プログラムを書くロボット - 小宮日記

http://www.nurs.or.jp/~ogochan/essay/archives/2156 via http://hyasuura.tumblr.com/post/279075146/web-ameba もう一つは、在野のwebプログラマには常識となっている「はまちちゃ」をAmebaの技術者が知らないということ。 もしかして名前くらいは知ってるのかも知れないが、どういった脆弱性をどう突くかという手口をまるで知らないという点で、webプログラマが コボラー化 していると言なくもないということだ。いやしくも「webプログラマ」だったら、それくらいのこと自習しとけやと。 そしてもう一つは、彼ののいつもの行動を「spam」と言ってしまうリテラシーの低さだ。これはちょっと前にあった ハッカーにやられた というのと同じ臭いを感じる。どれだけたいそうなことかと思ったら、普通のhttpでアクセス

[kujoo]

"この企画と開発の分断こそが、amebaなうの脆弱性が放置された原因ではないでしょうか？"　「はいはい。俺らは言われた通りに作って納期に間に合わせりゃあ良いんでしょ？」という感じになってたってことかな

[Naruhodius]

なに言ってるんだ、セキュリティがきちんとしていて会員250万人のサービスを作ればいいだけの話でしょうが、セキュリティと会員数はべつに反比例しないよ

[tarchan]

「「仕事だからプログラム書いてるだけ」という人は意外にIT業界には多い」

[nilab]

プログラムを書くロボット:「セキュリティという細かい技術に拘って、会員3人のサービスを作っても仕方ない」:それは誠実じゃない気がする。セキュリティの法律が無いから？柱2～3本抜いても平気な建築業者みたい。

[yhara]

この話で行くと、「大工ちゃんとしろ」ってことだよな。いや違うか、「ちゃんとした大工を雇え」「大工の善し悪しを分かれ」「ヘボ大工をヘボと見抜けない人にシステム開発を行うのは(ry」ってことか。

[Hamachiya2]

『セキュリティという細かい技術に拘って、会員3人のサービスを作っても仕方ない』 その通りだと思う