleaf

叶＠長岡技科大です。まずは余談から。

<MAIL.98Jan14233137@sugihara.com> の記事で 
Satoshi Sugihara さんは書きました。
>>また、大学や大学院ではみんながみんな SOHO のネット管理について学んだり
>>研究したりするわけでもないと思いますが。
>それが「お前は間違っている！」的な、間違い反論をする理由になると？

なんでそういう話になるんですかね？杉原さんが引用されている私の文は

<696kd2$6ul@newsserv.nagaokaut.ac.jp> の記事で 
Kanou Toshinobu さんは書きました。
>>杉原です。叶さん、あなたの投稿を見たハイテク企業の人事担当は「長岡技科
>>大の院卒では SOHO のネット管理も任せられないのか！」と驚いているんじゃ
>>ないですかね。
>投稿者によって投稿された記事の内容（投稿者の意見）は、投稿者の所属先を
>代表するものではないはずですが。（特に fj においては。）
>また、大学や大学院ではみんながみんな SOHO のネット管理について学んだり
>研究したりするわけでもないと思いますが。

というつながりで書かれたもので、「長岡技科大の院卒ではうんぬん」にかかる
文のはずですが、どこから「間違い反論をする理由」など出てきたんでしょうか？

＃私が小学校等で習ってきた国語ではこういうのを「話が飛んでる」と思うのですが
＃杉原さんのお使いになる高等な国語文法ではそう解釈できるのでしょうか？

<MAIL.98Jan14233137@sugihara.com> の記事で 
Satoshi Sugihara さんは書きました。
>パソコンを買ってもらったばかりの高校生があなたのような記事を投稿したな
>ら、私なら「可愛い奴め。だが、ｆｊに投稿するにはまだ学ばなければならな
>い事が沢山あるんだぜ！」といった反論で収めるでしょうが、コンピュータを
>学習する上では恵まれた立場にあるはずの理系を１０年やってて、これじゃ、
>「よっぽど今まで勉強してこなかったんだな」と思うから「何が誹謗中傷であ
>ると認識しろだ、わかってないのは、そっちだろう！」と情け容赦をする必要
>性はあまり感じないし、理系を１０年やっててこれじゃ「自分にはコンピュー
>タやｆｊでの議論は向かない」という事がはっきりして、かえって良かったん
>じゃないかな。もちろん、これは「俺は偉いんだぞ！」という意味で言ってい
>るわけではなく（ｆｊには私よりずっと詳しい人など幾らでもいる）相対的に
>ｆｊにおけるあなたの知識及び投稿の、、、まあ、何ですな。

杉原さん自身は私と比較することによってずいぶん自信を持っていらっしゃるん
ですね。その割には

<68v0am$7pu@news.casio.co.jp> の記事で 
Shingo UEHARA さんは書きました。
>問題の提起の仕方が、的外れです。

<6927v1$ote@sakunami.gw.tohoku.ac.jp> の記事で 
Masashi Ohba さんは書きました。
>相談をした方も相談を受けた方もなんか的外れな方向で
>物事考えてるような気がすごくするのだが…

From: tss@a.u-tokyo.ac.jp ()
<694b5j$15g@news.nc.u-tokyo.ac.jp> の記事で
SASABE Tetsuro さんは書きました。
>  杉原氏のやってるのは、状況と問題点を整理して話す能力の無いエンジニア
>が惹き起す問題の典型例ですね。。。。

などなど、いっぱい書かれてますね。

＃きっと人気者なのですね（笑）

－－
閑話休題。

杉原さんは私が何について「誹謗中傷だ」と言っているかわかっていますか？
また、なぜそれが今まで継続しているかわかっていますか？

<68vd0e$ma@newsserv.nagaokaut.ac.jp> の記事で 
Kanou Toshinobu さんは書きました。
>>個人的には、手抜き暗号化によりメールが見られるという被害が生じ、利用者
>>が精神的苦痛を受け、私も原因を追究するのにずいぶんと時間を費して迷惑し
>>たことに関して責任を取ってもらいたい位ですが
>の部分は杉原さんの誤解による AL-Mail への誹謗中傷であると認識して
>いただければ幸いです。

私はこの杉原さんの「AL-Mailの手抜き暗号化が原因でメールが見られた」という
結論について言っているわけですよね。杉原さんは今でこそ

<MAIL.98Jan14233137@sugihara.com> の記事で 
Satoshi Sugihara さんは書きました。
>確かに、昨年の時点、すなわち私が AL-Mail のユーザーから知人を通じて相
>談を受け、調べた結果、パスワードが極めて簡単に解読できる事を発見した時
>は、本当に驚いたし、「これが原因か！」という感触を今より強く持っていた
>のは事実ですが、その後冷静に考えれば、相手先のシステム構成がはっきり判
>らない以上、そういった断定的な事は言えないな、という風に考えが改まって
>はいます。それで、みなさんの環境で影響があるなら、注意して下さいと情報
>を出した訳です。　==============================

と書いてはいます（これでも「クロだ」と言わずに「わからない」という程度に
トーンダウンしただけですが。）が、こういう書き方になったのはごく最近です。
例えば、

<MAIL.98Jan8015307@sugihara.com> の記事で 
Satoshi Sugihara さんは書きました。
>が、AL-Mail がパスワードを手抜き手法でディスクにセーブしていた事を突き
>止めて、私は正直腹が立ちました。その感情を文字に表すと
>
>        「こんな手抜きしやがって！　おかげで、大迷惑だ！」
>
>それで、私も AL-Mail の作者に連絡し、改善してもらって、 AL-Mail 愛好家
>の１人として、これを良い物にしていこう、、という気には全然なれませんで
>した。ただｆｊ読者には、職場でメールの管理を引き受けている人もいるでしょ
>うから、もし使っていたら注意してください、とは投稿させてもらいました。
>
>こんな手抜きは、使い物にならない欠陥ですから、直すのが当たり前です。私
>は、この事実を公開する事により作者に送金減少等のいかなる損害が生じても、
>一切の責任を負いませんし、本プログラムの不具合を発見しても、作者への報
>告や不具合修正を依頼する責任などは負いません。

という記事を杉原さんは投稿していますが、これは時間的に見ると私が最初の
記事を投稿した時刻よりあとに投稿されています。
これらを見れば少なくとも杉原さんは「例示した環境でAL-Mailはクロだ」という
主張を（最初に）していて、（現在は「わからない」とトーンダウンしている
ものの）現在でもこの主張を明確に訂正・撤回していないわけです。
ということは「例示した環境でAL-Mailはクロだ」という主張を継続していると
感じられても不思議はないわけです。それは、上記杉原さんの記事に対して

<691a0c$q21@news.casio.co.jp> の記事で 
Shingo UEHARA さんは書きました。
>あの・・・確認なんですが、パスワードをハッキングされて
>いるのは事実なんですか？

<6927v1$ote@sakunami.gw.tohoku.ac.jp> の記事で 
Masashi Ohba さんは書きました。
>という、暗号の専門家でないしUNIXバリバリでも無い私でも
>起こってることが予測できるような単なる不注意からの事故で
>パスワードクラックされなくても、どんなソフト使っててでも
>起きるようなことじゃないかと思うんですがねぇ…

といったようなフォローがついていることからもわかります。すなわち「杉原さん
はクロだと主張している」と認識されているということでしょう。
また、杉原さんは

><MAIL.98Jan6002630@sugihara.com> 及び <MAIL.98Jan8223326@sugihara.com>
>>とは言え、今回は AL-Mail が犯人だというのではなく、安直なパスワードの
>>保存をしている事が判ったので、ｆｊ読者の皆さんの中で管理を担当していて
>>AL-Mailを使っている所で、自分が面倒を見ているシステムにセキュリティー
>>上の問題が生じるか否かをご検討下さいというつもりで投稿いたしました。

という文を引用して、私が杉原さんに反論することを非難されますが、この文で
はたして「AL-Mailはクロだ」という過去のご自身の投稿を訂正あるいは撤回
したことになってるのでしょうか？例えば、ですよ、

例>そこで色々な可能性を探っているうちに、最終的に杉原氏の検証は手抜きで
例>あり、これが誤っていると仮定すると、起きている現象が全て説明できると
例>いう結論に達しました。
例>杉原氏の投稿の内容は極めて誤りが多いという事がｆｊ読者の皆さんにどう
例>影響するかは、一概には言えませんが、「まあプラスにはならないだろう」と
例>思います。
例>個人的には、誤った投稿により誤った認識が広がるという被害が生じ、利用者
例>が精神的苦痛を受け、私も反論を投稿するのにずいぶんと時間を費して迷惑し
例>たことに関して責任を取ってもらいたい位ですが。
例>
例>とは言え、今回は杉原氏が犯人だというのではなく、誤った情報が流れて
例>いる事が判ったので、ｆｊ読者の皆さんの中で問題が生じるか否かをご検討
例>下さいというつもりで投稿いたしました。

という文章を私が投稿したとしますよね。前段部分が間違っていて、結果として
前段部分が杉原氏への誹謗中傷になっていたとしても、最後の３行があれば
杉原さんは「これは私への誹謗中傷ではない」と判断されるのでしょうか？

少なくとも私にはトーンダウンしたようにしか感じられないわけで、以前の主張を
明確に訂正あるいは撤回したことになっていないと思いますが。
ですから「AL-Mailはシロだ」と主張している私としてはやっぱり反論を投稿して
しまうのですが。

同じように杉原さんが以前の主張を明確に訂正あるいは撤回しなかったために

<EMsGGL.GxG@vega2.aichi-u.ac.jp> の記事で 
Satoru Takabayashi さんは書きました。
>>しかも、ネットワークのパスワードを保存しなければ、メールが読みに行けな
>>いというのもイマイチな仕様だと思いました。（パスワードを空白にしても、
>>接続でエラーが出るので、これでは使用不能）
>もそうですが、あまり誤った情報は撒き散らさない方が良いと思います。

といった投稿もされたのだと思います。杉原さんは

<69pn5p$8o4$1@news1.sphere.ad.jp> の記事で 
Satoshi Sugihara さんは書きました。
>この件は既に、サブジェクトを Password for Mailer Soft と改めてなされた
>一連の投稿で誤りを指摘されており、議論がなされた結果、最終的には 
>AL-Mail のパスワード保存の挙動に関しては、Message-ID:
><693sjt$cqr$1@dnsis1.tch.sharp.co.jp>の中村さんの１月９日の投稿が（現
>時点での）最終合意事項となっているではありませんか。

と書かれていますが、杉原さん自身がこの部分を明確に訂正・撤回した記事は
少なくとも私が確認できる範囲では高林さんの投稿以前にはないようです。と
すれば、「以前の主張を訂正・撤回しない以上、以前の主張を現在も継続して
いる」という判断はそう間違っていないと思いますが。

以上が、私が杉原さんに反論した理由です。ご理解いただけましたか？
ご理解いただけたら

>４千円取るシェアウエアが、パスワードを安直な方法で「暗号化」して保存す
>るのがデフォルトであるという事は「善くないので注意してください」とｆｊ
>で知らせる事が気に入らないわけ。だが、それで相手を誹謗中傷呼ばわりか。

というのも違っているというのはご理解いただけると思います。
杉原さんが最初からメールが盗み見されているという事例と絡めず、例えば

例>中村匡志氏のシェアウエアである 16 ビット版の AL-Mail 1.32 は、ネット
例>ワークに接続するためのパスワードを「独自の暗号化」と称する、極めて
例>単純な文字の置き換えにより保存する事が判りましたので、念のため皆さん
例>にも報告します
例>これは、パスワードを保存しているalmail.prf というファイルが何らかの
例>要因で他人に流出した場合に問題となります。しかしそもそもパスワードが
例>保存されているalmail.prfが他人に流出した場合、以下に述べる解析法を
例>使わなくともAL-Mailを使用してメールの新規受信が可能となりますので
例>almail.prfに対するアクセス権の設定をきちんとすることが重要です。
例>（以下パスワードの解析法）

といった内容であれば私も諸手をあげて賛同したでしょう。

-- 
※一部に大人気！技大悪魔の辞典 http://cad7.nagaokaut.ac.jp/95/kanou/nutdic/
－－－－－－　叶　俊信 ( Kanou Toshinobu / RONA shun-shin )　－－－－－－
よっぱらいらい　長岡技術科学大学大学院機械システム工学専攻２年
よっぱらい　　　計画・経営系長谷川研究室人工生命研究班 0258-47-1611-3125
mail:rona@stn.nagaokaut.ac.jp & http://cad7.nagaokaut.ac.jp/95/kanou/