我々は公共性の進化に見あった速度で進化しているか - アンカテ

Attacking PHP - Matzにっき(2008-01-26) まつもとさんのこのエントリから凄い騒ぎになっているようだけど、ここで一番重要なことは、PHPやRubyがどうのこうのでなくて Webアプリケーションをなめるな こっちの方だと思う。 「初心者にやさしい言語(技術、方法論)の開発」→「本質的な問題の隠蔽と関係者の人口増加の同時進行」→「問題の拡散」というパターンはこれまで何度も繰り返されてきたことだ。 たとえば、VisualBasicやAccessやExcelのユーザが増えはじめた時は、「DBをなめるな」と私は思った。データベースというものは、しっかり業務分析をした上で、論理設計と物理設計をきちんとしないと、最後には破綻する。イージーなツールにも使い道はあるけど、明かに想定を超えた使い方で業務ソフトを作ってしまい、つぎはぎだらけになって収拾がつかなくなる例を何度も見てきた

[termin2]

PHP騒ぎの関連

[webmarksjp]

php

[summercontrail]

"、「WEBの中では世界が密接につながっている」ということを理解してもらうこと""筋を通して誰から見られても困らないようにしないと簡単に炎上するケースが増えている"/モヒカン族

[teraterm]

PHP騒ぎの関連

[f-shin]

昔の人はセキュリティホールを作っても改善して許されるチャンスがあったんだよなぁ。時間がたつほど敷居が上がっていくってのも、どうにかならないのかなとは思う。その解決法がrails？なんか違和感。

[pitworks]

PHP

[ume-y]

「WEBアプリは公共性に露出している」「これまで繰り返されてきた「初心者問題」と違う。「自分は初心者だし、これはたいしたシステムではないので失敗してもいいんです」という言い分が通用しない世界だ」

[masapguin]

安かろう悪かろうもんだい

[riywo]

なるほど、そういう視点が無かった自分を恥じる。安易にＷＥＢアプリを開発するのは問題があるんだな。だからこそ言語の選定は慎重にしたい。今はRoRで行こうかと思う。

[fuktommy]

Webが安全だという前提は間違っているし、安全にしていこうという努力は不毛。そこここに脆弱性があって危険だという前提で利用するしかない。

[zogntai]

ウェブアプリの公共性を論じた良いエントリー。参考になる。すごい筆者に共感する。

[hiro55bs]

WEBの中では「公共性」というものが、凄まじい勢いで変化し、進化しているのだ。

[API]

PHPがWebを作るためだけのツールと化していることが脆弱な原因の一つなのかも。利便さはPHPの良いところだけど、やはり言語としてPHPを捉えバイナリからしっかり理解することがセキュリティのためにも大切だと思う。

[k-takahashi]

『WEBアプリを発注する側に立つなら、それが一定の公共財産であるという認識が必要だ。』

[nicht-sein]

一連の発言の中で一番同意できる

[rna]

「XMLなめるな」は「DBなめるな」+「Webなめるな」かな。終電問題とか。/「「WEBの中では世界が密接につながっている」ということを理解してもらうことである」2chねらーにも理解してほしいよね。

[h2onda]

戒めとしてブクマ

[se-mi]

問題の本質的な部分についての言及

[cubed-l]

セキュリティはまず意識から。無関心が最大の敵

[GiGir]

[]

[sankaseki]

[!GTD::資料(いつか読む)] 我々は公共性の進化に見あった速度で進化しているか - アンカテ(Uncategorizable Blog)

[kmachu]

賛成。Webアプリ向けじゃなかったらもうちょっと幸せだったと思う。

[hasenka]

Airで誰もがWEBアプリ、デスクトップアプリを作れてしまう世界はどういうものだろうか

[nanakoso]

>WEBアプリを作る時には（手抜きだけじゃなく無知、不勉強ですら）自滅する自由はない。

[isrc]

WEBアプリに脆弱性があったら、関係者だけでなく世界中に迷惑がかかる。WEBアプリは公共性に露出している、ということだ。我々は、その「公共性の進化」に見当った速度で進化しているだろうか。

[srkzhr]

webアプリの公共性