1: トラッピー(ジパング) [JP] 2023/04/24(月) 13:11:19.50 ID:IZEJ4i3o0
新潟県の公文書データ10万件が消失 保守業者がテストなしで新機能追加し不具合に
https://www.itmedia.co.jp/news/articles/2304/24/news085.html
新潟県は4月21日、サーバに保存していた公文書データ10万件が消失したと発表した。
外部からの攻撃によるものではなく、システム保守業者の人為ミスが原因としている。
県は富士電機ITソリューション（東京都千代田区）が開発・保守を担う公文書管理システムを使用している。
消失したのは同システムにおいて3月24日午後9時から31日午後11時59分までに登録した文書の添付ファイル10万3389件。
「県民や関係事業者に直ちに大きな影響があるものではない」としている。
4月10日に、県の職員が添付ファイルを開けない状況になっていることに気付き、富士電機ITソリューションに調査を依頼した。
ファイルが消失したのは9日夜ごろで、判明した段階でバックアップ期間（3日間）を過ぎていたためファイルの復元はできないことが分かった。
原因は、添付ファイルの拡張子を小文字に変更する新機能を、運用テストや社内審査などの必要な社内手続きを経ずに追加したことという。
これにより、不要なファイルを削除するプログラムが約10万件のファイルを不要として削除した。
開発担当者と運用担当者の間で情報共有もできておらず、県から連絡を受けた際に対応に遅れが出たという。
3: エネゴリくん(大阪府) [US] 2023/04/24(月) 13:12:05.85 ID:hG/5Cdxh0
>>1
>添付ファイルの拡張子を小文字に変更する新機能
>添付ファイルの拡張子を小文字に変更する新機能
25: 京急くん(東京都) [KR] 2023/04/24(月) 13:17:01.59 ID:ZQx2EPgW0
>>3
これの必要性がまずわからん
これの必要性がまずわからん
206: ウリボー(やわらか銀行) [US] 2023/04/24(月) 14:52:47.40 ID:G/62SlxD0
>>3
どうでもいい事に手間かけて
肝心な事が、駄目なやついるよね
どうでもいい事に手間かけて
肝心な事が、駄目なやついるよね
256: スーパー駅長たま(大阪府) [NO] 2023/04/24(月) 15:59:18.08 ID:VGrTDYj10
>>3
これが何をしたいのか全然わからないんだけど、この程度ならスクリプト組めば1発なんでは？
これが何をしたいのか全然わからないんだけど、この程度ならスクリプト組めば1発なんでは？
263: ニッパー(静岡県) [PL] 2023/04/24(月) 16:18:52.19 ID:AewB9y2b0
>>256
そんな感じで気楽にやったんじゃね？
まさか拡張子が小文字のファイルを削除するプログラムが定期起動してるとは思ってないw
そんな感じで気楽にやったんじゃね？
まさか拡張子が小文字のファイルを削除するプログラムが定期起動してるとは思ってないw
286: み子ちゃん(神奈川県) [US] 2023/04/24(月) 17:07:33.57 ID:md4d7vSh0
>>263
多分登録されてる拡張子のファイル以外を削除するプログラムだな
で、大文字で登録されていた拡張子のファイルを小文字に変えて削除されたと
多分登録されてる拡張子のファイル以外を削除するプログラムだな
で、大文字で登録されていた拡張子のファイルを小文字に変えて削除されたと
291: 梅之輔(香川県) [IT] 2023/04/24(月) 17:09:53.09 ID:j/OowQCW0
>>3
ホンマ何考えてたんかな
新機能て
ホンマ何考えてたんかな
新機能て
4: アッキー(茸) [FR] 2023/04/24(月) 13:12:37.25 ID:3q7RgL7T0
バックアップなしなの？ヨシ！
219: ラジ男(岐阜県) [US] 2023/04/24(月) 15:11:26.30 ID:Gbd3odMp0
>>4
バックアップは3日保存なんだろ
だから、4日目から消えていく
長期連休どうすんだよ、カス
バックアップは3日保存なんだろ
だから、4日目から消えていく
長期連休どうすんだよ、カス
360: くーちゃん(大阪府) [US] 2023/04/24(月) 18:40:44.32 ID:MdkjX6aM0
>>219
3連休でもアウト
3日なんて誰が決めたんだよ
公文書の保管期限の間は税金垂れ流してずっとバックアップとっとけ
3連休でもアウト
3日なんて誰が決めたんだよ
公文書の保管期限の間は税金垂れ流してずっとバックアップとっとけ
8: サニーくん(愛知県) [JP] 2023/04/24(月) 13:13:42.67 ID:ahkohlvF0
バカとかアホとか言うレベルじゃない
これはテロだろ。
これはテロだろ。
15: アソビン(千葉県) [US] 2023/04/24(月) 13:15:47.06 ID:VOJf4Tni0
ようわからんが
拡張子を小文字のファイルが削除対象になるってこと？
なんでそんな状況で拡張子小文字機能を追加した
拡張子を小文字のファイルが削除対象になるってこと？
なんでそんな状況で拡張子小文字機能を追加した
75: イヨクマン(茸) [CA] 2023/04/24(月) 13:31:24.07 ID:SPPZdY2k0
>>15
不要なファイルをどう定義していたのかね
＞原因は、添付ファイルの拡張子を小文字に変更する新機能を、運用テストや社内審査などの必要な社内手続きを経ずに追加したことという。
これにより、不要なファイルを削除するプログラムが約10万件のファイルを不要として削除した。
不要なファイルをどう定義していたのかね
＞原因は、添付ファイルの拡張子を小文字に変更する新機能を、運用テストや社内審査などの必要な社内手続きを経ずに追加したことという。
これにより、不要なファイルを削除するプログラムが約10万件のファイルを不要として削除した。
194: マックス犬(ジパング) [CN] 2023/04/24(月) 14:38:42.55 ID:ckf1BmNq0
>>75
原本をコピー
↓
原本の拡張子を小文字に変換
↓
コピーを削除
こんなフローのはずなのに、原本とコピー全部削除しちゃったって感じなのか
原本をコピー
↓
原本の拡張子を小文字に変換
↓
コピーを削除
こんなフローのはずなのに、原本とコピー全部削除しちゃったって感じなのか
22: デラボン(東京都) [FR] 2023/04/24(月) 13:16:47.33 ID:+8NTq68P0
テストしてないけどヨシ！
33: ファーファ(福岡県) [VN] 2023/04/24(月) 13:18:41.88 ID:Adn9W1tB0
どういうシステムだよって話だよなｗ
46: きららちゃん(光) [ﾆﾀﾞ] 2023/04/24(月) 13:22:24.72 ID:/TmB85j90
バックアップ期間3日って短くない？
48: ピョンちゃん(兵庫県) [US] 2023/04/24(月) 13:22:44.33 ID:7f5haOQ90
やばすぎだろこの会社
49: おもてなしくん(兵庫県) [EC] 2023/04/24(月) 13:22:53.35 ID:33ojEpY20
「テストはしてないけど間違いないので、よし！」
65: ダイオーちゃん(東京都) [BR] 2023/04/24(月) 13:29:30.79 ID:1FGEJG2W0
＞判明した段階でバックアップ期間（3日間）を過ぎていたためファイルの復元はできないことが分かった。
バックアップあるだろと思ったらこれかよ・・・
バックアップあるだろと思ったらこれかよ・・・
92: なまはげ君(東京都) [ﾆﾀﾞ] 2023/04/24(月) 13:40:20.17 ID:FMV/cPG70
>>1
少なくとも、３つ全く意味が分からない
バックアップ期間が3日間って意味ねえだろ
拡張子を小文字にする新機能？
不要なファイルを自動で削除するプログラム？？？
１、バックアップ期間（3日間）を過ぎていたためファイルの復元はできない
２、原因は添付ファイルの拡張子を小文字に変更する新機能
３、不要なファイルを削除するプログラムが約10万件のファイルを不要として削除
少なくとも、３つ全く意味が分からない
バックアップ期間が3日間って意味ねえだろ
拡張子を小文字にする新機能？
不要なファイルを自動で削除するプログラム？？？
１、バックアップ期間（3日間）を過ぎていたためファイルの復元はできない
２、原因は添付ファイルの拡張子を小文字に変更する新機能
３、不要なファイルを削除するプログラムが約10万件のファイルを不要として削除
125: やまじちゃん(愛知県) [ﾇｺ] 2023/04/24(月) 13:51:07.93 ID:cRbMcX060
>>92
3日前までの状態に戻せるってことだと思うから意味はなくないと思う
十分かどうかは分からんけど履歴をずっと持っとくのも大変だと思うし
3日前までの状態に戻せるってことだと思うから意味はなくないと思う
十分かどうかは分からんけど履歴をずっと持っとくのも大変だと思うし
93: ドコモン(茸) [KR] 2023/04/24(月) 13:40:55.29 ID:0rlhPfHr0
業者の人、今どんな気持ちなんだろう？
100: さんてつくん(茸) [CZ] 2023/04/24(月) 13:42:59.59 ID:AFwnN5xh0
バックアップ3日とかアホすぎん？取る意味あるのレベル
136: まゆだまちゃん(京都府) [ﾆﾀﾞ] 2023/04/24(月) 13:55:12.34 ID:m/Qe2Kor0
システム開発の凡ミスやん
177: マウンちゃん(東京都) [NO] 2023/04/24(月) 14:25:03.92 ID:+Kyy4koP0
担当者がバイトだったんだろ
201: カンクン(光) [US] 2023/04/24(月) 14:45:28.82 ID:WeludhgE0
>>1
> 開発担当者と運用担当者の間で情報共有もできておらず、
孫受けとかにやらせてたって事だろ
> 開発担当者と運用担当者の間で情報共有もできておらず、
孫受けとかにやらせてたって事だろ
203: おれゴリラ(千葉県) [US] 2023/04/24(月) 14:46:56.20 ID:PWRupws30
１．ファイル名の大文字小文字を区別しないOS上で、拡張子を全部小文字にした
２．変換がうまく行ったので、安心して大文字拡張子全てに対し、削除コマンドを発行した
これだな
２．変換がうまく行ったので、安心して大文字拡張子全てに対し、削除コマンドを発行した
これだな
208: しまクリーズ(大阪府) [IT] 2023/04/24(月) 14:54:18.39 ID:/z27zpth0
>>203
記事見てくりゃわかるが、削除したのは拡張子が小文字の添付ファイル
変換もへったくれも無く、削除対象からすでに間違ってるって事になる
記事見てくりゃわかるが、削除したのは拡張子が小文字の添付ファイル
変換もへったくれも無く、削除対象からすでに間違ってるって事になる
227: ちくまる(大阪府) [RO] 2023/04/24(月) 15:18:06.14 ID:mnBiBxjm0
>>203
>>1ソースを見ると、
拡張子は大文字と決まっている。
従って拡張子が小文字のファイルは不要ファイルである。
それではと、定期的に拡張子が小文字のファイルを削除するアプリを起動させてクリンナップをしていた。
↑
事情を知らない馬鹿が「拡張子を小文字にしろ」と依頼だして、よーわからんヤツが「ようがす」と組み込んだ😁
>>1ソースを見ると、
拡張子は大文字と決まっている。
従って拡張子が小文字のファイルは不要ファイルである。
それではと、定期的に拡張子が小文字のファイルを削除するアプリを起動させてクリンナップをしていた。
↑
事情を知らない馬鹿が「拡張子を小文字にしろ」と依頼だして、よーわからんヤツが「ようがす」と組み込んだ😁
232: ぼっさん(東京都) [US] 2023/04/24(月) 15:21:38.37 ID:jirCnQRO0
>>227
>拡張子は大文字と決まっている。
>従って拡張子が小文字のファイルは不要ファイルである。
>それではと、定期的に拡張子が小文字のファイルを削除するアプリを起動させてクリンナップをしていた。
ここまで何一つわからないw
>拡張子は大文字と決まっている。
>従って拡張子が小文字のファイルは不要ファイルである。
>それではと、定期的に拡張子が小文字のファイルを削除するアプリを起動させてクリンナップをしていた。
ここまで何一つわからないw
285: リッキーくん(東京都) [TW] 2023/04/24(月) 17:06:51.26 ID:jawWyWyR0
うわーやらかしたな
293: マックライオン(ジパング) [GB] 2023/04/24(月) 17:12:50.62 ID:tuCqtah80
新潟県データ10万件消失事故 拡張子を小文字にしたかったのはなぜか 県に聞いた
https://www.itmedia.co.jp/news/articles/2304/24/news085.html
・拡張子が大文字だとマクロが動かない問題があった
・県担当者が大文字なのは仕様かを富士電機に「確認」した
・なぜか富士電機が「改修」した（県からの改修依頼は確認中）
・小文字だとデータベースに登録されない
・データベースに登録されていないファイルは自動的に削除される
・バックアップ期間が3日の理由は確認中
こんなとこか
https://www.itmedia.co.jp/news/articles/2304/24/news085.html
・拡張子が大文字だとマクロが動かない問題があった
・県担当者が大文字なのは仕様かを富士電機に「確認」した
・なぜか富士電機が「改修」した（県からの改修依頼は確認中）
・小文字だとデータベースに登録されない
・データベースに登録されていないファイルは自動的に削除される
・バックアップ期間が3日の理由は確認中
こんなとこか
294: レオ(京都府) [ﾆﾀﾞ] 2023/04/24(月) 17:12:50.85 ID:Gv1NH2wD0
富士電機ITソリューションって富士通と関係あるの？
299: アイちゃん(愛媛県) [US] 2023/04/24(月) 17:19:35.77 ID:c4WV4mln0
>>294
富士通は富士電機の通信部門が独立したもの
富士通は富士電機の通信部門が独立したもの
326: やいちゃん(岡山県) [ﾆﾀﾞ] 2023/04/24(月) 17:46:45.76 ID:fFjM29sU0
記事見たらわかった
拡張子を小文字にした
拡張子小文字を不要なファイルとして全部削除した
ってことか
「不要な添付ファイルを削除する機能」って拡張子小文字をなんで不要とみなしたんだろう？
拡張子を小文字にした
拡張子小文字を不要なファイルとして全部削除した
ってことか
「不要な添付ファイルを削除する機能」って拡張子小文字をなんで不要とみなしたんだろう？
330: ヒッキー(ジパング) [ﾆﾀﾞ] 2023/04/24(月) 17:52:30.67 ID:CD/E0L4G0
テストしないのはダメって新人教育で徹底すべき
339: しんちゃん(愛知県) [RU] 2023/04/24(月) 18:02:20.81 ID:znNM9AS60
バックアップはせめて1週間くらいはうけるべきだろうけど、3日してるあたり本当に大したデータじゃないのかね
こういう記事見るたびに思うけど担当者の精神が心配だな
こういう記事見るたびに思うけど担当者の精神が心配だな
元スレ：https://hayabusa9.5ch.net/test/read.cgi/news/1682309479/
|
|
 |
おすすめサイトの最新記事
どんなささいな修正でも、きちんとテストはしましょう(戒め
全然そうじゃないだろ
テストしてないものがリリース・本番デプロイできてしまう時点で終わってるだろ
要は開発体制や開発プロセスの方の問題だぞ
そして個人的には世界中の拡張子は全部小文字に統一してほしい
富士電機は富士通じゃないって本スレにも書いてあるのに見えてない盲目かな
「光年」とは距離の単位な
仮にネタだとしても寒すぎて今の時期には合わない
これだけやね。
jpgでアップロードしようとすると「JPGじゃないとダメです」って言ってくるとこあったなあ
まさか大文字じゃないといけないとは思わなくてちゃんとjpgなのに何があかんのや？？ってなったわ
発注側も請負側もそう思ったから今回の小文字変換機能を追加したんじゃないのかなと思うがな
まあ要件的には「拡張子が小文字じゃないとダメ」に変化しただけに見えるからあんまり意味はないが
分かってない人がまたいますね
ここ数年でそういう会社急増してる
仕事としての体を成していないというかそこは言われなくても当たり前にやるでしょ？って常識がない
みんな派遣で派遣元は人送れば良いと思ってるし派遣社員は研修なんかろくにない状態で来るからOソの役にも立たない奴等がOソみたいな仕事して帰っていく
時期とかまるで旬があるかのような言い回しだな
時期あるに決まってるだろ、こっちは日本に住んでるんだから
お前は南極に住んでるのか？それじゃ一年中暑いも寒いもないよな
プログラム上では大文字小文字区別しなかったりするのに
これテストがどうとかいう話じゃないでしょ。
拡張子が小文字のファイルは全て削除するなんてクレイジーなバッチが動いてることを知らなければ何をどうテストしても防げないよ。
そもそも官公庁レベルのシステムで本番と完全に同一な検証環境が存在する訳がない。
大手はこんな適当なノリで食っていけるのかうらやましい
いやそうじゃない、開発体制や開発プロセスの方の問題だと言ってるのにお前が理解できてないやんか
この問題の本質は、いち開発者がテストしなかったって事じゃなく、この仕事を請け負ったのが言っても富士電機の子会社なのに品質保証の仕組みが成り立ってないってことなんだよ
普通のISO9001にのっとってりゃテストせずにそのままお客に流れるはずなんかないんだから、どんだけてきとーな仕組みで仕事やってんだって話、つまり組織の問題
そこには派遣もなにも関係ない
お前も同類で何も分かってないうちの一人な
仕組み、システム、プロセス、そういったものでバグは防げって話をしてるんだぞ、こんなの当たり前の話なのに、なんで狭い範囲でしか物事を見られないマヌケばかりなのか
そこらへんやな
この事故をやった中の人がいますねぇ、自己保身してて草
派遣雇ってるようなOソみたいな会社は当たり前のように体制整ってないって話してたんだけどどう解釈したのか理解ができない
残ったらまずい事が多いからだろうね
あまりにも杜撰すぎる こんな事で必要なデータ飛ばして
ミスで済ますような仕事してたら誰もまともにやらんわな
まあだからと言ってノーテストでぶっつけ本番はやばいんだが
他の方法で区別しろよ
それは拡張子が大文字か小文字かが重要だと全職員が知ってないと運用出来ないだろ
ミスした業者が悪いというより拡張子で区別という発想自体が悪い
○○【最新版】コピー.xlsx
○○【最新版】コピー(1).xlsx
○○_最終版.xlsx
○○部長確認済.xlsx
デスクトップがこんなファイルで埋め尽くされてそう
横からだけどお前馬鹿すぎて草生えるわ
おたくのいうプロセスに則って是として出来上がったプログラムを第三者が早急に気付いてどうにかできるわけないだろｗ
この業界もこういうこと平気で言うノータリンが増えたよな
どうするの、これマジで
データ復旧できなかったらマジで被害総額が億を超えるんじゃないかな。
いや、全職員が大文字小文字を認識させるような運用を始めるんじゃなくて、ごっちゃでもプログラムで変換して整理するからOKってするプログラムの追加の話だと思うよ。
あと、小文字は削除してないと思う。そもそも作成できてないから。コピー元の大文字を削除してるじゃないかな。
一担当者の目線として、これ22が言っていることが圧倒的に正しいと思うんだが。
・今回の機能の機能リリースは「バグ」ではなくて、「県が求めた仕様」に対応したもの
→どれだけ試験しようが、「この機能について」は、要求されている仕様が「拡張子を小文字にする」だったらそれを実現するのが正しいので、それ以上のものは検出しようがない
→テスト環境で発見できないのか、についても、そもそも観点がないからチェックしようがないし、同じようなデータのある検証環境もない可能性が高い
・とはいえ、拡張子が小文字の（管理していない拡張子の）ファイルを全て消すバッチがある、という存在を皆知らない環境は、、、いけてない。
→担当者ではなくとも、少なくとも全体統括している人間は把握していないとなーと思う
→これは、発注側も受注側もかなと（受注側は最初から面倒見ていたのか、という話もあるけど）。
結論として、バグじゃなくて、要件決める部分での参画者（発注者、受注者双方）の「無知」がもたらした人災である、というのが正しいと思う。
官庁が作らせるアプリやシステムに不具合が多いのもそれな
公務員が無知で無能すぎてまともな要件定義ができないようなやつが担当しちゃうせいで怒る悪夢
しかもヒドいバグが出ようと一度検収しちゃえば実績になるから出世街道まっしぐら
普通は区別されるぞ
3日間はバックアップ可能ってことだから3日間運用して、その間異変がないか監視するみたいなことできそうなもんだけど。
バッチの存在しらなきゃ、テスト計画にも組み込まないだろうしな
正直、再発防止策考えろって言われても辛いわ
それで.HTMLは許可してるけど.htmlが許可設定されてないから消えるとか？
基本全削除で今までの大文字拡張子を除外設定してたんだろう
される設定になっていた
→小文字の拡張子でないと都合悪い状態が発生したので、拡張子の小文字化変換を要求した
→小文字化の変換は出来たが、改名したファイルが自動消去機能のせいで皆消えた
こんな感じか
そして試験したのは小文字化する機能の分だけだったと
並行して動いてるタスクの事を忘れてというのは前に他でも起きてた気がする
削除対象がユーザーファイルじゃなくてシステムファイルだからだよ。システムが吐く恒常ファイルは大文字拡張子、一時ファイルは小文字拡張子って仕様。
現場に居る奴は誰でも勝手に改変出来るシステムなのか？
別ソースでは社内で定められているテストをしてなかったとあるから
普通に現場の人間が契約守って無いのは確かだがな
南極なら寒いはあるやろ(純粋な眼差し
そら質も低いわ
昔の威光でメシを食べているだけの企業ばかり
お客さんから○○できない？って聞かれて、運用仕様を確認しないで技術的な可否だけで判断してやっちゃう人
あーつまり原因は役所の人間か・・・やっぱシステムは内製じゃないとダメだな
外注だと素人が発言権持っちゃうからこういう事故おきる
こういう作業は正式な作業依頼が無いと動けんはずやけど何でこんな事になるんや
こういう公文書って何年保管とか法規で決められてるんじゃないの
その大手がこの体たらくって。
終わってんなこの国。
地方行政のトップである市町の責任になるのに、管理が甘すぎるわ
真っ当なマネジメントシステムの構築について話してるのにアホに絡まれてて可哀想
全てはバックアップとってない業者の責任であって、
データの破損を新潟県の指示ミスにしたところで、
バックアップしてないなんていうやらかしを県のせいにするのは不可能だ。
小文字に変換する仕様でＯＫ貰った業者が仕様通りに作ったのは何も悪くない
「拡張子が小文字だと削除される」なんて業者側は客から言われないと予想もしてないだろ
消しとけ
県の担当者は「大文字なのは仕様か?」って確認の質問をしただけで指示でも依頼でもない
それに回答もせず勝手に小文字に直した業者が問題だろ
そもそもその適切なプロセスに則ってないという話をしているのでは？？
linux系は区別される。
Windows系は区別されない。
いやいやwww
運用担当者が「本番環境の仕様知りませんでした(ﾃﾍﾍﾟﾛ」で済むわけねぇだろ何言ってんだ
これ発注側も受注側も開発体制や開発プロセスも下請け派遣も
全部駄目というかまともに機能してないんじゃないのかって気がしてくるんだが
どこの段階でも歯止めみたいなものが機能してないというか
結局こういうトラブルを防止するには全体を統括する存在が必要なんだけど
そもそも全部バラバラで動いてるから「責任を取れる」者も組織もはなっから
存在してませんでしたって話じゃないの？
全体を上手く動かす総合戦略的な仕組みが無いというか
幾ら末端、一技術者がやらかしたとしても、その土壌作ったの上層部だよね？としか。。。
障害起こした技術者はご愁傷様。
結局はシステム内製にしろって話になるよな
開発はともかく保守まで外注丸投げってセキュリティ的にも問題ありすぎ
文字の問題ではトラップにかかる事あるよね、半角カナ問題とか。
流石プロの仕事きっちり消す
＞運用テストや社内審査などの必要な社内手続きを経ずに追加したこと
これのせいで肩を持てない
筋は通しておきましょうってこと