サークルサーバ運営委員会
サークルサーバ運営委員会（サークルサーバうんえいいいんかい）は北大のサークルに対してホームページ用スペースを提供するサービスを運営していた団体である。
概要[編集]
サークルの情報発信の支援による北大の知的文化・芸術活動の振興を目的として、ホームページ用スペースの提供を2002年に開始した団体である。現在の情報基盤センターにあたる大型計算機センターの高井研究室を所在地とし、情報系の学生を中心としたボランティアが携わっていた。2013年6月頃よりサーバが不安定な状態となり、同年8月のサービス終了後に解散した。
各サークルが申請することでサーバにアカウントを作成でき、http://circle.cc.hokudai.ac.jp/アカウント名/の形式でホームページを公開できた[1]。容量は最大1GBであり、スペースは無償提供されていた。静的なサイトのみならずCGIなどのサーバサイドスクリプトも実行することができたため、アクセスカウンタや掲示板、Wikiなどを設置するサークルもあった。
また、アカウント名@circle.cc.hokudai.ac.jp宛のメールを転送するサービスも提供していた。IMAPやPOPによるメールの直接の受信は許可されていなかった[2]。
設立と背景[編集]
設立当時、北大のサークルがホームページを開設する場合はレンタルサーバや大学が個々の学生に割り当てたスペースが利用されていた。しかし、レンタルサーバは経済的負担があることや、個々の学生に割り当てられたスペースでは学生の卒業に伴ってサイトの移転が必要などの課題を抱えていた。これらの課題を解決すべく、情報系の学生を中心としてサークル専用のウェブサーバを構築する機運が高まった。2002年度の北大元気プロジェクトに「北大サークルウェブサーバ」として採用されたことで資金的な援助も受け活動が開始された[3]。
沿革[編集]
- 2002年12月24日 - ホームページ開設スペースの提供を開始
- 2003年4月1日 - 大型計算機センターの改組により所在地を情報基盤センター北館に移転[4]
- 2003年7月12日 - 北大元気プロジェクト2003に採択される
- 2003年11月1日 - サークル検索システムが実装される
- 2004年3月4日 - 2004年度の新入生歓迎のため、サークル情報掲示板が開設される
- 2005年9月末～11月末 - サーバの移行
- 2007年6月15日 - トップページが改ざんされ、5日間サービスが停止
- 2008年2月11日 - サーバのハードウェア・OSアップグレードに伴う障害
- 2008年7月30日 - 障害が発生し、14日間程度サービスが停止
- 2008年8月13日 - サーバサイドスクリプトの利用が禁止される
- 2010年11月30日 - サーバ内でマルウェアが検出されたためサービスの一時停止、翌日には再開
- 2013年6月末 - サーバ内でマルウェアが検出され、サーバが停止
- 2013年8月6日 - サービス終了
主な障害[編集]
2007年6月のページ改ざん[編集]
2007年6月15日、トルコ系と思われるグループによりトップページが改ざんされた[5]。同月19日に復旧した。原因はサーバサイドスクリプトの脆弱性と運営委員会で設定した権限の不備によるものとされている。
この件を受け、高度な侵入・改ざん検知システムの導入、ファイアウォール規則の厳格化、冗長化などを行っていくと表明した。また、ホームページを公開しているサークルに対してもサーバサイドスクリプトを最新バージョンにするよう呼びかけた[6]。
2008年2月のメンテナンスに伴う障害[編集]
2008年2月11日、ハードウェアとOSのアップグレードによりデータベースを利用するアプリケーションで文字化けなどの不具合が発生し、旧サーバへデータを復旧するまでの1日程度サービスが停止した。サーバのデフォルト文字コードをEUC-JPからUTF-8に変更したことやMySQLサーバを4.0から5.0へアップグレードしたことが原因とされている[7]。
2008年7月の障害[編集]
2008年7月30日、障害が発生しサーバが停止された[8]。8月13日に復旧した。不具合を受けて調査を行ったところ、多くのサークルでサーバサイドスクリプトのアップデートが適切に行われておらず、脆弱性が放置されている可能性があることが判明した。また、大学のドメインで運用しているサイトでありながら、不特定多数のユーザーが書き込めるアプリケーションにおいて不適切な投稿が放置されていることも問題視された。このようなセキュリティとコンテンツ管理の懸念から、サーバサイドスクリプトの使用が禁止される[9]。
サービス終了[編集]
2013年6月末にサーバ内でマルウェアが検出されサーバが停止する。サイトが閲覧不可能になり復旧の見通しも立たない状況になる。サーバへの不正アクセスやスパムの踏み台になっているなどが噂された。
これ以降サーバが復旧することはなく、およそ2か月後の2013年8月6日にサービスの終了が発表された。
サービス終了後、このサーバでホームページを公開していたサークルはサイトの移転や再構築を余儀なくされた。
関連項目[編集]
- 北大部活サークルnavi : 2017年から運営されているサークル等の紹介ウェブサイト
脚注[編集]
- ↑
http://circle.iic.hokudai.ac.jpでもアクセスでき、内容は同じものだった。 - ↑ メールの転送サービス - Wayback Machine
- ↑ このサイトについて - Wayback Machine
- ↑ 委員会所在地名の変更 - Wayback Machine
- ↑ 改ざんされたページ - Wayback Machine
- ↑ 2007/6/15 の障害報告 - Wayback Machine
- ↑ 2008/02/11～2/12におけるメンテナンス作業についてのご報告 - Wayback Machine
- ↑ 2008/7/30 (金) から2008/08/05（火）までのサーバ停止に関する報告 - Wayback Machine
- ↑ 2008/8/13 サークルサーバの復旧に関するお知らせ - Wayback Machine