🚀 go-pugleaf

松田です。

以下のような事情で、Approved: smatsuda@molbio.med.osaka-u.ac.jp
を付けてpostします。

Mitani Hiroshi さんが 11:51 PM 96.9.23 +0900ごろに
「Re: crosspost(Re: recall)」の件で：
>松下電器の三谷です。
...
>今週の呼びかけは松田さんお願いします。
...
ぜひお願いします。ヘッダに Approved: smatsuda@...
>と追加してポストするだけです。それが都合が悪ければ、Approved: をつけず
>にポストしてください。私がつけます。

-----------------------------------------------------------------------

[recall の主旨]

我々は、misc 分野担当のニュースグループ管理人である、鈴木 裕信 氏
(以下、misc 分野管理人と記す)に対して、fj.beginners の作成に関する
管理行為に対する異義申し立てとして管理人 recall の動議を提出する。

なお、今回の recall 動議提出は、あくまでも、fj.beginnersの作成過程
において、管理人がとった処置の適正さについて広く fj 参加者の判断を
仰ぐものであり、 misc 分野管理人の見識、技量、道義性などの管理人と
しての適格性を直接問うものではない。

ついては、fj 参加者各位には、今回の recall動議提出を、管理人の管理
行為について、 fj 参加者の直接意見を反映させる場としてとらえ、活発
な議論、そして recall 投票への参加を期待する。

[recall の根拠となる管理行為]

1.不当な投票期間の変更

fj.beginners の作成につき投票が行われたが、投票期間中に投票の集計に
障害が生じ、投票を継続できなくなった。これに対し、misc分野管理人は、
あらかじめ、CFV によって告知された fj.beginnersの投票期間をNGMPの規
定によらず延長した。

1)障害の発生原因を自ら調査、あるいは投票管理者に調査を指示することな
  く期間延長を決定した。
2)障害の発生原因を自ら調査、あるいは投票管理者に調査を指示することな
  く同じ投票システムの使用を許した。
3)障害のため投票できなかった票と新たに投票された票を区別する手段を講
  じなかった。

2.不当な Control Message の発行

misc分野管理人は、fj.beginners の作成の根拠となる投票の集計に対して、
fj.news.group.misc 上に fj 参加者から疑義が表明されているのを無視し、
fj.beginners 作成の Control Message の発行を決定した。さらに、

1)無効票にされた反対票が判明するなど、投票の信頼性の乏しさを指摘する
  記事があったにもかかわらず、信頼性を確保する努力を放棄して、疑問の
  残る投票結果を採用した。
  また、投票終了後にも引き続き投票システムの障害の発生原因を調査する
  依頼が投稿されたにもかかわらず、障害の発生原因を自ら調査、あるいは
  投票管理者に調査を指示することを怠った
2)fj 参加者からの Control Message 発行の根拠となった「調査内容」の
  開示要求を無視した。

[recall 投票]

NGMP 1.6節の規定に従い、交替動議投票を実施する。なお、交替動議成立の
条件は、「投票期間3週間、賛成2/3以上、賛成100票以上」である。

1.期間

    1996年 9月23日 ～ 1996年10月14日

2.投票方法

recallに賛成の場合は、vote@molbio.med.osaka-u.ac.jp あてに、

vote recall yes Hiroshi Mitani

と本文に書いて、送られてくる受領証の指示通りに確認をしていただきたい。
実際には名前は投票者本人のものを書いていただきたい。

recallに反対の場合は、vote@molbio.med.osaka-u.ac.jp あてに、

vote recall no Hiroshi Mitani

と本文に書いて、送られてくる受領証の指示通りに確認を行っていただきたい。
実際には名前は投票者本人のものを書いていただきたい。


3.結果の発表

結果の発表は、recallを呼びかけたNGヘcrosspostすることで行う。

投票終了前には投票状況は常時 vote@molbio.med.osaka-u.ac.jp あてに、

check recall

と本文に書いて送ると、投票の確認状況が送られてくる。
また、投票が終了した時点で直ちに投票を確認された全アドレスへ結果のサマ
リを送付する。

投票の詳しい内容を知りたいときには、vote@molbio.med.osaka-u.ac.jp あてに、



result recall

と本文に書いて送ると、詳しい投票の内容が送られてくる。

[署名]

Kusakabe Youichi <void@merope.opus.or.jp>
shuji matsuda smatsuda@molbio.med.osaka-u.ac.jp
hmitani@drl.mei.co.jp (Mitani Hiroshi)

以下投票所システムのヘルプファイルを添付する。
----------------------------------------------------------------------
Help file of voting system
Copyright Issei Numata 1996  issei@jaist.ac.jp
Copyright shuji matsuda 1996 smatsuda@molbio.med.osaka-u.ac.jp


投票所使用の許諾条件。
以下の許諾条件は投票所システムの管理者の権利を守ることを意図しており、
この許諾条件は投票所管理者の権利を制限するものではない。許諾条件は投票
所システムの管理者によって予告なく変更される可能性がある。


開設者の義務。
公開したPGPkeyおよび、有効なPGPサインをした投票所開設の許可申請にNGの名
前を書いて投票システム管理者に送る。投票システム管理者が開設を許可する
かどうかを決定し、決定に対して異議は認めない。投票システム管理者に送ら
れたメールはすべて、公開されることを前提とする。開設者は投票所システム
の許諾条件を守り、投票所システム利用者に説明し、利用者に許諾条件を守ら
せる義務を負う。すなわち、このヘルプファイル全文をすべての投票の呼びか
け、この投票所のアドレスを書いたあらゆる種類の文書（公的および私的電子
メール・ネットニュースへのポスト・web・その他あらゆる印刷された書類を含
む）へ添付し、申請に用いた公開PGPkeyで有効なPGPサインをする。
なお、投票所開設者がPGPを使用できないときは、投票システム管理者の許可が
あれば、PGP公開鍵を公開することおよび、PGPでサインすることを要求されな
い。

投票システムの利用者の義務。
このヘルプファイルを読み、投票所使用の許諾条件を認める。使用許諾条件を認
めた場合のみ投票を許可される。また逆に投票した場合はこの使用許諾を認め
たものと解釈される。異議は認めない。投票所システムへ送られたメールはす
べて公開されることを前提とする。


投票所システム使用の許諾条件。

１　Absolute No Warranty
投票所システムは、完全無保証である。すなわち、故意・過失・事故などいか
なる理由で投票所システムが期待通りに作動しないとしても、投票所システム
の管理者へ直接もしくは間接に（電子メールやネットニュースを含めて）苦情
・意見・質問・反論してはならない。また投票所システムの管理者はあらゆる
記録（投票の結果、syslogや投票システムのlogを含む）の保持を保証しない。

以上は、投票所システムの技術的側面に関して、投票所システムの管理人が好
意で答える可能性を否定するものではないが、投票所システムの管理人は答え
る義務をもたない。

２　Dicision is made by the users.
投票および投票の結果の信頼性を投票所システムの管理人は保証しない。投票
が信頼にたるものかどうかは投票所システムの利用者が決定する。この投票所
システムは投票利用者が投票の信頼性を判断できるように投票を検証し、記録
を公開しようとする試みであるが、信頼性を決定するのはあくまで投票に参加
した利用者であって、投票所システムの管理人ではない。したがって、投票お
よび投票の結果に対して、投票所システムの管理者へ直接もしくは間接に（電子
メールやネットニュースを含めて）苦情・意見・質問・反論してはならない。

３　Do not forge.
投票されるメールに書かれたことはメールのヘッダ、本文を含めて投票者の知
りうる範囲で正確であり真実でなければならない。

概要。
この投票所システムは、送られてきたメールに対してMD5で作製した128bitのs
ecret_idを作製する。投票所システムは作製したsecret_idを送られてきたメー
ルとともに、Fromアドレスにしたがって送り返す。投票システム管理者はもと
の投票者以外にsecret_idを公表することはない。投票者は、送られてきた内容
を確認しconfirmコマンドを使って投票を確認する。投票システムは送られてき
たsecret_idと投票システムに記録されているsecret_idが一致すれば、投票の
確認を行い、そのFromアドレスをロックして投票の変更ができないようにする
。このことによってメールがそのアドレスに届くことが保証され、第三者がFr
omアドレスを偽造することを拒否できる。確認されていない投票は投票箱を閉
めた時点で拒否される。

＃実際には、『そのFromアドレスのメールを読むことができる人物が投票して
きた』ということを示すだけであり、Fromアドレスが投票した個人のものかは
判別できない。メールアドレスは投票終了後公開されるので、必要があれば各
自調査してください。

投票システムに送られてきたメールはlogコマンドによる要求に応じてすべて公開
される。すべてのメールを一つにまとめたファイルはDESで暗号化され、PGPア
スキーアーマー形式で送り返される。投票箱を閉じた時点でDESの秘密鍵は公開
される。したがって誰でもDESとPGPを使うことで投票の正当性を判断できる。

このシステムは、投票状況を投票の確認状況しか示さないので、投票が終了し
たあとまでyes/noの数はわからない。投票が終了した時点で、確認されている
投票のみが集計される。開設者の特権はopen/closeコマンドの秘密IDを知って
いるということで、それ以外のコマンドについては、他の投票者と差はない。

Commands used in this voting system
利用マニュアル。
すべてのコマンドは本文に『行頭から半角英数字』で書く。その他の文字は投
票所システムは正しく理解しない。（たぶん）

<普通に投票し結果を確認するために用意されたコマンド群>
Command:help
help
説明：このヘルプファイルを送る。

Command:vote
vote NG yes first_name family_name
vote NG no first_name family_name
説明：
NGに対してyesであればyes、noであればnoと書く。どちらか一方でなければな
らない。また、yes/noのあとにはローマ字で氏名を書く。単語の間は半角スペ
ースを1つつける。氏名のないポストは拒否される。書式にあわない余計な文字
をつけても拒否される。（たぶん）

Command:confirm
confirm  NG secret_id
説明：
返送されてきたsecret_idを認証する。一度認証するとそのFromアドレスからの
投票の新規の投票および、投票の変更は認められない。

Command:check
check NG
説明：
現在の投票状況を送り返す。公表されるデータベースには、メールの日時、氏
名、public_id、確認状況が表示される。

Command:result
result NG
説明：Closeされた投票箱の内容を集計して表示する。

<開設者のみに用意されたコマンド群>
Command:open
open NG secret_id
説明：secret_idが一致すればopenを許可する。

Command:close
close NG secret_id
説明：secret_idが一致すれば投票箱のcloseを許可する。

<猜疑心の強い人を黙らせるために用意されたコマンド群>
この二つのコマンドは全投票を送り返すのでかなり大きなメールになる。
Command:deslog
deslog NG
説明：
その時点までに送られてきたすべてのメール(正しい形式をもったvote/confirm
/open/closeコマンドのメール)をdesで暗号化した上でPGPアスキーアーマー形式
で送り返す。投票を終了した時点でresultコマンドで秘密鍵は公開される。ち
なみに秘密鍵は128bitである。目的は、投票中のメールを途中で取得し終了後
にlogコマンドと比較して投票が変更されていないことを確認できるようにする
ためである。投票が終了すると、deslogコマンドは使用できなくなる。

実際には、
more /votedirectory/* | des -E -k deskey | pgp -a
が添付されてくるので、
そのファイルをUNIX上で、deslog.pgpと名前をつけて、
pgp deslog.pgp
でdeslogというファイルができ、
des -D -k deskey deslog>file
によって平文のeucファイルになる。
DESはlibdes.tar.92-10-13、PGPはpgp263is.tarにfileio.c.patch-2.6.3iを当
てたもので動作確認がされている。

Command:log
log NG
説明：
投票が終了した時点でのすべての正しい形式をもったメールをPGPア
スキーアーマー形式で送り返す。届いたメールを、log.pgpとしてセ
ーブしたとすると、pgp log.pgpでeucの平文に直る。pgp263is.tar
にfileio.c.patch-2.6.3iを当てたもの、およびMacPGPで動作が確認
されている。投票が終了していない場合は使用できない。

-- 
shuji matsuda
smatsuda@molbio.med.osaka-u.ac.jp