「KDDIがWebメールサービスを再開、不具合の原因も判明」記事へのコメント

全く明らかにされていない原因

[Anonymous Coward]

本件は、WEBメールを構成しているシステムにおいて、複数のシステムを制御するパラメータの設定に誤りがあり、システムに例外的な処理が発生した場合に本不具合が発生しましたが、

これじゃ、何も説明していないに等しい。

Re:

[Anonymous Coward]

どんな情報が欲しいですか？
また、その理由は何ですか？

私だったら、「そのパラメータ誤りが発生した理由、および今後発生しない対策」かなあ。
今後、同じ問題を出さないことを理解したいから。
また、同じことを私もやらないように反面教師にしたいので。

Re:

[Technical Type (3408)]

> どんな情報が欲しいですか？

本当の原因

> また、その理由は何ですか？

KDDI には個人情報を紛失された挙句にお詫びの手紙を貰っただけという対応をされた事、TU-KA ユーザーで au への移行を希望しないユーザーへの仕打ちが頭にあるので、実際の被害及び「偶然他人もメールが見えた」程度であるから、悪意を持って見てやろうと狙われた場合に耐えうるのかが知りたい。

au one net 以前の旧Webメールもプロキシ経由では「ログアウトしています」連発で使い物にならず、連絡しても改善されなかった。セッション管理がダメなんじゃないかなと思う。それに置き換わった au one net は、一度も使えた試しがないのだが、旧Webメールは廃止という方針も出され、これに乗り換えないとダメなのかと思っていたから、ある程度の改悪ならまだしも今回の様な重欠陥が潜んでいるようであれば困る。

Re:全く明らかにされていない原因

[Anonymous Coward]

元ACです。
「本当の原因」が知りたい理由をちょっと整理してみました。

前提条件として、「旧webメールから新webメール（で良いのかな？）に移行しなければならない」というものがまずあります。で、この際、移行先の新webメールが、悪意を持って見てやろうと狙われた場合に耐えうるのかが知りたいと。
なぜならば、旧webメールではそういった問題が無いはずだから。

------------
ここまでは、「なるほど確かにそうですね」と思ったんですが、そっから先が理解しきれませんでした。

1. 個人情報を紛失された挙句にお詫びの手紙を貰っただけという対応
2. TU-KA ユーザーで au への移行を希望しないユーザーへの仕打ち
3. 新webメールが、プロキシ経由では「ログアウトしています」連発で使い物にならず、改善されない。
      旧webメールも同様。

この3つも書かれたと思うのですが、今回の件の本当の理由が知りたい理由とのリンクがよく判りませんでした。「こういう件があるので、KDDIは信用ならん」というのであれば、「なるほどなあ」と思うのですが、どんなもんでしょう？

Re:

[Anonymous Coward]

『「本当の原因」が知りたい理由』を、そこまで掘り下げて知りたい理由が知りたい