Ruby 標準添付のCGIライブラリ(cgi.rb)にDoS脆弱性

Mon, 04 Dec 2006 21:53:27 +0900

スクリプト言語「Ruby」に標準で添付されているCGIライブラリ(cgi.rb)にDoS脆弱性が存在することが発表された。

cgi.rbを利用して作成されたWebアプリケーション（CGI）に対して特定のリクエストを送信すると、Webアプリケーションが動作しているマシンの CPU資源を消費させられてしまい、リクエストが集中した場合はDoS状態が引き起こされる。

脆弱性が存在するバージョンは、1.8系が「1.8.5以前の全てのバージョン」、開発版(1.9系)が「2006-12-04より前の全てのバージョン」で、Ruby の配布元ではアップグレードによる対策を行うことを推奨している。

もう一つのCGIライブラリのDoS脆弱性について
JVN#84798830

Link(1) | Trackback(0) | Comment(0)

キーワード

Ruby CGI

語句ログ - ニュース、プログラミング、システムトレードの用語解説 - 日本の注目ニュース、コンピュータープログラミング（C/C++,Perl,PHP,SQL）、システムトレード（FX,CFD,株価指数,先物）に関する語句（Word）を日本語や英語で解説

オーマイニュースがブロガーに勝てない三つの理由

Mon, 04 Dec 2006 05:07:49 +0900

マスコミやネットメディアでの露出に加え、鳥越編集長による「2chはゴミため」発言やそれに反発した２ちゃんねらーによる釣り記事などで話題になり、当初は大量の閲覧者を集めることになった「オーマイニュース」ですが、その後は1日20万ページビュー程度と一定の水準で推移しており、月間ページビュー1,500万の目標を達成できる可能性はなさそうです。また、年内に1万人の目標だった市民記者についても2,513人(11月28日時点)にとどまっており、市民記者の確保という面でも目標の実現はほぼ絶望的なようです。

２ちゃんねるやブログとは異なった市民記者による事実の報道を行い、収入はバナー広告から得るというオーマイニュースのビジネスモデルは本当に成立し得るのでしょうか。残念ながら、私は以下の三つの理由によって２ちゃんねるやブログとの競争に勝つことはできず、オーマイニュースのビジネスモデルの破綻は避けられないと考えています。

・記事作成コストが高い
・インターネットの幹線から外れているため集客が困難
・記事に面白さがかかける

記事作成コストが高い
記事を公開する前におそらく高給と思われる編集部記者で構成される編集部によって事実の確認や編集を行なうため、編集部の人件費も記事一つ一つに上乗せされることになり、記事一本あたりのコストが、単に自分で作成した記事を掲載するだけのブロガーと比較するとどうしても高くなってしまう。

インターネットの幹線から外れているため集客が困難
オーマイニュースではRSSフィードの配信がなく、トラックバック、更新pingなどブログや先進的なニュースサイトなどでは既に導入されている他サイトとの連携機能が利用できなため、Web 2.0的なサービスを提供している他サイト経由での集客が困難である。つまり、今後のインターネットにおける情報の流れの中心から外れてしまっている。また、市民記者として登録しないとコメントもできないため、市民記者以外の閲覧者がリピーターとして定着する可能性も低いと考えられる。

記事に面白さがかかける
オーマイニュースでは市民記者の書いた原稿を編集部がチェックするという仕組みであるため、記者本人による自制や編集部による検閲によって、面白い記事が掲載される可能性が低い。ブロガーが書く記事の全てが面白いというわけではないが、著者が自由に書いた記事の方がより著者の個性が強くでるため、その信憑性はともかくとしてより面白い記事になるものである。そして、真面目な記事より面白い記事の方がページビューが多いというのは、J-CAST ニュースやnewsing（ニューシング）などのランキングを見ても明らかである。

つまり、反オーマイニュースの２ちゃんねらーの存在がどうこうという以前に、そのビジネスモデル自体に構造的な問題があるということです。

参考記事：
「オーマイニュース」日本も韓国も苦戦中
ブログでも2chでもない「市民新聞」とは――オーマイニュース鳥越編集長に聞く

Link(3) | Trackback(2) | Comment(1)

キーワード

メディア ジャーナリズム ニュース