　まずはタイトル。えびの市は[ お詫び ]と明確に記載しているのに対し、岡崎市は[ 図書館利用者情報の流出について ]と他人事のようなタイトル。さらに、えびの市は冒頭に[ えびの市教育委員会 ]と記載することで、責任の所在を明確にしてるのに対し、岡崎市は[ 岡崎市立中央図書館 ]と、一般職員も含んだような不明確な記載な上に最後に記述。
　次に内容だが、えびの市は冒頭で、

大切な情報が流出しました事に対しまして、深くお詫び申し上げます。

平成２２年９月２８日の個人情報流出についてのお詫び(えびの市)

と明確に流出した事に対してお詫びしている。これに対し岡崎市は、

利用者情報に含まれていた方々をはじめとする図書館利用者や市民の皆様には多大なご迷惑ご心配をお掛けすることとなりましたことをお詫び申し上げます。

図書館利用者情報の流出について(岡崎市)

と、[ ご迷惑ご心配を掛けた事に対するお詫び ]で[ 流出した事に対するお詫び ]では無い。
　又、今後についてだが、えびの市は

市教育委員会として、早急な原因解明に努めるとともに、業者をはじめとして、なぜこのような事が起こったのかを詳細に調査しているところであります。
　私どもも図書館利用者の皆様の納得のいく形での調査をおこなっており、さらにこの情報が拡散しないように慎重に取り組んでおります。

平成２２年９月２８日の個人情報流出についてのお詫び(えびの市)

[ 教育委員会が責任を持って、納得のいく調査を行う ]と市民の立場に立った調査を明言している。が、岡崎市は

今後このようなことが決して起こらないよう、情報管理を徹底していきたいと考えております。

図書館利用者情報の流出について(岡崎市)

と、どこまでも他人事のような記載で、[ 今後、だれが、どのような立場で、何をするのか ]と言うことについては、何の記載も無い。
　一体、岡崎市というのはどういう所なのか?

*1:とても詫び文とは言えない内容

2010-09-30

岡崎市立中央図書館の次は、えびの市図書館

MDIS

　え〜と、今回は時間が無いので、とりあえずリンクだけ。

　相変わらず、毎日はレベルが低い。[ 裏を取っているのか? ]と。朝日新聞の方はWebには、まだ公開されていない様子。
　それにしても、パスワードの入力が面倒ならagent起動しておけばいいじゃん、というか、それ程じゃないだろうと。大体、んな所にFTPサーバなんか設定していたら、パスワード以前に、それ自体がセキュリティホールになりかねない。しかも、sshも使用していないのかと。多分、自分たちのコンピュータにも、パスワードは設定していないんじゃなかいと。
　もう、なんとういうか、やっている事が素人よりも酷い。ハッキリ言って、学生に毛が生えた程度のレベルで仕事をしていたとしか思えない。ついでに言うと、Windowsしか使った事が無いのは、ほぼ確実。プロなら、Windows以外で、基本を覚えるべき。というか、Windowsでプロは育たない。で、個人レベルだと、windowsでパスワードを設定している人は、滅多に見かけない。なので、そのノリで仕事もしていたのかと。まあ、そう言う意味では、windowsは結構罪深い。

2010-09-29

岡崎図書館事件、次は情報漏れ

MDIS

　もはや言葉も有りません。

詳しい説明は、以下のblogに記載されていますが、普通は、差分だけの更新。データまで吸い上げるのは、有り得ません。

サーバ管理者日誌シリーズ・クロールとDoSの違いと業務妨害罪と(22) - やはり他にも情報漏洩させていたMELIL/CS導入図書館

なので、産経新聞に記載されているように、まるごとコピーしたのかと。

同社は岡崎市に納入したシステムのプログラムを原本として保存。そのコピーを全国の３７公立図書館に販売

http://sankei.jp.msn.com/affairs/crime/100928/crm1009281413024-n1.htm

　で、何が原因で発覚したのかというと、

今月２２日、同社のソフトを導入している別の図書館の職員が偶然見つけ、発覚。同社は「岡崎市立図書館に施した最新の不具合対策を、本社にあるプログラムに反映させる際、不必要なデータまで吸い上げてしまった」と説明している。

http://www.asahi.com/national/update/0928/NGY201009280007.html

つまり、岡崎以外の図書館で発覚した様子。
　それにしても、岡崎図書館もMDISも早々に謝った方が、リスク管理的に有利なハズなのに、何故沈黙するのかと私自身も以下のような

どうも、両者共に何らかの理由で、抜き差しならない状態に陥っているのかも知れない。

岡崎市立中央図書館とMDIS - Darkwood’s Blog

疑問を呈していたが、[ 抜き差しならない状態 ]とは、[ 個人情報の流出 ]だった可能性が大きい。いづれにしろ岡崎図書館が、MDISを庇うという不可解な行動を取っていた事からも、岡崎図書館は情報流出を知っていたか、もしくは何らかの特別な関係が有った可能性が高い。従って、MDISだけでなく、岡崎図書館側でも事件が拡大する可能性がある。

2010-09-28

岡崎市立中央図書館事件のパネル討論会in名古屋

MDIS トンデモ撹乱

　名古屋で、

10月2日（土）パネル討論会：「岡崎市中央図書館ウェブサーバ事件」から情報化社会を考えるを開催しました - お知らせ

というのが開かれるようだ。岡崎市の方は、是非、参加してはいかがだろうか。

日　時　　：2010年10月 2日(土) 14:00 - 16:30
場　所　　：中京大学八事キャンパス大会議室 (15号館1F)
プログラム： 13:30 受付開始 14:00 開始
参　加　費：無料
参加資格　：どなたでも参加頂けます。

http://mytown.asahi.com/aichi/news.php?k_id=24000001009280003

補足

　どうも、とんでもな人物を呼んだらしく、話が変な方向にミスリードされた様子。以下を読んでから

岡崎図書館事件について高木浩光氏から学生へのヒアリング - Togetter
大屋雄裕氏の講演に対する高木浩光氏の批判 - Togetter
危険犯の故意と過失 - Togetter

以下を読んでみて欲しい。

岡崎市中央図書館事件 - おおやにき
続・岡崎市立図書館事件(2) - おおやにき
続・岡崎市立図書館事件(3) - おおやにき
続・岡崎市立図書館事件(4・完) - おおやにき
10/2 Librahack事件パネル討論会の批判に対する反論 - Togetter

　尚、現時点で4回にわたって記載していながら、肝心の[ パネル討論会で話した内容 ]の記録は記載されていない。正直、この時点で、何をか言わんやだ。

2010-09-25

岡崎図書館事件での図書館側の事情の考察。

MDIS

　MDISや警察については、なんとなく見えてきたが、図書館側の事情については依然として不明だ。そのような点では以下のような視点もあるし、過去にも以下のような事件があるようだ。

　私自身も、

　所で、何故か図書館の利用としての視点が見られないが、本好きの本読みとしては、被害者の方の図書館の利用形態( *1 )には、違和感を感じるが、いかがだろうか。

1 : ソフトの話ではない、本の借り方の話。

岡崎図書館事件 - Darkwood’s Blog

と、最初の段階で疑問を呈している。もちろん、被害者の方には図書館を利用する権利がある。が、その利用の仕方に釈然としないものを感じるのも事実だ。
　同じように、図書館職員の方も釈然としないものを感じていた可能性は、あるかも知れない。何しろ、新刊が入るや否や来館し、速攻で借りていくのだ、お年寄りよりも、子供よりも( *1 )、経済的弱者よりもだ。そして、前回記載したように( こちら )、岡崎市立中央図書館では、図書館職員が発言しにくい雰囲気が有ったとしたらどうだろうか。そのような状況下で、誤った判断を下そうしている上層部に、敢えて意見を言うだろうか。しかも、警察は被害届けを受理しないか、せいぜいが問題の利用者を注意するくらいだろうと、常識的には考えられるのにだ( *2 )。
　明らかに不当な逮捕に対して、被害者自身が異をとなえないのも、さすがに、自らの借用姿勢に問題が有ると気づいたからなのかもしれない。
　まあ、根拠があるわけでなく、所詮は推測にすぎない。が、図書館上層部と図書館職員の方は別に考えたほうが良いかもしれない。

@whimitsu librahack氏がプログラムを実行していた時間について。さくらインターネットのレンタルサーバーを使っていた４月１日までは午後６時からでした。これは、氏がネットの混雑時間帯を午後９時〜１１時とみていたことと、… #librahack
kanda_daisuke
2010-08-22 07:42:12

@whimitsu …終業時間の近い午後６時ならばその日入荷した新着図書の情報が更新されているだろうと考えたことによります。なお、プログラムの自動実行をやめた４月２日以降のアクセス時刻はまちまちで、アクセスしていない日もあります。 #librahack
kanda_daisuke
2010-08-22 07:43:25

その問題点とは？ RT @kanda_daisuke: ちなみに岡崎図書館は、これは大場館長とは別の職員の方ですが、取材に対して早い段階で「今回のプログラムはアクセス数の多さが問題だったのではない」という点を明確に自分の言葉で話していました。 #librahack
aki0816
2010-08-22 07:34:36

- 中略 -

@biac この件は総務省や日本図書館協会も関心を持っています。そうした方向から自治体・図書館にあるシステムの第三者評価は今後進むのではないかと期待しています。 #libraHack
kanda_daisuke
2010-08-22 21:51:17

- 中略 -

@kanda_daisuke その当人のネット繁忙時間帯予想と、実際に今回の図書館Webで日々発生している繁忙時間帯とは、一致していたのでしょうか？ #librahack
whimitsu
2010-08-22 23:51:51

@whimitsu いえ、そもそもlibrahack氏は「最も利用者の少ない時間帯を選んでプログラムを走らせた」わけではありません。岡崎市立図書館のサーバーは、１日１回再起動をしています。いつ、どのくらいの間かは申し上げられません。 #librahack
kanda_daisuke
2010-08-23 21:29:42

@kanda_daisuke #librahack 比較的小さな公立図書館であれば、日々毎日新着図書が大量に収蔵され続ける、というのは考えにくい。自分専用Webサイトを構築しようとして、そこまで一刻を争って新着情報を欲しがるというのも、理解に苦しむところがあります。
whimitsu
2010-08-23 00:08:03

@whimitsu 私はlibrahack氏が受けた様々な苦痛は、ほとんどが必要ないものだったと考えています。２１日間にわたって身柄を拘束されたこともそうですし、氏のビジネスに与えた影響もそうです。氏はソフトウェア技術者として起業されていますが、（続） #librahack
kanda_daisuke
2010-08-23 21:34:00

@whimitsu （続）勾留で顧客の対応ができなくなるなどし、月収の約７割にあたる５５万円を損失しています。心理的苦痛については言うまでもないでしょう。しかし、whimitsuさんのツイートを読み、取材したある図書館職員に聞いた話を思い出しました。（続） #librahack
kanda_daisuke
2010-08-23 21:35:56

@whimitsu （続）この図書館職員( *3 )はlibrahack氏に同情を寄せた上で、こんなことを教えてくれました。その図書館の常連さんには、お目当ての雑誌がいつ入荷するかを詳細に聞いてくる人がいる。いつ本屋から図書館に配送されるか、その雑誌にバーコードを（続） #librahack
kanda_daisuke
2010-08-23 21:38:32

@whimitsu （続）貼り付けるのにどれくらいの時間がかかるのか、など事細かに聞くそうです。雑誌は新着分が書架に配置されると、バックナンバーを貸し出しできるからです。しかし、図書館というのは本などの資料をタダで読むことだけが目的の場所ではない。 #librahack
kanda_daisuke
2010-08-23 21:40:09

@whimitsu （続）librahack氏は岡崎市立図書館の予約者数を調べ、その人数が少なければ予約し、多ければamazonから買うプログラムを作ろうとしていました。彼の発想は、我先に資料を借りようという部分で、その常連さんの発想に似ている部分が（続） #librahack
kanda_daisuke
2010-08-23 21:42:03

@whimitsu （続）あるのではないかと、その職員の方は言うわけです。その方は図書館職員として、その１点に関してはlibrahack氏には共感できないと話していました。 #Librahack
kanda_daisuke
2010-08-23 21:43:04

- 中略 -

@gutei 図書館が無駄に高いシステムを買わされていないかについては、日本図書館協会がかなり深い危機感を抱いており、機能や性能に関するガイドラインをつくる検討をしています。今後、状況は改善に向かうと期待しています。 #librahack
kanda_daisuke
2010-08-23 21:49:30

- 中略 -

@kanda_daisuke 素朴な疑問なのですが、「システムの仕様」の中に、許容システム負荷に言及する部分ってあったのでしょうか。 #librahack
App__
2010-08-23 21:21:10

@App__ 「仕様書」の中に、許容システム負荷に関する文言は、確認した範囲ではありませんでした。ただし、MDISはそれをきちんと設定しています。セキュリティ上の問題があるので、情報公開請求できるような文書にしていないのだと考えられます。 #librahack
kanda_daisuke
2010-08-23 21:58:51

- 中略 -

@kanda_daisuke 記者さんにお聞きしたい。やはり一般的にクロールやマッシュアップという行為は「神の如きハッカーが行うもの」という程度の認識なのでしょうか？ #libraHack [MikuMikuDanceをXBoxで]
WilfremLuminous
2010-08-23 22:21:02

@WilfremLuminous 実は、当初の原稿には「クローラー」という単語も解説付きで入れてあったんです。ところが、それを読んだ複数の記者が、何か得体の知れない恐ろしいものが図書館のデータベースからデータを勝手に漁っている、という印象を受けていました。 #libraHack
kanda_daisuke
2010-08-23 23:06:09

それで「クローラー」という単語は削ったという経緯があります。パソコンを使って実際にプログラムの挙動を説明すると、「なーんだ、そんなことなの？そんなことで逮捕されちゃったの？」とみんな納得していましたが。 #libraHack
kanda_daisuke
2010-08-23 23:07:32

@kanda_daisuke あと、MDISとかのプロのメーカーも、まさかとは思いますが、似た様な認識なのでしょうか。#LibraHack [MikuMikuDanceをXBoxで]
WilfremLuminous
2010-08-23 22:22:37

@WilfremLuminous MDISや取材したほかのメーカーは、クローラーやマッシュアップについて正確に把握していました。だからこそMDISは図書館ソフトウェアを改修したんでしょう。 #libraHack
kanda_daisuke
2010-08-23 23:09:32

- 中略 -

.@kanda_daisuke いつから知っていたのか、わかりますでしょうか? (被害届との前後関係) > 同館長は２１日、同市役所で報道陣に対し、「（男性の自作プログラムに）違法性がないことは知っていた #librahack
biac
2010-08-23 22:56:55

@biac いえ、わかりません。岡崎図書館はlibrahack氏のプログラムに違法性があるかないかを判断できる立場にないと思いますが……。 #libraHack
kanda_daisuke
2010-08-23 23:15:47

- 中略 -

@biac 岡崎市立図書館が被害届を出したのは警察の判断を聞いたからです。 #libraHack
kanda_daisuke
2010-08-23 23:30:53

岡崎市中央図書館 librahack 事件を取材した朝日新聞記者さんへの質問と回答まとめ (8月22・23日分) - Togetter

　尚、別件ではあるが、本好きの本読みとしては、図書館が新刊の購入を行って貸し出す事には疑問を持っている。最低でも、雑誌なら半月〜1ヶ月程度、書籍なら2〜3ヶ月程度は意識的に遅らせるべきだろうし、それくらいなら問題は無いのではないだろうか。理由は言わずもながなので、敢えて記載しない。
　又、先に記載した釈然としない点について、本好きの本読みとして、もう少し明確に記載するなら、

本は借りるものではなく、買って読むものだ。

という事だ。もちろん、経済的な理由等により必ずしも、そう出来ない事は有るだろうし、そのような状況でも購入しろと言っているのではない。が、経済的に余裕が有るにも関わらず、借用に拘る姿勢( *4 )は、私には理解出来ないし、理解したくも無い( *5 )。

*1:18才以下を想定。

*2:警察が届けをだすようにただしたのは上層部へのみで、一般職員は知らなかった可能性が考えられる。

*3:どこの図書館なのかは不明。

*4:自分の為だけのソフトまで作り、一刻を争ってだ( クローリングの結果を公開する旨の記載は無い )。その上、無ければアマゾンから購入するソフトも作成予定が有った様子。ならば、最初から購入すべきだし、図書館が何の為にあるのかへ思いを馳せて欲しかった。そして、購入しない事の影響も考慮して欲しかった。

*5:念の為記載するが、図書館を否定していのでは無い。図書館には情報に対する弱者救済と知識の保存という使命が有り、又、私自身、子供の頃は図書館を散々利用している。いずれにしろ、それなりの収入の有る方が、借用の為のソフトを作るなどというのは、どこかおかしくはないだろうか。

2010-09-24

岡崎市立中央図書館職員の半分以上は嘱託

MDIS

　岡崎図書館の詳しい情報(後述)を発見した。職員に関する部分だけ引用すると、

職員体制平成20年10月まで：１６名(うち館長を含め司書は11名)＋嘱託１８名(うち司書８名)　

→平成20年11月より：りぶら総合館長(部長)／図書館長(課長)／司書資格者2／3の職員15名(県より１名)＋嘱託16名→直営部分(レファレンス・選書・受け入れ・館外サポート・行事)

ＴＲＣ(株式会社図書館流通センター)に業務委託(〜Ｈ24年度末)：30名／月額：１千万円／業務：貸出・返却のカウンター業務、配架、ＢＭ運行(週４回：50の全小学校、団地など)

- 中略 -

■直営＋業務委託(窓口）型について■
直営館であるが、「りぶら」総合案内には「派遣」の職員、「市民活動総合支援センター」はNPO団体が受託、図書館窓口は「業務委託」のTRCの職員で毎日の管理運営が行われている。
↓
今後５ヵ年以内に指定管理者制度を導入できるかどうかを考えることになっている。
↑
対象：「りぶら」全館ｏｒ図書館を除くかどうかが決まる予定。

愛知県内図書館視察(３)岡崎市: 豊橋市議会議員渡辺のりこネット＞のりこのコラム/活動記録

上記のように記載されていて、まとめると以下のようになる(りぶら総合館長と図書館長を含む)。

〜 2008-10 : 16名(司書11名) + 嘱託18名(司書8名)
2008-11 〜 : 15名　　　　　 + 嘱託16名

　嘱託はカウンタ業務等の対外向けが主と、一応棲み分けは有るようだが、半分以上が嘱託で、嘱託に司書さんも居るとなると、館長が余程しっかりしていなければ、一般職員が発言するのは難しそうだ。しかも、現館長は以下のような意味不明の発言をしている人物。

（男性の自作プログラムに）違法性がないことは知っていたが、図書館に了解を求めることなく、繰り返しアクセスしたことが問題だ( *1 )

http://megalodon.jp/2010-0822-0134-16/www.asahi.com/digital/internet/NGY201008210009.html

　又、2008年10月までは、[ うち館長を含め司書は11名 ]と紹介されていて、司書の人数も詳細に記載されているのに、2008年11月以降は、司書については[ 〜司書資格者2／3の職員15名(県より１名) ]と、曖昧な記載。この記載から、外部から就任した門外漢の現館長と異なり、前館長は司書資格を持っていた可能性が高く、当然、図書館職員から館長に就任していた可能性が高いと考えられる。従って、嘱託でない司書の人数は10人となるが、職員が1名減ってる事と2/3などと曖昧な記載をしている点から、9人程度に減っている可能性が考えられる。同じように嘱託の司書については記載が無い事から、減っている可能性が高い。仮にその通りだとすると、やはり物を言い難い雰囲気が有る可能性が高くなる。
　そこへもってきて、

５ヵ年以内に指定管理者制度を導入できるかどうかを考える

「りぶら」全館ｏｒ図書館を除くかどうかが決まる予定

愛知県内図書館視察(３)岡崎市: 豊橋市議会議員渡辺のりこネット＞のりこのコラム/活動記録

と有るように、現在は微妙な時期。状況に依っては、正規職員は解雇、全員嘱託となる可能性もある。これでは、ほぼ確実に職員に発言権は無いと言ってもいいだろう。
　それにしても、

ＢＭ運行(週４回：50の全小学校、団地など)　

開館時間：午前９時〜午後９時

休館日：水曜日(祝日の場合は開館)／毎月第３金曜日／年末年始／特別整理日

仕分け機：16ユニット

頂いた資料：パンフレット「Libraりぶら」「中心市街地再活性化拠点整備基本計画H16年3月」「図書館概要H20年度版」

■開館３ヶ月　中心市街地に人が増えた！■
　平成20年11月16万人／12月10万人／平成21年１月11万人→合計39万３千人。「りぶら」に図書館があるためにリピーターが多い、また、学生の利用が伸びている。市街地の活性化に大きな影響が出ている。

夜遅くまでや休日の開館等、サービス業としては水準に達している上に、それなりの効果も出ているようなので、実に残念。外部への依託は、確かに経費は下がるが、代償として賃金の低下をまねき、それは購買力への低下となり、結局は経済を低下させるのだが。

以下、岡崎市立図書館に関する記載についての抜粋。

■岡崎市立図書館■　　「岡崎市の図書館概要　平成20年度版」
開館：平成20年11月1日
敷地：約25,000?　
建築延面積：18,000?地上３階建て＜中央図書館8,000?＞
１階レファレンスライブラリー(16万冊配架可)／1,855?（閲覧席190席）
２階ポピュラーライブラリー(10万冊配架可)／2,330?（閲覧席430席）
子ども図書館(4万冊配架可)／854?（閲覧席80席）
読書広場／約600?
駐車場：300台(駐輪300台)
図書収容能力：100万冊／開館当初60万冊
総事業費：約100億円（「りぶら」全体）

予算（Ｈ20）：6,000万円(資料購入費)／１億4,000万円／　円(図書館費)／円(教育費)／　円(一般会計)

資料：雑誌500誌／新聞50紙

OPAC(図書検索パソコン)18台

インターネット席　20席

利用：蔵書629,444冊／貸出1,502,893冊／登録者数133,901人(登録率37.25％)／貸出者数278,850人　

職員体制平成20年10月まで：１６名(うち館長を含め司書は11名)＋嘱託１８名(うち司書８名)　

→平成20年11月より：りぶら総合館長(部長)／図書館長(課長)／司書資格者2／3の職員15名(県より１名)＋嘱託16名→直営部分(レファレンス・選書・受け入れ・館外サポート・行事)

ＴＲＣ(株式会社図書館流通センター)に業務委託(〜Ｈ24年度末)：30名／月額：１千万円／業務：貸出・返却のカウンター業務、配架、ＢＭ運行(週４回：50の全小学校、団地など)　

開館時間：午前９時〜午後９時

休館日：水曜日(祝日の場合は開館)／毎月第３金曜日／年末年始／特別整理日

仕分け機：16ユニット

頂いた資料：パンフレット「Libraりぶら」「中心市街地再活性化拠点整備基本計画H16年3月」「図書館概要H20年度版」

■開館３ヶ月　中心市街地に人が増えた！■
　平成20年11月16万人／12月10万人／平成21年１月11万人→合計39万３千人。「りぶら」に図書館があるためにリピーターが多い、また、学生の利用が伸びている。市街地の活性化に大きな影響が出ている。
■駐車場について■
　３時間までは無料。周辺に民間駐車場1,100台を併せて1,400台。→30分100円　<共通駐車券はなし>
■直営＋業務委託(窓口）型について■
直営館であるが、「りぶら」総合案内には「派遣」の職員、「市民活動総合支援センター」はNPO団体が受託、図書館窓口は「業務委託」のTRCの職員で毎日の管理運営が行われている。
↓
今後５ヵ年以内に指定管理者制度を導入できるかどうかを考えることになっている。
↑
対象：「りぶら」全館ｏｒ図書館を除くかどうかが決まる予定。

愛知県内図書館視察(３)岡崎市: 豊橋市議会議員渡辺のりこネット＞のりこのコラム/活動記録

*1:[ 違法性がない ]のを認識していながら、警察に[ 被害届け ]を出すのは変。さらに、[ 図書館に了解を求めることなく]と続くが、インターネットは[ 了解は不要 ]が原則。[ 了解が必要 ]なら、運営側で[ IDによるログイン等 ]の制限を儲けるのが慣例。というか、そもそも承認制は成り立たない。例えば、人気サイトが承認制にしたらどうなるか考えてみれば良い。世界中から毎日、了解を求める山のような電話とメールが集中... 破綻しますな。