[轉錄][閒聊] 講故事好了

[unclefish (我是刻意的低調)]

※ [本文轉錄自 SYSOP 看板]

作者: allyours (沒有自己才會活不下去) 看板: SYSOP
標題: [閒聊] 講故事好了
時間: Thu Oct  6 18:00:49 2005


        一開始的事
        是在今年大概五月的時候
        板務站長sallykoi向法務站長DonaldLam借用Ptt2的id
        並使用這個id的權限 (批萬跟批兔的權限是不互通的)
        將某使用者的密碼更改後登入其帳號並閱讀信箱中的信件
        並刪除部分信件
        之後採用取回舊記錄的方式 取回原帳號密碼
        以上就是發生了的事實 接下來是後續

        約過一兩週後 in2在admin板po出兩行log
        為當初此更動密碼的記錄(更改使用者資料、權限、密碼等 都會自動留下log)
        並要求更動的人主動提出說明
        再過了約三天後 sallykoi主動在板上承認前述事實 並向站長群道歉
        DonaldLam則表示確有出借id一事 然對sallykoi所為事先並無所知
        並強調其僅為無辜第三人 沒有犯意 也非共犯 要求不予處分
        in2即公告要求各站長發表對sallykoi與DonaldLam之處分
        發表方式為各站長私下寄信給in2
        由其除去id並更動部分語氣後再發表於admin板
        各站長意見各有不一
        約一週後 再於admin板辦理投票決議
        決議為sallykoi自行提出辭呈後解職 DonaldLam不處分
        並決議此一處置當即執行 並不公開於sysop等公開板
        這是後來的處份情形

        接下來是有關使用者資料的部分
        一 有沒有可能個人資料被站長外洩 當然有可能
        就跟警察有可能會開槍打死無辜百姓 戶政事務所有可能出賣資料給傳銷一樣
        但這是不是就表示警察不能帶槍 或是戶政業務該整個廢掉呢? 當然不是吧
        今天我們可以確保的只有在 將您提供的資料僅用於良善目的使用上
        像如果忘了id密碼 要查回來的方法就是提供你的資料給我們察核阿
        或是如果有別人在板上誹謗了你 法官來找我們要資料 我們才能給他阿
        使用者資料的原則in2也說過了
        除非是法院、檢警等單位出文來調 不然我們是誰也不給的
        之前還有過兒子意外死了 父母來要帳號
        討論之後 也是決定不給 除非他們能讓法院要求我們提供
        不然私下請託一概不可

        另則 站長要更動使用者的資料 都會留下記錄
        不論是密碼、認證信箱、權限、甚至id大小寫 都要留下記錄ip並申報理由
        五月的事情 一開始也是in2在admin上問DonaldLam他id的異常log問題
        之後sallykoi才承認是她借用了id去做了事情

        二 這次的事情有沒有個人資料外洩
        是沒有的 因為sallykoi只是動了密碼 進去看信
        但是並沒有把資料公布在其他地方
        像是公布在色情網頁上叫大家去找她援交這類行為
        頂多只有sallykoi非法入侵id 並經由盜/使用DonaldLam的id為此事

        三 站方當場與事後處理
        in2直接就在板上要大家發表意見如果處分了
        決不是企圖掩蓋 有所迴護sallykoi或是DonaldLam
        而DonaldLam堅稱其確實不知sallykoi將用其id為不法行為
        本來更改id密碼時是不能知道原密碼的
        所以改完之後是改不回去的 原使用者就會知道被改了
        這個是本站原來就有的安全機置
        而這sallykoi是利用系統可以取回id備分資料的方式
        提回原id之密碼 來迴避不知道入侵id原密碼的問題
        自以為神不知 鬼不覺 因為當事人還是可以正常登入 不會發現有異
        雖然在信箱裡有砍人家的信 但據我知當事人一下子也還沒發現
        反倒是因為更改使用者資料改的太可疑 站上主動調查要求DonaldLam說明
        (因為log上是寫DonaldLam更動資料) 這件事才被查出來
        而就我所知 現在這個洞已經被補起來了 同樣的搞法不會再發生了

        也就是說 我們永遠無法擔保不會有哪個瘋子站長濫用權限侵入你的id
        但我們可以擔保的是
        一 他絕不可能神不知鬼不覺的做這種事
        二 站方查到絕對不會不追究 不處理(不論是公開或非公開)
        三 處理過後 同樣的漏洞一定在程式上設法補強

        至於LUKAKA所提超然問題
        敝人自認當初討論經過從頭看到尾
        也有人寄了一份將要公開的資料內容給我參考了
        就是我當初看過的admin上的討論串 再少掉一些文章
        對此事可算相當狀況內
        而處分之討論與投票部分
        因為敝人僅為活動部負責人  對板務問題了解不深 也沒有板主以上經驗
        一般對板務問題只看不說 以尊重其他高階站長權限範圍
        這個事件 我沒有轉任何意見給in2代發 之後也沒有參與投票
        我想 我應該也可以算是超然
        雖然我認為這樣說並不恰當
        因為即便決議有瑕疵 也不代表參與的人就都是壞人 共犯結構
        當然更不表示當初沉默的人就是唯一乾脆的好人 或是現在才有發言權
        甚至可以置身事外 一句"我那幾個月沒管事"就推的一乾二淨
        我想那不是工作團隊一份子應有的態度
        而這也是我選擇跳下來解釋 而不是繼續沉默的原因
        批踢踢對我來說 不論是管理者 或是使用者的立場
        都是太寶貴 太重要的一個地方了
        我不能容許老鼠屎來壞我的粥 也不接受別人因為這兩顆老鼠屎
        就把整鍋好的粥都說成是一樣的黑屎

        時間點與確切日期 因已事過數月 不復記憶 或有局部出入
        然事實大要 與發生時序 當無大謬

        先po這兩段 我再慢慢大E補充
        (哇 應該是補完了 不會再E了)
        歡迎轉載

                                          路過的非板務站長  allyours

--

        冰時冰過北冰洋...
                暖時暖如電暖爐...
                        這才是有效的為人...

--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 210.69.138.161
推 rignes:頭推
推 freeclouds:這是故事還是事實阿|||
推 sgywallker:這就是真相 帥啊
推 hibernate:XD
推 KOTD:這是事實。
推 ChihShan:勇者 ....
→ ShadowPoetry:這是真的XD
→ rignes:......請問 非板務站長 是啥東西
推 komod:活動部長一枚
推 iouscj:帥阿~老皮
→ quevedo:推。
推 andy80209:真相，永遠只有一個。(PO的好)
推 freeclouds:活動部站長 <(_ _)>
推 rignes:ㄛ...不轉
推 trappings:水喔 幹 這些垃圾站務人員
推 caecum:幹...賤人
推 plover:id借用居然沒事 @"@
推 sonoma001:!!!!!!!
推 Pluto17:嘖嘖嘖......
→ ytm1987:勇者 這把劍是你的了
推 dotZu:帥啊～老皮
→ usherlee:這樣的話,受害者不是可以告相關人員了嗎?
推 sgywalker:PTT的清流就是你啦
推 andy80209:恭喜原PO獲得稱號：勇者
推 sweetnene:原來站長早就知道一切事情了,那當初強硬口氣說
推 iouscj:如果屬實  好像真的犯法了...
推 EmilChau:活動站長來了Orz
推 conpo:(￣ー￣；)
推 BobSura:推阿  今天一定要戰出真相
推 ytm1987:看來今天會藍爆了
推 milktea12345:可以轉黑特嗎
推 sonoma001:爆了啦!!!
推 sky99:實則虛之，虛則實之
→ iouscj:這好像是刑法的樣子??  站方竟然想掩飾??
推 segaps:這才是眾鄉民想知道的東西，推
推 ytm1987:路過再推
推 yinson:站務相關人員竟然出借ID？還沒處罰？會不會太離譜一點！
→ ytm1987:可以轉嗎 版規沒看到不能
推 F7:借ID的事情也發生在我身上過啦..有些站長真的一點操守都沒有
→ umber:推這篇!! (再愛撫七下面耶)
推 Fassbinder:推推推推，太精采了...
→ andy80209:愛撫七~~~(推薦這篇文章)
推 asdfrewq:不知道最嚴重的刑事責任可能是什麼
推 conpo:DonaldLam竟然不處分？那現在應該出來解釋一下了吧？
推 MPSSC:也就是確定某s是有濫用權限了??那在刑法上s與d都有罪了 但是
推 blueidol:推一下~~~勇者
→ MPSSC:有站長一直想掩飾 不為此道歉??
→ ytm1987:怎麼沒見當事者出來 銬邀 在忙就約時間 我要玩ff8
推 seagreen2005:讚，就是要看到這篇= =+
推 hojoe:DonaldLam不處分的原因要問各站長..
推 iouscj:引in2的話:去跟法官說，看看他認不認為D有違法！
→ MPSSC:法院 系統 站都是我的 怎麼和我鬥??
推 bandit:勇者！！！清流！！老皮！！賽魯！！三井壽！！安西教練！ꄠ
推 fuzzy:勇者~我尊敬你
→ Atlantean:勇者~
→ sandnfish:偉哉~清流啊!
推 uiio:推...
推 ytm1987:路過再推
推 samuraibin:推！真相大白，錯的是個人，不是站務群，沒有什麼官官
推 iouscj:當然要護阿  難不成要吃官司??
→ samuraibin:相護的問題，不然這篇不會在這裡，大家可以收工了
推 ytm1987:吃啊怎麼不吃 ptt有人會接的 版主那麼多 少兩個人吃米啊
→ ytm1987:敢作敢當啊
推 nbear:[e-mail]
推 nbear:咪的...按錯鍵
推 amela:大推啦！
推 kawill:帥爆拉
推 eyou:大師！交給你了！
推 yankees51:幹 傻子也知道這是觸犯刑法
推 admirer:有真相有推爆
推 LACENI:這是真相
推 webb:既然能用這個方式..那其他人怎知有沒有被入侵呢??
推 tracytsuei:大推阿 清流清流
推 mtdas:BBS上沒啥事是辦不到的 有時候用MSN比較安全 要懂得自我保護
推 aacs0130:推阿!我就知道是真的!不過D也要處分吧!
※ 編輯: allyours        來自: 210.85.23.30         (10/06 22:35)
※ 編輯: allyours        來自: 210.85.23.30         (10/06 22:36)
※ 編輯: allyours        來自: 210.85.23.30         (10/06 22:58)
※ 編輯: allyours        來自: 210.85.23.30         (10/06 23:43)
───────────────────────────────────────
以下為被別人修改過的最新內容:  (10/06 23:22)
───────────────────────────────────────

推 alicekey:好啊！推推～
※ 編輯: allyours        來自: 210.85.23.30         (10/06 23:43)
推 kidwang:借ID給別人犯罪，竟然推說不知情？？我不相信
推 rangers:又知道msn安全囉 說不定全部都log起來了
推 ekoj:故事.......
推 royalknight:大推
推 Fassbinder:帥阿~
推 taco0221:有罵到另一個站長的味道~
推 fatarm:其它BBS站很難作到如PTT般的嚴謹了，推一下
→ fatarm:不過還有改進空間~~繼續加油~~gogogo~~~
推 lien1618:msn比較安全因為雙方的對話不經過SERVER
推 freeclouds:這才是真相阿XD
推 MatisseO:推推推推推推推
→ DieLaser:馬英九還我牛
推 shiningsunny:看了一堆~我覺得S小姐前男友才是真正的壞人(煙)
※ 編輯: allyours        來自: 210.85.23.30         (10/07 04:12)
推 yr:這樣不叫外洩，什麼才是外洩啊？
推 elytseerf:我覺得你把責任也都推掉給別人了...想想吧.
推 BlueSky911:有真相有推爆
推 ABIO:DonaldLam堅稱就可以不罰喔....真是夠了..原來只要堅稱就可以
--
       ◤   ★◥
     ▲  ◤ ≡◥▲   幹你媽的，愚蠢的綠星人等著被征服吧！ 
    ◣ ▼-⊙-⊙- ◢    Boyoboyoboyoboyoboyoboyo           
      ◣ ◤ 皿◤     ◢
       ◤ ▄▄◢                  
           ★                     

--
※ 發信站: 批踢踢實業坊(ptt.cc) 
◆ From: 220.129.71.92