ゆなす🧑‍💻☕🍷🍶🍾🍹🍺 juners@oransns.com

具体的にはこのコマンドQT: NuGet Gallery | dotnet-find-replace 1.0.0.7
https://www.nuget.org/packages/dotnet-find-replace/

ゆなす🧑‍💻☕🍷🍶🍾🍹🍺 juners@oransns.com

@_26_anikun_ かわいいかわいい

ゆなーす juners@doll.social

先月作った dotnet-find-replace コマンドのリファクタリングすべくソース読んでた。 #surfacePro5 #visualstudio2019 #innocentia #イノセンティア #fag #faガール #framearmsgirl #フレームアームズガール #SX730HS QT: 2020/09/01 のあさのイノセンティア🦊🐱
https://photos.app.goo.gl/KWrQAWv1WMpYmrmv6

ゆなす🧑‍💻☕🍷🍶🍾🍹🍺 juners@oransns.com

先月作った dotnet-find-replace コマンドのリファクタリングすべくソース読んでた。 #surfacePro5 #visualstudio2019 #innocentia #イノセンティア #fag #faガール #framearmsgirl #フレームアームズガール #SX730HS QT: 2020/09/01 のあさのイノセンティア🦊🐱
https://photos.app.goo.gl/KWrQAWv1WMpYmrmv6

ゆなす🧑‍💻☕🍷🍶🍾🍹🍺 juners@oransns.com

謎の子種送りつけたり
#頭に舞い降りた謎ワード

ゆなす🧑‍💻☕🍷🍶🍾🍹🍺 juners@oransns.com

これはすてきなログイン方法！QT:
非常にスマートなログインだと思う。 https://twitter.com/Chromium_Linux/status/1300347169526788096?s=19

ゆなす🧑‍💻☕🍷🍶🍾🍹🍺 juners@oransns.com

（つづき）
また，MENET 内の端末やファイル共有サーバには，本件での原因に限らず，以前から複数のウイルスが存在し，ウイルス対策ソフトで検知されたものもあった。異常に気が付いた利用者からの連絡によってMENET ヘルプデスクで対処されたこともあるが，検知されたことをシステム的に MENET 関係者に通知し，組織的に対処することは行われていなかった。
本事案の攻撃者が持ち込んだ不正ツールが，ウイルス対策ソフトで検
知された痕跡もあり，もしこれに適切に対処できていれば，個人情報の
流出の可能性は低かった。
これらは日常のセキュリティ意識の低さを露呈するものである。

ゆなす🧑‍💻☕🍷🍶🍾🍹🍺 juners@oransns.com

あー。QT:
(3) セキュリティの重要性の認識不足
教育資料公開サーバの管理は，市教委の中の前橋市総合教育プラザと
いう組織であり，データセンター移管業務の中では，同サーバの移管は
サーバだけをデータセンターに物理的に移設するだけで，委託事業者に
よる運用などはないという認識で進められた。しかし，この認識は同サ
ーバの管理者に十分に周知されていなかったことから，管理者に同サー
バにつきバージョンアップが必要という認識はなく，結果的に移設後は，
追加，変更や確認は行われなかった。このような状況のまま同サーバが
放置された結果，同サーバは脆弱性の問題を多く抱えたままで運用され，
その脆弱性が利用されてバックドアが作られた。

ゆなす🧑‍💻☕🍷🍶🍾🍹🍺 juners@oransns.com

（つづき）
(4) 本事案において，平成２９年８月に不正アクセスを受けてから，ウイ
ルス対策ソフトのアラートの管理はされていなかった。

ゆなす🧑‍💻☕🍷🍶🍾🍹🍺 juners@oransns.com

おっおっおっ QT:
６ 不正アクセス発生前に生じていた不具合等
(1) 平成２８年１月，本来学校の教諭は見られないはずであるデータセン
ターのサーバ経由で各学校のサーバ内にアクセスできることや，センタ
サーバにおけるプロキシを経由しないインターネットへの通信があっ
たことから，市教委はこの事象を委託事業者に報告した。委託事業者も
内容の確認を行い，市教委へ情報の提供を問い合わせたが，応答はなか
った。委託事業者もその応答をフォローすることなく，その後本不具合
への具体的アクションに至らなかった。
(2) 同年６月，他県で生じた不正アクセス案件に関連し，市教委は委託事
業者に不正アクセス対策に関する安全性確認を依頼したが，委託事業者
は基本設計書を確認して，問題なしと回答した。
(3) 同年１２月，学校生徒系ネットワークから管理サーバ経由で個人情報
保護ネットワークに入れるとの指摘があり，市教委は委託事業者に報告
したが，その後具体的なアクションに至らなかった。

ゆなす🧑‍💻☕🍷🍶🍾🍹🍺 juners@oransns.com

ほほぉ？
QT: ４ 移設後のシステム運用状況等
(1) 市は委託事業者とシステムにつき，保守契約を締結した。なお，システ
ムには委託事業者以外の業者が導入したサーバもあり，それらは委託事
業者の保守範囲には含まれなかった。
同契約書にある定例会は開催されず，月次報告はなされていなかった。

(2) 教育資料公開サーバは市教委の管理対象であったが，セキュリティアッ
プデートはなされていなかった。

(3) 平成２８年８月頃に，委託事業者以外の業者が，学校無線 LAN 構築業
務を受注した。

(4) 平成２９年８月，学校給食費管理システムは MENET から市の行政ネ
ットワークに移行された。本事案で流出した可能性のある給食費に関す
る個人情報のファイルは，移行の際に CSV 形式で抽出されたもので，
一部データはメンテナンスもされており，移行が完了となる平成３０年
５月まで，移行先システムのトラブルに備えて暗号化せずに置く予定と
なっていた。