( ^o^) んー… ｱｳｱｳ!!

( ･ิω･ิ)なるほど

タイムアウトでロックが外れたことよりその後他の利用者がファイル掴める仕様のほうがやばくない？

へぇ、なってしまったんだ。

こわすぎわろた

よく分かりません…

と思ったらある程度まで書かれてた。

アクセス集中って、どんだけのキャパなんだろう…

“富士通Japanはタイムアウトでロックが解除されないようプログラムを改修。” /

これもっとダメなやつでは・・・？

こんな脆弱なシステムいらない…

"当該ファイルは申請者しか印刷できないようロックがかかるが、システムにはタイムアウトの上限が設定されていたため、アクセス集中で処理が遅れた際にタイムアウトとなってロックが解除された。同時期に申請した別の利用者が当該ファイルをつかめる状態にあったため"

まあそんなもんよななバグ。ただ、デッドロックさんこにゃにゃちわになるのでは。

レースコンディション問題だと思っていたらキューが詰まると先に置いてたファイルが時間経過すると後から来た要求でもつかめてしまうとな？ 何でこんなことに。

これかぁ。タイムアウトで印刷待ちイメージファイルのロックが外れる設定だったとか。
『

アクセス集中あるあるだった
アクセス集中→処理遅延→タイムアウト→個人ロック解除→別人交付

「コンピュータが高負荷で間違えた」なんてありえない←こちらはないないｗ

う〜ん、意味不明の供述だな…。なぜタイムアウトしただけでファイルのアクセス権限が書き換わるのか、なぜinjectionもしてないのに他人のファイルを掴むのか

システムのタイムアウトの時の処理に問題あったってことなのか…

デジタル庁作ったところでIT後進国は変わらないよね…。

仕様バグじゃん

富士通Japanが原因を説明



＜タイムアウトの上限が設定されていたため、アクセス集中で処理が遅れた際にタイムアウトとなってロックが解除された。
同時期に申請した別の利用者が当該ファイルをつかめる状態にあったため、別人の住民票が印刷される＞

これか…タイムアウトでロックが解除されるって…なんで離すのよ(´・_・`)

富士通Japanのコンビニ証明書交付サービスで別人の住民票が発行されたトラブルは、システムへのアクセス集中によって印刷処理が遅れ、印刷イメージファイルのロックが解除されたため、同時期に申請した別の利用者が誤って別人の住民票を印刷できてしまったことが原因でした。

闇が深いな。

印刷データに対するキーがタイムスタンプ的なもので生成されてて、
高負荷時だとユニークを維持できないとかなのかな。。

謝罪対応ご苦労様です。

…で、実際に実装を担当したのは何次受けの会社だったの？

富士通は自社のミスだと認めてはいるが、マイナンバーカード事業の開始時期が早すぎたのでは⁉️国が２兆円以上もの税金を注ぎ稼働する迄に、こうしたトラブルの検証を十分に行ってからでも良かったのでは⁉️他にも事業の不備が露呈してますね⁉️

アクセス集中で処理が遅れた際にタイムアウトとなってロックが解除。同時期に申請した別の利用者が当該ファイルをつかめる状態にあったため、別人の住民票が印刷

解説がありました。

印刷イメージのロックが、アクセス集中による遅延のためタイムアウトして解除され、他の人がつかめてしまったそうです

書いてて一般の人にはわけわからないなぁと思います…すみません

マイナンバーに起因した不具合では無いのでヨシッ!!
という謎理論

『システムへのアクセス集中により印刷処理の待ちが生じた結果、印刷イメージファイルのロックが解除され、同時期に交付を申請した別の利用者が当該ファイルを印刷できてしまったという』

不治痛懲りないね。

説明しよう！
大体のSIerても機能要件を完全に満たしたシステムを作ることは可能なのだ！
ただしコンピュータサイエンスどころか基本的なIT知識が足りないので非機能要件はズタボロなことが多いのだ！
なんなら負荷試験のやり方わからなくてやらないとこもあるぞ！

答え合わせ付き

素人itベンダー😙

解答出てました

今度はファイルディスクリプタの上限に引っかかってシステムが落ちるんですね。
>

・プロジェクト情報共有ツールProjectWEB不正アクセス
・東証システム障害
・住民票データ漏洩

住民票を持っている＝本人である

という社会認証基盤に問題もある

ロック解除とタイムアウトは個別には分かるけどなんで別人のデータにアクセス許可されちゃうんだ -

タイムスタンプ重複でもスレッドセーフ問題でもなかったのか。エンドユーザ毎にユニークなテンポラリフォルダ作れば回避できたのにやらなかったのは何故だろう。基本設計ミス。

ふーん。システム負荷というよりも、待ち行列無視してタイムアウトする仕組みの問題かな。

> 「今回の事象はマイナンバーに起因した障害ではなく、当社システムの取引負荷が高まったことが原因。」

>

＞当該ファイルは申請者しか印刷できないようロックがかかるが、システムにはタイムアウトの上限が設定されていたため、アクセス集中で処理が遅れた際にタイムアウトとなってロックが解除された。

負荷が上がる→処理待ち発生→ロック解除される→同時期処理した別人に発行されてしまう、という現象か

>申請者しか印刷できないようロックがかかるが、システムにはタイムアウトの上限が設定されていたため、アクセス集中で処理が遅れた際にタイムアウトとなってロックが解除された。同時期に申請した別の利用者が当該ファイルをつかめる

レースコンディションとかてはなくて負荷による遅延でタイムアウトになってファイルのアクセス権が開放されてしまった、ということかな。なんかしょぽいバグのようにも思えるけど。

同時期に住民票交付をしようとした他者と人格が入れ替わるバグ、人は何者にでもなれると勇気を貰えた気がした。

ロックタイムアウト、気を付けたい。

【 】

印刷キューなんてタイムアウトしたら捨てれば済むのに他人と競合するってどういう設計なんだ？
もしかして内部の管理IDをshort intで管理していたんじゃね？
だとすると、対策としてタイムアウトしないよう改修したって、また別の障害の原因になるだろ

同時アクセスがあった時の排他処理が出来ていなかったんだろうな。

うーん……。バックエンドとpdf生成サーバが一本で繋がってて全ユーザーの処理が順番待ちしてるイメージ？これは駄目なんじゃないかな‥。
>別の利用者がファイルをつかめてしまう仕様の詳細などについては回答を控えた>

"システムへのアクセス集中により印刷処理の待ちが生じた結果、印刷イメージファイルのロックが解除され、同時期に交付を申請した別の利用者が当該ファイルを印刷できてしまった"

中の作りが想像できてしまった

日本の多重下請け構造の象徴的なトラブルだと思う。責任もってテストしろよ富士通。これが富士通品質。失敗には寛容であるべきだけど、責任を負ってない人達の失敗はそれ以前の問題。

これこの後ロック外れない問題出そうな解決方法選んできたなぁ

>同社広報は「今回の事象はマイナンバーに起因した障害ではなく、当社システムの取引負荷が高まったことが原因
根本的に論点がずれている

“当該ファイルは申請者しか印刷できないようロックがかかるが、システムにはタイムアウトの上限が設定されていたため、アクセス集中で処理が遅れた際にタイムアウトとなってロックが解除された”驚ｯく話

を信じる者は地獄へ叩き落される ＞ MICJET コンビニ交付

アプリの設計が微妙。そして根本解決は難しくて諦めたっぽい雰囲気。

🤔🤔🤔 “アクセス集中で処理が遅れた際にタイムアウトとなってロックが解除された。同時期に申請した別の利用者が当該ファイルをつかめる状態にあったため、別人の住民票が印刷されるトラブルにつながった”

なんだこれ。富士通はコードレビューとかしないのか？

続報でましたでした→「

負荷云々でなくアーキテクチャの問題じゃないかなあ・・・

書いてある内容とサービスの内容を理解すればそんなにおかしなことは書いてないと思うけど

＞システムへのアクセス集中により印刷処理の待ちが生じた結果、印刷イメージファイルのロックが解除され
リクエスト毎にファイルパスを別々にしてれば防げたんかな

タイムアウトでロック解除とかヤベー設計だな

詳細記事→ （記事引用）『・・アクセス集中で処理が遅れた際にタイムアウトとなってロックが解除された。同時期に申請した別の利用者が当該ファイルをつかめる状態にあったため、別人の住民票が印刷されるトラブルに・・』＊実際わ「別人の住民票を印刷してしまうトラブル」

富士通って感じ

意味不明なバグ

直すところはそこじゃないだろって呟きたくさんw
»

業績が悪いのは社員が働かないからの富士通か…
相変わらずですね。すぐに改修できてしまうのは謎だが、知ってて放置していたんじゃないか疑惑…

印刷イメージファイルのロックが解除され、同時期に交付を申請した別の利用者が当該ファイルを印刷できてしまった＞
開発元「そんなの絶体あり得ない… あり得ない…！

「Fujitsu MICJET コンビニ交付」上で、住民票などの印刷イメージファイルが生成
申請者しか印刷できないようロック
アクセス集中でタイムアウトとなってロックが解除

印刷イメージファイルのロックが適切でなかったらしい。タイムアウトでロックが解除されないようプログラムを改修して対応したらしいけど、印刷イメージファイルがロックが必要な共有リソースになっているという設計がダメな気がする。

イマイチ原因と結果が結びつかない説明だな…

テンポラリファイルはランダムな名前にするとかのリスク軽減策は取ってなかったのかな。時刻で作るだけでも回避できそうだが。

また富士通…。他人の住民票が印刷される酷いバグ。「アクセス集中で処理が遅れた際にタイムアウトとなってロック解除されて、別の利用者が当該ファイルをつかめる状態になった」って、ちゃんとリリース前にテストしといてよ。

一瞬ファイル名が固定なのかと思ったけど、そうじゃなくて、ファイル名が時間のみを使って生成されてるかと思ったけど、そうでもなく、名前と時間で生成されてるかと思ったけど、そうでもなさそうなので...自分が文章を読み間違えたっぽい

確か代行会社との連携はLGWAN-ASPのapiだからマジにコネクタに設計レベルで問題あるって話だよねこれ・・・

むう、そんな低レベルなバグが.....

> 当該ファイルは申請者しか印刷できないようロックがかかる
はい。

> 処理が遅れた際にタイムアウトとなってロックが解除された
はい。

> 同時期に申請した別の利用者が当該ファイルをつかめる
は？？

ロックが外れたのは確かなんだろうけど

なぜ他人のリソースにアクセスできるんだぜ？🤔

原因、第三候補くらいまで調べ上げていたんですが全部外れました。、

続報。ファイル連携の限界だよなー。しかしweb apiなんてものはないんだろうな。

OS を熟知してなければファイルの非同期処理や排他制御は難しいと思います。
デッドロックを避けるには、タイムアウトも有効ではありますが、アトミック性など考慮する必要があり、色んな処理との兼ね合いもあって…なお、要件や設計段階での考慮が重要だと感じます。

「今回の事象はマイナンバーに起因した障害ではなく」これを言っとかなあかんのはわかる。変な奴らが出てくるからな。
にしても、、、ロックは残るやろ、と思うが、これは、、ベンダ関係なく各社それぞれ、システム全般「確認せいっ」になるのかな。わあああ。

詳細はわからないけど3月末の引っ越しによるアクセス集中で起きたバグなのね。高負荷テスト難しいのかな。

その言い訳違うと思うよ→「今回の事象はマイナンバーに起因した障害ではなく、当社システムの取引負荷が高まったことが原因。」

コンビニ交付で別人の住民票が発行されるバグ
富士通Japanが原因を説明

～富士通Japanが手掛けるコンビニ証明書交付サービス「Fujitsu MICJET コンビニ交付」～

記事を読む限り「マイナカードの問題じゃ無く」
ヘボシステムのせいだな

これはアカン。

タイムアウトでロックが解除されたまではいいとして，そこからがつながらないな

富士通くん、君だったのか!
やっちまったなぁ

まぁタイムアウト時間を設けないと、止まったままになるとバグるしなぁ。かと言って負荷上がったら他人に見られるのは絶対ダメにしても

他人の住民票が印刷できたことが問題なのに他人の住民票ファイルにアクセスできた部分は回答を伏せているという全く意味のない回答。知って悪用できるようなものではないので、伏せる理由は自分たちのためなのだろう

また 富士通 なのか

「別の利用者がファイルをつかめてしまう仕様の詳細などについては回答を控えた。」

いや、そこやろ。他人の住民票が出る原因って。何も説明してないやん。

こういうケースはなんというか実環境で気が付く事が多いような

・・・「この一時ファイルは私しか触れないよ」宣言にタイムアウト時間が設定されていた、なんてことあるのね。イメージファイルだから出力前に照合チェック出来んってことやろか

排他処理に漏れがあった→まあ、しょうがない

トランザクション分離レベルが適切ではなかった→わからんでもない

タイムアウトするとロックを解放してしまう。解放すると他のユーザーがそのファイルを掴んでしまう→🤔

キュー毎に固定ファイル名で参照でもしてるの？

①申請
②イメージデータ生成(ロック付き)
③処理遅延
④タイムアウトでロック解除💥
⑤別人が該当データにアクセス💥
⑥印刷

タイムアウトで勝手にロック解除はやばい。
そしてそれにアクセスできるのもやばい。
異常系テストが甘過ぎる。

-
>マイナカードの問題ではない

負荷を下げるためにロックを外しちゃった？削除するためかな？

エース投手が火だるま炎上中
日本eガバメントチームの危機

>>アクセス集中で処理が遅れた際にタイムアウトとなってロックが解除
>>同時期に申請した別の利用者が当該ファイルをつかめる

>>別の利用者がファイルをつかめてしまう仕様の詳細などについては回答を控

イメージ作成後の話かな🤔
スプーラーに投げたけど本線はタイムアウトになった？

> ファイルは申請者しか印刷できないようロックがかかるが、システムにはタイムアウトの上限が設定されていたため、アクセス集中で処理が遅れた際にタイムアウトとなってロックが解除された。

普通に設計レビューしてたら指摘されん？
てか、ファイルなんて処理ごとに変えて削除できんかったやつをそんなこともあろうかとバッチでお掃除したらええやん…