企業は安易なMastodonインスタンスの運用を避けるべきでは? - ただのにっき(2017-04-21)

■ 企業は安易なMastodonインスタンスの運用を避けるべきでは? たまにはセキュリティクラスタ的なことを書いてみる。最初は「安全なMastodonインスタンスの選び方」というタイトルだったんだけど「安全と安心は違うしなぁ」と思い、「安心な～選び方」にしていたんだが、ここ数日で「企業は自社インスタンスを立ち上げるべき！」みたいな煽りをよく目にすることになったのでこうした。 「おひとりさまインスタンス」を立てる記事がいくつも書かれ、さくらインターネットが提供するVPSで簡単にインスタンスを動かせるスクリプトを提供されたりして、この波にのって我が社も専用インスタンスを持とうって考えてる企業は多いと思う。すでにニッポン放送のインスタンス「Tuner」みたいな(非IT系)企業インスタンスができ始めている。 そりゃぁ他人・他社が運用するインスタンスにアカウント作って「公式でござい」なんてするより、

[round_tea]

覚悟、というのは「危ないからやめとけ」っということじゃなく、問題起きてやめるときになってから「あんなことは想定外だった」「Mastodonが悪い」なんて言うなよってことだと思う

[honeybe]

覚悟を持てよ？という話。 / 変な独自拡張をせずに常に最新版を追い続けるだけでだいぶマシだと思う。(日本企業ってすぐ変な独自拡張入れたがるから…)

[raimon49]

＞本業でRailsアプリを運用しているWeb企業が、RubyとRailsを最新に保つために投入している労力がどれだけ大きいものか / Rails + Node + Reactは地獄感ある

[htnmiki]

こういう完璧を求める人がいろんなものをつまらなくするんだろうな派です

[note103]

たしかに。リスクを取って先行するところと慎重に様子を見るところの間にある「よくわからないけど波に乗っておけ」というのは危なそう

[june29]

利用者の情報を預るなら相応の覚悟が必要、という話だと思う。誰にも迷惑かけないんだったらバンバンやればいい。

[wideangle]

小規模個人サーバなら「今日でおしまい!」ができるけど企業はそうはいかないよな……ニッポン放送の今後に注目かな……。

[muamqm]

いやーでもセキュリティは大事でっせ

[solidstatesociety]

いやレンタルサーバーでシングル運用のプラン売ればいい

[nida3001]

これ、独立系で運用しときゃまぁ大丈夫でしょって思ったけど、企業でやるなら当然自社サービスとのアカウント連携しますよね。セキュリティリスクあるとそっから漏れますよね…

[gogatsu26]

“…Railsとnode.jsの複合アプリケーションだ。最近の変化は少なめになってきたものの、Railsの進化はいまでもかなり速い。node.jsの変化にはそれを上回る勢いがある。加えてフロントエンドはこれまた進歩の速いReact.jsだ。”

[mh615033891]

まぁ困るのはそのインスタンスのユーザだけなので気軽にやればという気持ち。それが分散システムでしょう派。

[YassLab]

“運用って、24時間365日途切れずにサービスを動かし続けることだけじゃないからね?/Mastodonにセキュリティホールが見つかったとき、そのシステムはサービスを途切れさせることなく、すぐにパッチを適用できるだろうか?

[TrinityT]

確かに、現状簡単にバージョンアップやパッチ当てれる感じは無いから、運用的に問題は多発しそうだな。

[about_hiroppy]

ドワンゴもrailsやっているところ普通にあるし、jsでも強い人多いから大丈夫なんじゃないかな

[TakamoriTarou]

わかる。たぶんもうじきさくらあたりがVPSじゃなくてマネージドサーバにWordpressやtDiaryみたいにマストドンをインストールできてある程度保守してくれるサービスを出してくると思うので…出なかったら祭りで終わると思う

[diet55]

MastodonはRuby on Rails、node.js、React.jsなど更新の多いアプリケーションの複合体。企業に限らず素人でも保守を続けられるか？/安易なMastodonインスタンスの運用を避けるべきでは? ただのにっき

[mohno]

ユーザー数千人弱のhoriedonとか、微妙な線かなあ。草の根マストドンは閉じるだけだろうけど。「企業なら、仕事なら、ちゃんと運用する覚悟と体制で臨んで欲しい」

[rgfx]

せやな

[kusigahama]

マストドンASPはやくー　って話かなぁ

[ya--mada]

サクラがマストドンWAFを無償提供するはず

[KariumNitrate]

その点、OpenPNEとかMattermostとかその他色々の方が安心できる？ そういう使い方ではなく？

[tpircs]

インスタンスが多数ある方が面白い状況ではあるけど、枯れていない現状で突っ込むのは言われるようにリスクがあるなー。

[roppara]

Pawooでもアカウントつくっとこかな

[KoshianX]

運用をはじめてひどい目にあって覚えていけばいいんじゃないかな企業さんたちも。何回かリセットするはめになったっていいじゃない。

[YaSuYuKi]

Edge Rails is the best Railsなところだからなぁ。

[b-wind]

“そうなったら止めればいい? うん、そうだね。個人運用のインスタンスはそういう姿勢でどんどんやればいいと思う。”