オーマイニュースのオピニオン会員追放劇

Mon, 27 Nov 2006 17:53:04 +0900

市民記者からの、「記事の内容とは関係のない書き込みを何とかしてほしい」「誹謗中傷がひどすぎる。これでは議論にならない」「ほかのサイトのURLを貼るのはいかがなものか」「記事を削除してほしい」「『ひと言』欄を読むのが怖い。もう記事を書きたくない」、そして「このような誹謗中傷を書き込まれるなら、市民記者を辞めたい」などといった要望から、「この記事に一言」欄の運用方法について議論が続けられていたオーマイニュースだが、2006年11月10日のオーマイニュース鳥越俊太郎編集長のこの記事にひと言」欄への参加方法を改定しますという宣言によって、2006年11月17日正午をもってオピニオン会員は廃止され、市民記者以外は「この記事に一言」欄に投稿できなくなった。

この件に関して、ベストセラーとなった「グーグル―Google 既存のビジネスを破壊する」の著者にしてオーマイニュース非常勤編集委員でもある、佐々木俊尚氏のCNET Japan ブログ「ジャーナリストの視点」において、オーマイニュース編集部によるウェブサイトでの説明とは異なるオピニオン会員は廃止へのプロセスが明らかにされた。

平野日出木さん、本当にそれでいいんですか？(上)
平野日出木さん、本当にそれでいいんですか？(下)

しかし平野デスクは私に対し、ミーティングの場で「とりあえず意見を求めたという形だけを作れば、それでＯＫなんじゃないの？」と言い出したこともあり、その発言に私はかなり仰天したのだった。

これはこれで予想通りなのですが、

……しかし私は、まだこのオーマイニュースという場所の可能性に一筋の光明を期待している。何度も何度も言い続けていることだが、もうしばらくは付き合いたいと思っている。かなりあちこちで「内部批判の暴露原稿みたいなものを外部のメディアで書いて、頭がおかしいんじゃないか？」と非難されてきた。だがこうやってオーマイニュースの問題点をパブリックな場所で表出していくことで、どこかで何かの可能性を見いだすことができるのではないかと思っているし、そう信じたい。それはかなりドンキホーテ的な行為だと自分でも重々承知しているのだが……。

なぜ佐々木氏がオーマイニュースに可能性を期待しているのかよくわかりません。上記の記事の内容から考えてもオーマイニュース内で決定権を持っている人々が佐々木氏の意見を意思決定に反映させていないのは明らかだと思われます。佐々木氏にはオーマイニュースを見捨てることができない特別な理由でもあるのでしょうか。私には、佐々木氏やブロガーとオーマイニュースのシンポジウムを開催してオーマイニュースに対するネット上の批判をかわそうとした（うまくいかなかったようですが）著名ブロガーの藤代裕之氏は、ネットでの知名度を既存メディアの人間がネットへ進出するための足がかりとして利用されているようにしか思えません。

関連情報
これからのオーマイニュースに向け意見交換
絶筆宣言！

Link(3) | Trackback(1) | Comment(0)

キーワード

メディア ジャーナリズム ニュース

語句ログ - ニュース、プログラミング、システムトレードの用語解説 - 日本の注目ニュース、コンピュータープログラミング（C/C++,Perl,PHP,SQL）、システムトレード（FX,CFD,株価指数,先物）に関する語句（Word）を日本語や英語で解説

tDiaryにクロスサイト・スクリプティングの脆弱性

Mon, 27 Nov 2006 17:24:49 +0900

情報処理推進機構セキュリティセンター（IPA/ISEC）とJPCERTコーディネーションセンター（JPCERT/CC）が、Rubyで書かれているツッコミ可能なWeb日記システム（ブログソフトウェア）「tDiary」にクロスサイトスクリプティングの脆弱性が見つかったと発表した。

対象となるのは、「tDiary 2.0.2およびそれ以前の安定版」「tDiary 2.1.4.20061115およびそれ以前の開発版」で、悪意ある第三者が特殊なURLや外部ウェブページを生成することで、ユーザのWebブラウザ上で任意のスクリプトを実行される可能性がある。

脆弱性があるのは日記管理者のみがアクセスできる設定画面上であるため、日記閲覧者には直接の危険はないももの、脆弱性をつくことによって作成された悪意ある日記が公開される可能性があるため間接的には日記閲覧者にも影響がありえる。

JVN#47223461 tDiary におけるクロスサイトスクリプティングの脆弱性

tDiary開発プロジェクトでは対策を施した以下のバージョンおよびパッチを公開している。

tDiary 2.0.3 (安定版)
tDiary 2.1.4に対するパッチ (開発版)

Link(2) | Trackback(2) | Comment(0)

キーワード

セキュリティ ブログ Ruby 脆弱性