🚀 go-pugleaf

In article <MAIL.98Jan8223326@sugihara.com>, mail@sugihara.com says...

>なら、私が管理している Win95 の Eudora で、どうやって私のメールを他人
>が読めるのか、ｆｊ上で説明してもらおうか。 Win95 では TCP/IP 以外に
>NetBEUI も動かし、メールサーバーは UNIX で、 samba も動かして SMB プロ
>トコルを理解するようにしてある。 Win95 はパスワードもデスクトップも個
>人別に設定してある。 Win95 にログオンすると、ネットワークのパスワード
>を聞いてくる。私はログオンパスワードとは別にして、保存もしていない。
>ネットワークに接続すると、 \\UNIX\SUGIHARA の UNC 名で UNIX サーバーの 
>/var/home/sugihara がマウントされ、ここが E: ドライブになる。 Eudora 
>は起動時に引数を指定できて、ここが個人ディレクトリになる。引数は、 
>E:eudora だ。eudora.ini 自体は、もしパスワードを保存するなら、 
>eudpass.exe というツールで解読可能との事だが、保存はしていないし、第一 
>eudora.ini は Win95 のディスクのどこを探したって有りはしない。実際にあ
>るのは、 UNIX サーバーの /var/home/sugihara/eudora 以下で、ここに 
>受信.mbx 等も保存される。 Win95 のディスクなどには保存しない。さて、

問題はあなたの管理しているPCで起きたことなのですか？
他所の会社で起きたことを相談を受けたと言ってたのではないのですか？
あなたのPCのセキュリティ方法とそこの会社のセキュリティのかけ方は
まったく同一だったのですか？


>私の職場では確かに Win95 の Eudora でメールの読み書きが可能だが、叶さ
>んは一体どうやって私の受信メールを簡単に読めるというのか。UNIX のパス
>ワード破りでもするというのか。

相談を受けた先の会社ので受け取ったメールをどこに保存しているか
という情報が書いてある投稿は見かけなかったのですけれども。
あなたの職場の話ではないので、話がすりかわってませんか？


>Win95 も個人別のデスクトップになっており、ログオンパスワードを入れなけ
>れば Eudora のアイコンも表示されない；もっとも Eudora を起動する事自体
>は可能だが、叶さんは一体どうやって UNIX サーバーの /var/home/sugihara 
>をネットワークドライブの E: に割り当てるというのか。

相談を受けた先のWin95では、パスワードを保存した状態で
メーラーを起動してたのではないのですか？
私にはそうとしか読めなかったのですが。
そして、その職場でのメールの保存の方法は？
Win95ののったPC側？ ネットワーク経由でメールサーバのホーム？
どっちなんでしょうか？


>もっとも、私の所に関してははっきりした事が言えるが、問題となっている職
>場に関しては、不慣れな人を通して話しを聞いているので、正確なシステム構
>成が判らない。ただし私は Microsoft の Exchange Internet Mail Service
>Version 5 系がその職場のサーバーだと書いている。よって、 NT で何らかの
>セキュリティー対策を取っている可能性はあり得る。反面、あなたの能力で理
>解できる所の全てである、セキュリティー皆無状態で使っている所も非常に多
>い。よって、正確な所は判らない。だからこそ、私はあなたも引用している通
>り、こう書いたのであるが、

問題になった職場での使用状態がはっきりしなければ
原因なんか分かるわけが無いんじゃありませんか？
NT側にメールを保存してるんですか？＞そこの職場


>違う。相手が Win95 のセキュリティがDOSと同じだという事も判らないで投稿
>しているという誤解に基づくあなたの投稿が問題だ。

あなたが知ってたとしても相談をしてきた会社が知らなきゃ
事故は送ると思うのですが違いますか？
常駐してないんでしょ？＞そこの管理者
不慣れな人ばかりの職場でどこまでセキュリティが徹底してたのか
相談した人が出てきてくれないと第三者は何も言えないんじゃないですか？


>ｆｊでもこういったフォローは珍しいですね。理系を６年もやっているんです
>よね？　とにかく「お前は誤解してる！」という主張をするのであれば、例で
>示した私が管理している Win95 の Eudora で、どうやって私のメールを他人
>が読めるのか、ｆｊ上で説明してもらいましょうか。


誤解じゃなくはじめの説明が足りないだけじゃないのですか？

「パスワードを保存してたらメールが勝手に取り込まれてる」

と言う事実からパスワードをPCに残してたということ以外、
相談を受けた先の会社のPCがどのように使われていたのか
まったく分かりません。

その職場がセキュリティをどう社員に周知し、どれだけ徹底させていたのか？
Win95を使った状態やメーラーを動かしたままで席を立ったりしていないのか？

こんな日常的な事すら分からないわけで、無関係の第三者に分かるように
その会社のセキュリティ意識を説明してもらえませんか？
杉原さんの管理しているPCと杉原さんの会社のセキュリティ意識に
ついては聞いてませんので、杉原さんの勤務先のことは説明無しで結構です。

＃個人的には、その会社でパスワードクラックが現実に起きてるならば、
＃そこの会社は社内の秘密も守れないのだから外(お客)の秘密も守れない、
＃中に泥棒が住んでるに等しい会社だと感じるわけです。
＃で、同僚のメールをわざわざパスワードクラックしてまで
＃覗き見る様なスケベ趣味を持ってるデバガメ社員がいるような会社は
＃まったく信用出来ないし、そういうところとは公私ともに取り引きは
＃遠慮したいし、さくら銀行の事件のようにいつ何時顧客情報流されないとも
＃限らないし、この先、業種によってはご縁がある可能性はゼロじゃないから、
＃その時の判断材料にしたいので社名を知りたいくらいですね。不可能でしょうけど。

----------------------------------------------------
大場　正志 (Masashi Ohba)
北見工業大学　機能材料工学科
(現在 東北大金研 藤森研で研修中)
E-mail: ohba@wink.imr.tohoku.ac.jp
        ohba@metal.mtrl.kitami-it.ac.jp
----------------------------------------------------