新生鳩丸掲示板♯

↑誰に向けて言って（訊いて）いるのでしょう、ここはmixiサポートフォーラムか何かではないと思うのですが。

＞課金サービスをご利用いただいた一部ユーザー様において、

＞誤課金、

＞ご購入いただいたKコインが追加されない、

＞及びユーザー様のメールアドレス・電話番号が第三者より取得可能な状況であった、

メールアドレスと電話番号の公開はについても「一部ユーザー様において」だったのですか？それとも全員だったのですか？

もし全員なら、不適切な説明だと思うのですが。

報告お疲れ様でした。

しかし、課金システムなんて今更ありふれてて脆弱性を埋め込む余地なんかほとんど無いと思ってました。

バックエンドのサーバシステムは確かに企業秘密でしょうからそんなに表には情報は出てこないかもしれません。

しかし、フロント部分はWeb上にいくらでもあるし、ユーザが入力するカード情報を適切に取り扱う方法（デファクトスタンダード？）は既に確立されてても不思議じゃないのにと思います。

バグ報告してからの修正・テスト・リリースの対応時間を考えると、それほど複雑なバグとは考えにくいので、よっぽどテストしていなかったのか、プログラマの技量が低すぎるのか・・・。

人が創る以上、バグを完全に無くすことは出来ないとはいえ、外部からの指摘でささっと修正して、ちょろっと不具合修正しましたのアナウンスを出して、何事もなかったかのようにシステムを再稼働する・・・、Webってこういう対応が許される（とサンシャイン牧場の中の人が考えている）んだ。

うーむ凄い。自分の世界ではこの対応はちょっと考えられない。勉強になる（いろいろな意味で）。

長文失礼しました。

返信ありがとうございます。

>　ああ、あまりにも自明すぎると思ったので書いていませんでした。

そこら辺を察しないで、脊髄反射で書き込んでました。失礼いたしました。

以上です。お邪魔しました。

>いや、当然報告したんだよね？して無かったら無責任すぎる。

　ああ、あまりにも自明すぎると思ったので書いていませんでした。

　IPAに詳細を届出と同時に、mixiの「このアプリを通報」フォームから問題の概要を送信しています。IPAのほうでは受理済みで、既に運営者にも詳細の通知が届いています。

# このくらいのことは明かしても良いと思うので。

# ちなみに、はてブで JPCERT とか書いている方がいらっしゃいますが、本件はWebサイトの問題なのでJPCERT/CCは関与しません。

>して無かったら無責任すぎる。

どんな人か調べないでコメントしてました。これは無いですね。失礼いたしました。

アイテム課金開始

→何かしらの問題を見つけた

→報告した

→メンテに入った

→現在修正中の様子

こんな所？有料ベータテスト乙です。

いや、当然報告したんだよね？して無かったら無責任すぎる。

なんにせよ、理由は書いた方が良さそうですね…

XHTML5はDTDを使わないので、©などの実体参照も使えないですね。

©のように文字参照にするか、どうしても実体参照を使いたければHTML serializationにするしかないようです。

カード情報登録してしまった場合どうしたらいいですか？

カードでコイン買ってしまいました。

怖くなってしまいました。

どうしたら、いいのでしょう。

カードでコイン買ってしまいました。

怖くなってしまいました。

どうしたら、いいのでしょう。

>分かった！上の段の右から13番目と下の段の左から10番目でしょ。

大正解で～～す

あとミスターQさんこれからよろしくお願いします。

どうも。コユウキンはコアクマニアです。小６です。

分かった！上の段の右から13番目と下の段の左から10番目でしょ。

>電池は大丈夫ですか？

　電池は何年も前から駄目なのです……。

>キン図鑑コンプリートするなんて、なんだかなあさんすごいですね～。私の友達も持ってるけど、なくしたそうで・・・。後、みんなのほしい固有キン教えて私モクモーネとミクロファング。

僕もミクロファングがほしい

ひまなので間違い探しをつくりました

ああああああああああああああああああああああああああおあああああああああああああああああああああおああああああああああああああああああ

さあこのなかにおが2つあるよさあど～～～こだ

橋下府知事は高校時代ラグビー部に所属していた（ちなみに花園出場経験者）ことなどで、いわゆる体育会系ならではの縦社会が身についている人です。

府知事は府庁のトップですから「府知事と府の職員との間には上司-部下という目上目下の関係が存在する」という考え方があります。たぶん橋下府知事はこの立場なのでしょう。

以上を前提にするなら、橋下府知事（上司）が職員（部下）の態度を問題視したことは、府知事にとって不思議はなさそうに思われます。長幼の序に神経質な管理職の人は日本中にごまんといるわけですし。

――と書いておいてなんですが、今回の一件で例の職員を処分することに決めたのは、副知事の進言によるものだそうです。

http://mainichi.jp/kansai/news/20091008k0000e040071000c.html

電池は大丈夫ですか？　以前リチウム電池を交換しただけで同様な症状から脱却したことがあります。

橋下氏は，まもなく　裸の王様　に即位します．

いっぺん，橋下知事が書いたというメールの本文全文を読んでみると，ことの本質が，橋下知事本人が言ったり，マスコミが報道している内容とは，若干ずれているのがわかると思います．