タイムアウト時にロールバックしていなかったっていうこと？

富士通 Japan「Fujitsu MICJET 」別の解説
①住民票の印刷イメージファイル生成
②当該ファイルは申請者しか印刷できないようロックがかかるが
③アクセス集中で処理が遅れ、タイムアウトとなってロック解除

ま、素人目には
バカ？と思うかも知れないが
デジタルはそんなもん

これですかね？
マイナンバーじゃなくて、富士通側のバグみたいですが。

■OS を熟知してなければファイルの非同期処理や排他制御は難しいと思います。デッドロックを避けるには、タイムアウトも有効ではありますが、アトミック性など考慮する必要があり、色んな処理との兼ね合いもあると思います。なお、要件や設計段階での考慮が重要だと感じます

『「システムへのアクセス集中」により
「印刷処理の待ち」が生じた結果、

印刷イメージファイルの
ロックが解除され、

同時期に交付を申請した
別の利用者が
当該ファイルを印刷できてしまった。』

何やねんその処理

なるほどわからん

だからそう言う事も含めてのマイナンバーカードの問題として予測されていた事だよ。日本政府のITセキュリティなんてこの程度。

富士通Japanはタイムアウトでロックが解除されないようプログラムを改修。現在、同様の事象は発生していないという。

すでにしかるべき報道機関が報道していますよ。デマでも取り忘れでもありません。

「当該ファイルは申請者しか印刷できないようロックがかかるが、システムにはタイムアウトの上限が設定されていたため、アクセス集中で処理が遅れた際にタイムアウトとなってロックが解除され」 ふむ？

＊カジミール・マレーヴィチ《白のカンバスの上の「白の正方形」》1918年 ニューヨーク近代美術館、それと、あまりにお粗末なバグ…

やっぱりこういうことが起きると信頼できないよね🤔
そもそも便利さだけ強調するけど中身が整ってないのにカード成作だけにかじきっているので軸のない政策でしかない🤞

この説明では、なにが置きたか全然わからん。
どこまできちんと書かれた記事なのか不明だが、普通にこの手のシステムに関わっているひとには理解できるんだろうか。

「マイナンバーの問題ではない」らしいので、以後、富士通みたいな無能企業に発注したら、担当部局の責任ということですな。
なお、富士通は、1年の入札禁止にすべき。（1年未満だと、入札時期のすり抜けなどで、実質、損害がない場合がある。）

『アクセス集中により印刷処理の待ちが生じた結果、印刷イメージファイルのロックが解除され、同時期に交付を申請した別の利用者が当該ファイルを印刷できてしまった』って基本中の基本やん（失笑）
↓

別人の住民票が発行された原因が「イメージファイルのロックが解除」って、そもそも何故ファイルをロックで共有する仕組みになってるんだ・・
しかもタイムアウトでシステムでロック解除って脆弱すぎる

ってか、タイムアウトしたら印刷できない、手数料の課金もされないが正解だし、そもそもユーザーが自分でファイルの識別子を入力して攻撃とかできるわけじゃないのに……。バグでなく、ろくに設計すらできてませんでした、我々はIT知識ゼロです……の間違いでは……。

マイナンバー本体のシステムじゃなく、コンビニ交付の富士通のシステムが印刷待ちでタイムアウトでロック解除して別人がその画像出せたって書いてあるから、番号振ってあってもマイナンバーカード使わなければ安全ですね！www
更に保険証や免許証の一体化なんて不安しかねー🙄

システムへのアクセス集中により印刷処理待ちが生じた結果、イメージファイルのロックが解除され、同時期に交付を申請した別の利用者が当該ファイルを印刷できてしまった

そんなんにやっぱりマイナンバーなんか放りこめんな

コンビニ交付で別人の住民票が発行される

キラキラ案件やら、社内発表ばかりに注力して仕事がおろそかになってる。

これ、
個人的に結構気になってるんだけど、負荷が原因みたいなミスリードしそうになるので注意です。

想定していた負荷に対応出来てなかったのが問題な訳で、テスト不足or漏れだった？気がしてる…。🤔

そんなに過負荷にはなってないよね？
という印象。😅

この通りであるなら、マイナンバーカードで他人の住民票が発行される問題は横浜だけでなく、同じシステムを導入している他の自治体でも起こりうるはず

なぜ他の自治体は発表しないのか？

みてる

【回答を控えるw】 富士通Japanは、仕様の詳細などについては回答を控えた。
⇒

‘アクセス集中で処理が遅れた際にタイムアウトとなってロックが解除された。同時期に申請した別の利用者が当該ファイルをつかめる状態にあったため、別人の住民票が印刷’

そんなことってある？

この説明、コンサルタントが膝を突き合わせて一生懸命考えたのかな。
(昔そんな事があった)

実際は申請のタイムスタンプか何かをキーにしていて、同時にリクエストが入ると人の情報とごっちゃになるとか？

「印刷に用いるファイルのロック機構が、大量アクセスの負荷によるタイムアウト後に解除されてしまい、他人にアクセス権が渡る」っていう謎仕様。「タイムアウトしないように変更」というWorkAroundも根本解決じゃないからな。

さすがに酷すぎるわ、FJ。

バグとしては理解できるんだが、こういうことが起きないようにするためのものがマイナンバーカードなんじゃなかったんすか。

ロックがーって言ってるけどロックしてないとして他の申請者のデータを開いちゃうのが一番の問題なような？

富士通Japanは30日、27日に横浜市で発生したコンビニの証明書交付サービスで別人の住民票が発行されるトラブルについて原因を明らかにした。システムへのアクセス集中により印刷処理の待ちが生じた結果、印刷イメージファイルのロックが解除され、

だそうです。

やはり などと売り物にしているが、人生でたまにしか使わない 書類は、役所の窓口で受け取るに限る！
の写し

タイムアウト時にロックを解除しないとデッドロックになる? ロックが解除された場合は印刷できないようにしておけば良かった? よく分からん。

”マイナンバーの件”というのがシステム的には少々過剰な表現で、横浜市が独自に使用している証明書発行サービスにて不具合が発生しました。
河野大臣も「個人情報の漏洩にあたる事案」と述べています。

説明はシステムを運営している富士通がしています。

不治痛Japanです（笑）

住民票って同時に大量に発行されることないの？横浜市であればピーク時は大体同時に何件要求されるんだろう？

なんか作り的にまさか自分が想像してしまった作りじゃないよな。。。

こういう記事から、ロックはファイル自体にはかかってなくて、他からのファイルへのアクセスをブロックする仕組みを用意してたけど、そのブロック機構に意図せずタイムアウトが設定されてたみたいな実装ぽいけど、そこからどんな制約条件があったのだろうと想像するの楽しい。

あ、詳細な処理について説明している記事あった。富士通Japanが作ったコンビニ交付専用のサービスが原因、と…

アクセス集中>負荷>ロック解除
はいいとして、別のトランザクションが生成したファイルを掴めるのが理解困難。

個人情報を扱うセンシティブな業務なのに、設計が実はタイミング依存で、更に負荷テストも不十分だった、としか思えない案件。

タイムアウトでファイルのロックが解除されたのが原因とか、生成されるファイルに排他的なID振らずに処理してたんかい
それだと並列処理出来なくないか？
待ち行列で逐次処理なの？

『システムへのアクセス集中により印刷処理の待ちが生じた結果、印刷イメージファイルのロックが解除され、同時期に交付を申請した別の利用者が当該ファイルを印刷できてしまった』なんでそうなるの？？:

なんか違和感あるな。アクセス制御の問題に見えるけど、排他制御のロックなのか？直列でしか処理できない箇所があるってこと？タイムアウトしなくなったら今度は処理が詰まって下手すると無限にハングするんじゃないか？

「当社システムの取引負荷が高まったことが原因」ではなく、「そのような状況を想定していなかったことが原因」だとおもう、しらんけど

「今回の事象はマイナンバーに起因した障害ではなく、当社システムの取引負荷が高まったことが原因」
え、負荷試験やってなかった？

当該ファイルは申請者しか印刷できないようロックがかかるが、システムにはタイムアウトの上限が設定されていたため、アクセス集中で処理が遅れた際にタイムアウトとなってロックが解除された

アクセス集中で処理時間が伸びた結果タイムアウトで一時ファイルのロックが解除されてアクセス可能になってしまったそうです。

『別の利用者がファイルをつかめてしまう仕様の詳細などについては回答を控えた』 謎は深まりますね！？

2023-03-30

このサービスの提供元である富士通Japanも、「今回の事象はマイナンバーに起因した障害ではなく、当社システムの取引負荷が高まったことが原因。」と話している。

いや、そこが1番知りたいところやろ。
「別の利用者がファイルをつかめてしまう仕様の詳細などについては回答を控えた。」

「アクセス集中で処理が遅れた際にタイムアウトとなってロックが解除された。同時期に申請した別の利用者が当該ファイルをつかめる状態にあったため」

まてまてまて。どんな制御をしとんねんそこ詳しく。

また富士通か。公共系のトラブルやセキュリティ事故はだいたいここだな…。優秀な人も引き抜かれまくってるっぽいし、もうやばいのでは？

「別の利用者がファイルをつかめてしまう仕様の詳細などについては回答を控えた」←とのことなので詳細は分からないが、十分な負荷テストをするのは大変そう。いつから稼働していたシステムなんだろう。

印刷用のテンポラリーファイルは同名で作られるというシステムなの？？

扱うデータ量が膨大って事からだろうけど、変な仕組みにしてるなぁ…。

このレベルなのは少しやばくないかな？わかりやすく書いてくれていることを祈るしかないな。まぁ書いてある通りな気がするけど。

こちらです

ロックタイムアウトで処理がすべるの、スレッドセーフ時代以前の設計の匂いがする (デジャブ感もある)

“印刷イメージファイル……は申請者しか印刷できないようロックがかかるが、システムにはタイムアウトの上限が設定されていたため、アクセス集中で処理が遅れた際にタイムアウトとなってロックが解除された”

う、うん

デザインの問題ぽい、発覚したのは５件だけど間違った住民票はもっと出力されていた可能性もありそう。

えぇ...

＂システムへのアクセス集中により印刷処理の待ちが生じた結果、印刷イメージファイルのロックが解除され、同時期に交付を申請した別の利用者が当該ファイルを印刷できてしまったという。＂

負荷でロック外れるってどういうことなの？w

失礼しました、回答が出てきた。

印刷イメージのロックが解除？
プリンターが故障した際に別プリンターで出力させるための回避策だったのかな？
だとしても印刷イメージと端末を紐付けてなかったのかな。

タイムオーバーでロックが解除され…まではそういう仕様？と思うけど、それでもなお別人のファイルをつかめてしまうプロセスが謎。

なにそれ。

“アクセス集中により印刷処理の待ちが生じた結果、印刷イメージファイルのロックが解除され、同時期に交付を申請した別の利用者が当該ファイルを印刷できてしまった”

"印刷処理の待ちが生じた結果、印刷イメージファイルのロックが解除され、同時期に交付を申請した別の利用者が当該ファイルを印刷できてしまった"

答え合わせ

「システムへのアクセス集中により印刷処理の待ちが生じた」→わかる

「結果、印刷イメージファイルのロックが解除され」→なんとなくわかる

「同時期に交付を申請した別の利用者が当該ファイルを印刷できてしまった」→？

結合する本番システムの詳細な仕様が分からないまま開発せざるを得くて、「普通の作りならタイムアウト時にはファイルは削除するよね」って前提で作られたんだろうな……きっと……

なんでもかんでもコンビニで済ませようという魂胆が間違い

基本情報に出てきそうなやつじゃん

これも富士通か
大丈夫か富士通？

人のこと言えた立場じゃないけどこれはバグではなく、設計ミスとされるべき。ロックが解除されだけで他人の住民票が出てくるのはおかしい。申請者に一時的なIDを振っておいてそれを送付時に参照すれば良いだけの話。

富士通Japanは自社システム側の問題と発表してレールを敷いてるし…
＞「今回の事象はマイナンバーに起因した障害ではなく、当社システムの取引負荷が高まったことが原因。皆様に多大なるご迷惑、ご心配をおかけいたしましたことを深くおわび申し上げます」とコメントした。

横浜の住民票の件少し詳しい情報が載ってたけど、こんな重要なシステムでもこんな危うい仕様になってるなんて驚きです。
URSの問題か設計のセンスの問題か、、、

富士通か

"申請者しか印刷できないようロックがかかるが、システムにはタイムアウトの上限が設定されていたため、アクセス集中で処理が遅れた際にタイムアウトとなってロックが解除された。同時期に申請した別の利用者が当該ファイルをつかめる状態にあった"

(｡･ω･｡)ﾉ

富士通ガバガバすぎる😮

こういうのって誰が誰に報告するんだろ。メーカーにはマスコミ対応営業とかいるの？

バグ出ししてないね？

「システムへのアクセス集中により印刷処理の待ちが生じた結果、印刷イメージファイルのロックが解除され、同時期に交付を申請した別の利用者が当該ファイルを印刷できてしまったという」

アクセス集中でロックが外れたのが原因のようだ。再発しなければ良いのだが。

社名出してるのここだけっぽい。わりと大問題なのに。

なんだ富士通だったか

「アクセス集中でタイムアウトとなってロックが解除後、別の利用者がファイルをつかめてしまう仕様」ってどんな仕様や!

富士通JAPANも国の大規模事業にさんかしてるならしっかりしろよな
説明はしない、責任はとらない、
まるで岸田

考えれば考えるほど不可解なんだよね、この不具合。そもそもファイルのロックが必要になる仕様ってなんなのか？という。ファイルを格納してるサーバがどういうものなのか？クライアントはなんなの？とか。

『ファイルのロックが解除され…別の利用者が当該ファイルを印刷できてしまった』
『別の利用者がファイルをつかめてしまう仕様の詳細などについては回答を控えた』

一時ファイルがタイムアウトと絡むとアクセス可能になっていた様ですね。
一時ファイルの管理方法の問題もあったという事かな。

一斉に要求が来るとメモリが足りなくなるので、同じ場所を再利用する部分の不具合なのかな。

>当該ファイルは申請者しか印刷できないようロックがかかるが、システムにはタイムアウトの上限が設定されていたため、アクセス集中で処理が遅れた際にタイムアウトとなってロックが解除された

横浜

こんな作りなのに黒字なんよ

原因の説明があったみたい。詳細伏せててイマイチわからんけど↑の後者に近い状況かな。キャッシュじゃなくて印刷用のファイルだけど。「タイムアウトでロックが解除されないようプログラムを改修」ってそれはそれでトラブルになるような…

「当該ファイルは申請者しか印刷できないようロックがかかるが、システムにはタイムアウトの上限が設定されていたため、アクセス集中で処理が遅れた際にタイムアウトとなってロックが解除された」 『

だとさ

お疲れ様です。。。

わからん
「システムへのアクセス集中により印刷処理の待ちが生じた結果、印刷イメージファイルのロックが解除され、同時期に交付を申請した別の利用者が当該ファイルを印刷できてしまったという。」

不治痛…