Webとセキュリティとソフトウェア工学 - こめんと(2016-06-20)

テクノロジーカテゴリーの変更を依頼記事元:

www.oiwa.jp/~yutaka

302users がブックマークコメント

Webとセキュリティとソフトウェア工学 - こめんと(2016-06-20)

■ [Security] Webとセキュリティとソフトウェア工学超久しぶりに、かつ真面目な内容で更新です。徳丸... ■ [Security] Webとセキュリティとソフトウェア工学超久しぶりに、かつ真面目な内容で更新です。徳丸浩さんのTwitterでの何度でも言うが、自力でトラブルシューティングできない人や組織は、自前でWordPres立ててはいけない / “一般ブロガーがAmazon Web Service(AWS)で独自ドメインのWordpressサイトを10分で作る方法…” に対して、山田さんの（恐らく）達観したコメント「こうやってセキュリティが素人プログラマーや、見習いプログラマーを殺すんだろうなぁ。想像していたとはいえ、現実になってくると絶望しかない。」を、奥くんのコメント経由で見たわけです。正直なところ、徳丸さんの元のコメントには100％同意で、山田さんもわかった上での達観なんだと思うのです（少なくとも「批判」ではないと思う）が、ソフトウェア科学→セキュリティ→ソフトウェア工

sho こんなことが書かれているこのサイトはrubyもtDiaryもものすごく古いバージョンなんだけど、これはoiwaさんが「自力でトラブルシューティングできる人」だと知っているといろいろ深い記事になりますね:-)

security

2016/06/21 リンク

hagane 知り合いしかいないVPNのようなものが簡単に組めるようになれば、擬似的にインターネット黎明期の再現にはならないかなとか。結局ネットワーク層の諸々の知識は必要なのだけど、公共の砂場環境みたいなものが欲しい。

セキュリティ

shikiarai 最近の若手のプログラマーはRPGの最後の街に生まれてしまったような苦痛を味わいながらレベル上げをする必要があるのか……

n314 Linuxのログインを全部rootでやったり、MySQLの接続をrootでやったりする人が多いので、もし細かくアクセス制御できるDBやプログラムがあっても流行らなさそう。

cubed-l 犯罪者が悪いのだけれども、第三者にも被害を与えかねないのがサーバーで遊ぶときの面倒くささなんだよね。誰でも楽に使えれば良いけど、現時点では頑張るしかない。頑張らなきゃいけないことは知ってて欲しいかな

sds-page ネットに公開されてるサーバーとなると「無免許だけど自動車乗り回したい」くらいの危険度

vanbraam 凄くよく分かる.危ない場所で遊んで,自分だけ被害を被るならまだしも,他人にまで被害が及ぶ様な今の状況では,素人の遊びを制限するのも已むを得ないと思う;自分も"よろい"の方が比喩として適切な気がする

2016/06/20 リンク

Dai_Kamijo "「何となくシステムがセキュリティを守ってくれるもの」というのではなく、「自然とセキュアな正しいプログラムが書ける」もの、という方向性であるべき" わかる — Takuto Wada (@t_wada) June 21, 2016 from Twitter https://twi

2016/06/23 リンク