https://b.hatena.ne.jp/entry/s/dev.classmethod.jp/articles/google-cloud-session/ https://b.hatena.ne.jp/minamijoyo/20260506#bookmark-4786866973475110658 2026-05-06T01:29:06Z https://b.hatena.ne.jp/mstk_knife/20260506#bookmark-4786866973475110658 2026-05-06T01:04:40Z あとで読む https://b.hatena.ne.jp/aku_su1/20260506#bookmark-4786866973475110658 2026-05-05T23:01:05Z https://b.hatena.ne.jp/dryt1187/20260505#bookmark-4786866973475110658 2026-05-05T14:26:34Z https://b.hatena.ne.jp/odan3240/20260505#bookmark-4786866973475110658 2026-05-05T12:39:53Z https://b.hatena.ne.jp/daimaruonline/20260505#bookmark-4786866973475110658 2026-05-05T12:22:55Z あとで読む https://b.hatena.ne.jp/nabinno/20260505#bookmark-4786866973475110658 無期限→16時間は改善だが甘い。セッション長は攻撃時間そのもの。AWSのデフォルト1時間設計と比べると、横展開余地が大きい。ゼロトラスト時代では短命トークン＋再認証前提に寄せるべきだろ。 2026-05-05T10:13:16Z classmethod cloud-security session-management zero-trust oauth token-theft supply-chain-attack gcp aws identity-and-access-management https://b.hatena.ne.jp/y_uchida244/20260505#bookmark-4786866973475110658 2026-05-05T09:18:45Z https://b.hatena.ne.jp/fashi/20260505#bookmark-4786866973475110658 2026-05-05T08:15:56Z google https://b.hatena.ne.jp/boxmanx99/20260505#bookmark-4786866973475110658 2026-05-05T07:49:27Z IT https://b.hatena.ne.jp/nanoha3/20260505#bookmark-4786866973475110658 2026-05-05T07:14:04Z https://b.hatena.ne.jp/shino_azm/20260505#bookmark-4786866973475110658 2026-05-05T07:05:21Z あとで読む https://b.hatena.ne.jp/masahiko_of_joytoy/20260505#bookmark-4786866973475110658 2026-05-05T06:50:48Z https://b.hatena.ne.jp/paradisemaker/20260505#bookmark-4786866973475110658 まぁ昔から分かってたことではあるけどね 2026-05-05T06:48:34Z https://b.hatena.ne.jp/s17er/20260505#bookmark-4786866973475110658 2026-05-05T06:21:27Z https://b.hatena.ne.jp/marices199/20260505#bookmark-4786866973475110658 2026-05-05T05:41:20Z https://b.hatena.ne.jp/mapk0y/20260505#bookmark-4786866973475110658 2026-05-05T04:56:50Z google security https://b.hatena.ne.jp/aomvce/20260505#bookmark-4786866973475110658 デフォルト無期限はいかんのでは。デフォルトの話でしょ。AWSなんかは1時間か8時間か、そんなんだったような（適当 2026-05-05T04:08:43Z https://b.hatena.ne.jp/yotubaiotona/20260505#bookmark-4786866973475110658 2026-05-05T04:05:06Z https://b.hatena.ne.jp/pokutuna/20260505#bookmark-4786866973475110658 2026-05-05T03:45:12Z https://b.hatena.ne.jp/kanikanidokokani/20260505#bookmark-4786866973475110658 もう毎朝gcloud auth loginしてる 2026-05-05T03:42:55Z https://b.hatena.ne.jp/cinefuk/20260505#bookmark-4786866973475110658 「gcloud auth login や gcloud auth application-default login で取得した認証情報、特にその中に含まれる リフレッシュトークンが永続的に有効である ことに起因していた情報漏洩時の攻撃リスク」 2026-05-05T03:38:31Z security google https://b.hatena.ne.jp/yogasa/20260505#bookmark-4786866973475110658 2026-05-05T03:33:20Z https://b.hatena.ne.jp/sucrose/20260505#bookmark-4786866973475110658 2026-05-05T03:26:47Z https://b.hatena.ne.jp/ckis/20260505#bookmark-4786866973475110658 ああ。。 2026-05-05T03:25:18Z gcp https://b.hatena.ne.jp/hiroujin/20260505#bookmark-4786866973475110658 2026-05-05T03:09:41Z あとで読む Google security https://b.hatena.ne.jp/mizdra/20260505#bookmark-4786866973475110658 良さそう 2026-05-05T02:37:46Z security https://b.hatena.ne.jp/mikage014/20260505#bookmark-4786866973475110658 2026-05-05T02:36:05Z google https://b.hatena.ne.jp/kiyokono/20260505#bookmark-4786866973475110658 2026-05-05T02:35:40Z あとで読む https://b.hatena.ne.jp/maltesergeezer/20260505#bookmark-4786866973475110658 2026-05-05T02:08:45Z https://b.hatena.ne.jp/lord-of-jewels/20260505#bookmark-4786866973475110658 2026-05-05T02:03:23Z セキュリティ https://b.hatena.ne.jp/khiramatsu/20260505#bookmark-4786866973475110658 2026-05-05T02:01:22Z https://b.hatena.ne.jp/umiyosh/20260505#bookmark-4786866973475110658 2026-05-05T01:56:04Z https://b.hatena.ne.jp/ragi256/20260505#bookmark-4786866973475110658 2026-05-05T01:51:51Z https://b.hatena.ne.jp/jamalen/20260505#bookmark-4786866973475110658 2026-05-05T01:50:50Z あとで読む https://b.hatena.ne.jp/shiba_yu36/20260505#bookmark-4786866973475110658 2026-05-05T01:50:35Z https://b.hatena.ne.jp/peketamin/20260505#bookmark-4786866973475110658 2026-05-05T01:40:27Z https://b.hatena.ne.jp/polamjag/20260505#bookmark-4786866973475110658 2026-05-05T01:19:02Z https://b.hatena.ne.jp/yoshi_dot/20260505#bookmark-4786866973475110658 2026-05-05T01:10:21Z https://b.hatena.ne.jp/kimihito/20260505#bookmark-4786866973475110658 2026-05-05T00:56:54Z https://b.hatena.ne.jp/kazuppo01/20260505#bookmark-4786866973475110658 2026-05-05T00:48:34Z https://b.hatena.ne.jp/TakayukiN627/20260505#bookmark-4786866973475110658 2026-05-05T00:45:57Z security google https://b.hatena.ne.jp/mtgg/20260505#bookmark-4786866973475110658 2026-05-05T00:27:27Z あとで読む https://b.hatena.ne.jp/Sampo/20260505#bookmark-4786866973475110658 げええええええ不便になるううう 2026-05-05T00:20:43Z https://b.hatena.ne.jp/yasuhiro1212/20260505#bookmark-4786866973475110658 2026-05-05T00:04:01Z あとで読む https://b.hatena.ne.jp/Fushihara/20260505#bookmark-4786866973475110658 秀丸メールがGmailAPIを今まで通り使うとなると10万払って審査を受けろと言うのを連想した。実質的な締め出しだよな https://hide.maruo.co.jp/news/tk20250101.html 2026-05-05T00:01:39Z https://b.hatena.ne.jp/nabecho/20260505#bookmark-4786866973475110658 2026-05-05T00:00:03Z https://b.hatena.ne.jp/dai0916/20260505#bookmark-4786866973475110658 2026-05-04T23:57:53Z https://b.hatena.ne.jp/chuwb/20260505#bookmark-4786866973475110658 2026-05-04T23:57:52Z https://b.hatena.ne.jp/nguyen-oi/20260505#bookmark-4786866973475110658 またセキュリティ向上という名の不便化か。16時間だと毎日ログイン必須で面倒だな 2026-05-04T23:43:03Z https://b.hatena.ne.jp/machida77/20260505#bookmark-4786866973475110658 2026-05-04T23:39:48Z https://b.hatena.ne.jp/chi-bd/20260505#bookmark-4786866973475110658 これofこれ。“特に注意が必要なのは、 gcloud auth application-default login で取得したユーザー認証情報を、CI/CD などの非対話的なワークロードに利用しているケース です。” 2026-05-04T23:30:00Z https://b.hatena.ne.jp/yuiseki/20260505#bookmark-4786866973475110658 2026-05-04T23:10:43Z あとで読む https://b.hatena.ne.jp/tmatsuu/20260504#bookmark-4786866973475110658 "2026/6/8 から、ユーザー認証で取得した Google Cloud 向けセッションの有効期限のデフォルト値が「無期限」から「16 時間」に変更される" 1~24時間の範囲で任意の値に変更することも可能。 2026-05-04T14:52:36Z