パスワードを忘れた? アカウント作成
17450429 story
Python

PyCon APAC 2023、運営提供のFree Wi-FiがDNSの通信内容を勝手に公開して炎上 98

ストーリー by nagazou
うわあ 部門より
あるAnonymous Coward 曰く、

10月26日から29日かけて開催されたプログラミング言語「Python」の年次カンファレンス「PyCon APAC 2023」において、運営から会場にFree Wi-Fiが提供されたが、そのFree Wi-FiでDNSに名前解決された結果が、リアルタイムモニタと称して利用者の同意を得ないまま会場のモニタやWebで公開していたことが判明、炎上する事態となっていたようだ。

発端となったのは参加者のXに投稿した27日の問題提起のポストで、そこにはグラフィカルなデザインの画面に、DNSに名前解決されたドメインが映し出されていた。ポストによれば、この内容は会場のモニタや、Webページで公開されていたということで、サブドメイン名で接続先が分かってしまうSlackチャンネルのドメインなども映し出されていたという。これに対して、通信の秘密や有線電気通信法、電波法などの違反に該当するのではといった声や、逆にDNSクエリは秘匿情報ではないから勝手に公開してもよいといった声などがあがった。

炎上後の28日に、ドメインの公開は「機材故障のため」に中断されたが、29日に参加者が公開した運営からの回答では「有線電気通信法には抵触しないと考えるが、配慮は欠けていた」「機材故障ではなく公開停止だった」となっており、また29日に公式サイトにお詫び文が掲載されるも「NOCコンテンツの一部につきまして、プライバシーの配慮に欠けた内容が含まれておりました」というのみで事情を知らない人には意味不明な内容であったこともあり、いまだ燻り続けているようだ。

この議論は賞味期限が切れたので、アーカイブ化されています。 新たにコメントを付けることはできません。
  • by Anonymous Coward on 2023年10月31日 18時08分 (#4556049)

    って見に行ったら消えてるじゃないですか。
     
    なんか問題提起した人が謝罪をさせられるはめになってる模様。
    https://x.com/mipsparc/status/1719036550389039260 [x.com]

    • by Anonymous Coward

      読めないのでもはや闇の中だけど、これは技術コミュニティーの自殺だなぁ。
      嫌気で黙って離れてく人が増えて過疎化して滅ぶ感じのやつ。
      残ってるのはヤバめの人だけというあれだ。

      • by Anonymous Coward

        問題提起した人、ちょっとトラブル起こしやすい体質なんだよね…
        だから口調とか先入観でこいつが揉めてるなら大したことないみたいに反発されちゃって余計に話がこじれてる

    • by Anonymous Coward

      なんでこんな謝罪させられてるんだろ
      問題提起した側なのに
      やり方がまずかったとか?

      • by Anonymous Coward

        「運営にも言わず後出しで若手を燃やすのは卑怯で無礼だ」みたいな指摘が殺到したから
        実際には運営とも相談済みだったけど寄ってきた人がみんな雰囲気で流されて自己責任みたいな空気になって
        こいつと責任者の双方が謝罪してプロレスもやってツイートも消しまくる意味分からん流れになった

    • by Anonymous Coward

      提起された問題って、『DNSはover TLSとかover HTTPSとかで暗号化してないのか?君ら「技術コミュニティ」だろ?』ということでしょうか?

    • by Anonymous Coward

      タレコミ子ですが、昨日この話題見てた時点では、運営の対応の悪さはありつつも、論点はあくまで「DNSの問い合わせ内容を勝手に公開して良いか?」っていう通信の秘密絡みの部分で炎上も終わりかけだったんですけど、なんか今日になって告発者が関係者に嫌がらせされて謝罪してツイ消しみたいになって、また違う方向で大炎上してるんですよね…どうしてこうなった???

    • by Anonymous Coward

      この件で炎上させようとしたけども、過去の発言を掘られて燃やされかけたって話ですね

  • by Anonymous Coward on 2023年11月02日 14時23分 (#4557270)

    PyCon APAC 2023におけるNOCコンテンツに関するご指摘について [blogspot.com]

    内容自体は至ってまともなもので、最初からこれが出ていれば炎上せずにすぐ終わった感。
    もうずっとだんまりを決め込むのではと思っていたので、遅まきではあるもののちゃんとしたプレスリリース出したのは評価したい。

    • by Anonymous Coward on 2023年11月02日 15時36分 (#4557329)

      指摘後に展示・配信を停止して、最初からこれが出ていればそうだけど…

      今の段階で出るものとしては、
      - 事前にNOCの人に話が行っていたという点がスルー
      - 機材障害と虚偽の説明をしたことがスルー
      - 問い合わせを受けたWLCのライセンスについてスルー
      - メンバーが通報者の過去のトラブルを喧伝するポストをリポストしたハラスメントをスルー

      関係者へのヒアリングが終わってないか出来てないって感じですかねえ。

      親コメント
  • by Anonymous Coward on 2023年10月31日 18時07分 (#4556048)

    許可を得て公開されていた運営側とのやりとり(削除済み)で、PyCon APAC 2023側のそこそこえらい人が
    「WLCのライセンスは正規のものか」というclosed questionに対して
    「ライセンスについては遵守しております」(ライセンスが正規のものか評価版のものかは明言しない)と
    はぐらかすような回答をしていて、広報が不器用だなぁという感想。

    ひねくれものだと、評価版のライセンスをそう解釈したのね、とうけとってしまうよね。

    • by Anonymous Coward

      分かっててやってる姑息さを感じるんじゃなくて、それを不器用と解釈するか。

    • by Anonymous Coward

      機材トラブルとか、頑なに謝罪しない姿勢とか、告発者へのカバーなく運営側だけ養護する公式声明とか、本当に不器用ですね。

      • by Anonymous Coward

        高倉健さんのそれとはずいぶん違う「不器用」ですね...

  • by Anonymous Coward on 2023年10月31日 18時39分 (#4556081)

    その辺のWiFiを簡単に信用してしまうカモなんだろうなきっと

    • by Anonymous Coward

      ふつー、自分でDNSサーバー指定しているよね

      といいたいところだが、ブラウザしかWindowsでは設定していないな。
      あんまり必要性を感じなくて。

      ちなみに1.1.1.1のやつは日本郵便のゆうパック等のサイトにうまくつながらなかったような。
      スマホで再配達のサイトのリンクにうまくつながらなかった。

      • by Anonymous Coward

        こういうことする運営ならDNSサーバを指定したところで平文のDNSの内容を晒してもおかしくない
        DoH使わないとダメ

        • HTTPリクエストなどの情報をさらすのではなくDNSリクエストをさらす、というちょっとひねったことをしたのは、
          HTTPは他人間通信の傍受になるけど、
          DNSは、会場に設置したサーバあての正当なサーバリクエスト情報だから、傍受ならないだろ、って判断でしょ。

          会場とは無関係な1.1.1.1宛の通信内容を傍受して内容をさらすのがありなら、
          HTTPをさらすとかもありになるし、
          HTTPSでもVPNでも、その宛先IPアドレスをさらす、なんてことはできますね。
          まあ、CDNを使うような大物はIPアドレスだけではどこあてかさっぱり分からなくなるけど
          VPNは、IPアドレスだけでもどこのVPNが人気なのかって情報が取れてそれなりに面白そう。

          親コメント
        • by Anonymous Coward

          DNSサーバの通信相手と内容を公開したと勘違いしてたわ。
          平文のDNSクエリを公開したんか

        • by Anonymous Coward

          DoH使ってもClientHelloのSNIは平文なのであんま意味ないすね

          • by Anonymous Coward

            へ、DoHなら大丈夫だと思ってた。
            検索してみると、Encrypted Client Helloってのがあって、Encrypted Client Hello(ECH)を使ったServer Name Indication(SNI)をブラウザーとDNSサーバがサポートしてればいいみたい。

            で、Firefoxがサポートしているかと以下のサイトで確認したら、PC版はサポートしているが、Android版はサポートしてなさそう。なんでだろ。
            https://www.cloudflare.com/ja-jp/ssl/encrypted-sni/ [cloudflare.com]

            • by Anonymous Coward

              SNIはDNSサーバーは関係なさそう。おそらく。

  • by Anonymous Coward on 2023年10月31日 18時53分 (#4556090)

    VPNぐらい貼れよ

    • by Anonymous Coward

      SoftEtherのVPN over DNSでこの展示をハチャメチャおもしろいことにしようとか
      さらにヌル暗号使って何か面白い文章を(細切れになるとはいえ)この展示に流そうとか
      そういうけしからん人が観測されなかったのが意外
      (VPN over DNSでペイロードがクエリ部分に入るかどうかは知りません)

      • by Anonymous Coward

        俺は常時WireGuard貼るけれど、もし参加していたなら絶対いたずらクエリ流してた

    • by Anonymous Coward

      仕事するんならともかく、pornhub見るのに一々VPN張るなんて面倒だろ!

      • by Anonymous Coward

        犯罪自慢ですか

        • by Anonymous Coward

          何と勘違いしてるんだろうなこれ

          • by Anonymous Coward

            歌舞伎町の裏DVD屋に居たら逮捕された客とあんたやってること同じなの理解できる?

            • by Anonymous Coward

              昔は違法アップロードが多かったPornHubだけど、
              最近はストリーマーがパートナーとファックしてお金を稼いでるサイトになったと聞いたけど、違うの?

              (ちなみに、違法アップロードされたビデオをストリーミング視聴したとしても罪に問われることはない)

        • by Anonymous Coward

          何の法律に抵触するのか言ってみ?

    • by Anonymous Coward

      どのVPN使ってるかさらされちゃうやん (´・ω・`)

  • by Anonymous Coward on 2023年10月31日 19時09分 (#4556107)

    指摘したツイ主は別に悪くないのでは?にも関わらず「カンファレンスを善意でやってるんだぞ」とかいうキモい集団こそ裁かれるべき。

    • by Anonymous Coward

      人気のある集団をタゲるのは非常識。非常識な人間は、タゲって良い。

  • by Anonymous Coward on 2023年10月31日 19時11分 (#4556113)

    最近の全銀のトラブルのときに、「Javaなんか使ってるから駄目なんだ、Pythonで書けばいい」なんて狂人もいたし、どんどんイメージ悪くなるなぁ。

    • by Anonymous Coward

      両方ゴミだもんなあ

    • by Anonymous Coward

      Googleの開発した言語だしな。やっぱりNodeJS系かC系がいいな

      • by Anonymous Coward

        それはGoかDart
        PythonはGoogleが設立される前からある。ついでにJavaより古い。

    • by Anonymous Coward

      Rustの連中よりマシ
      Rust厨は他の言語を見ると「このソフトは一般的なプログラミング言語を使っていないから安全上問題がある」とか言い出す
      CでもJavaScriptでも何を見てもそうやって不安定版のRustを突っ込んできて引っ掻き回して逃げる

    • by Anonymous Coward

      じゃあ、やっぱCOBOLか

    • by Anonymous Coward

      NumPyとDL流行のおかげで覇権ぶってるけど、別に何が優れてるわけでも無いからなあ。
      まあオフサイドルールは嫌いでは無いが。

  • by Anonymous Coward on 2023年10月31日 19時32分 (#4556131)

    やったことは倫理的に考えてマズい。
    しかし正義の名のもとに何でも叩き殺しゃいいという訳では無い。
    そういう血の気の多い人々が、ツイッターやスラドには群生している。

    • by Anonymous Coward

      運営が謝罪してんのにそういう事言う人は叩き潰していいです

      • by Anonymous Coward

        停止して謝罪したところで、法律違反しているかどうかについての問題はいつまでも解決してませんから、
        本当に綺麗な状態にしたいなら、違法判決覚悟で行為に違法でなかったか確認訴訟して判決取ってくるしかないのでは。
        ネット上のツイッターや弁護士の意見で聞いているレベルじゃ棚上げ状態ですよ。
        このままほっといたら時効までずっと被疑者呼ばわりですけどね。

  • by Anonymous Coward on 2023年10月31日 20時06分 (#4556155)

    まずい?何がまずいか言ってみろ(無惨)

  • 文句言うくらいなら、暗号化して通信しろ。
    ましてや公衆Wi-Fiに繋いでおいて、何言ってんのって感じ。

  • by Anonymous Coward on 2023年10月31日 20時47分 (#4556181)

    俺ははがきを使わないね
    この国を信用しているから

typodupeerror

人生unstable -- あるハッカー

読み込み中...