記事へのコメント26

    • 人気コメント
    • 新着コメント
    YassLab YassLab "選択肢の中からどこで落ち着くかという話. ユースケースに合わせて最適で, 気軽に取り組める物が良いと思ったりします. 銀行だったら面倒でも限りなくセキュアにすべき , みたいな感じですね. リスクと相談しましょう"

    2017/09/08 リンク

    その他
    takatoshiono takatoshiono 勉強になる

    2016/02/23 リンク

    その他
    a666666 a666666 https://twitter.com/kyanny/status/474467377464082432

    2014/06/05 リンク

    その他
    t-wada t-wada envchain のリリースに伴い発生した環境変数とセキュリティ周りの議論について

    2014/06/05 リンク

    その他
    murashit murashit cf. http://blog.kazuhooku.com/2014/06/unixos.html

    2014/06/05 リンク

    その他
    rryu rryu 環境変数ならUNIX、Mac、Windowsで共通で扱えるからそうなっているのだと思うが、AWSが設定ファイルを読む標準の仕組みを用意してくれていればと常々思う。

    2014/06/05 リンク

    その他
    ngyuki ngyuki ssh-agent とか結構アレな感じするしあまり気にしても仕方ない気もする

    2014/06/05 リンク

    その他
    harukasan harukasan dotenv、もともとforemanが言語非依存だから環境変数くらいしかインターフェースなかったのかなと思うけど、この点の問題は難しいですね。

    2014/06/05 リンク

    その他
    an_old_pencil an_old_pencil ふむふむ。OSXだし使いどころがあまりわからないけど...vagrantやDockerからもつかえるのかな??

    2014/06/05 リンク

    その他
    yyamano yyamano デスクトップとサーバでは求めるものは違う

    2014/06/05 リンク

    その他
    HHR HHR .env envchain

    2014/06/05 リンク

    その他
    matsumoto_r matsumoto_r 環境変数を使うのはバランス的に利便性をかなり優先した結果だと思うが、これに近い話、どこかで論文見た気がするするなぁ。

    2014/06/05 リンク

    その他
    tarchan tarchan >一番危険なのはコマンドライン引数で、他ユーザーに露出します。

    2014/06/05 リンク

    その他
    onigra onigra 勉強になった

    2014/06/05 リンク

    その他
    kazuhooku kazuhooku あとで書く>「クライアントマシンにおいてそんなリスクがあるのかなあ」 / 書いた http://blog.kazuhooku.com/2014/06/unixos.html

    2014/06/05 リンク

    その他
    muddydixon muddydixon [

    2014/06/05 リンク

    その他
    YaSuYuKi YaSuYuKi Androidでは、アプリをまたがって使用されるストレージにアクセスする権限を、明示的な許可のもとにしか与えないようになっているが、そのような仕組みを伝統的な環境に実現する道は遠そうだしとても不便そう

    2014/06/05 リンク

    その他
    mi_kattun mi_kattun この辺の話は悩むので助かる。.envファイルはforemanとか使ってアプリの外側で言語に依存せずに読み込むべきものという認識で、アプリの内側でdotenvを使う理由は自分もよくわからない。

    2014/06/05 リンク

    その他
    tkawa tkawa 「ENV にモンキーパッチで改造してるなら、わざわざプロセスの環境変数として露出させる必要ないじゃん」単に[]=(つまりsetenv)してるだけっぽいけど、たしかにそう

    2014/06/05 リンク

    その他
    matarillo matarillo 《AWS 系ツールが~環境変数が de facto》も《クライアントマシンでのユースケースって~》も*nix脳だなあと思ったが、Win用Azureツールが特別なことをしてるとも思えない。ちょっと調べるか

    2014/06/05 リンク

    その他
    gigi-net gigi-net 勉強になる

    2014/06/05 リンク

    その他
    iga_k iga_k これは良い主張

    2014/06/05 リンク

    その他
    hirata_yasuyuki hirata_yasuyuki Browsing: “セキュリティ、環境変数、そして - diary.sorah”

    2014/06/05 リンク

    その他
    asonas asonas dotenvはあんまり使いたくないと思ってて、なんかそれがちゃんと言葉で説明できるようになった気がする。いい記事だ。

    2014/06/05 リンク

    その他
    tagomoris tagomoris まあどうにかしてプログラムに渡さないといけないというのと、それをどこにどのように永続化するかという問題があって、実行時に他者からどう見えるかという問題が来ますね。で、(紙幅が足りない

    2014/06/05 リンク

    その他
    sora_h sora_h 書いたよ

    2014/06/05 リンク

    その他

    人気コメント算出アルゴリズムの一部にヤフー株式会社の「建設的コメント順位付けモデルAPI」を使用しています

    関連記事

    セキュリティ、環境変数、そして - diary.sorah

    5/20 頃に 公開した envchain というツールの紹介記事を、会社技術ブログに書いた。 OS X キーチェー...

    ブックマークしたユーザー

    • doriven2021/03/07 doriven
    • wanimaru472020/10/28 wanimaru47
    • msakamoto-sf2019/03/25 msakamoto-sf
    • Arahabica2018/08/04 Arahabica
    • kma832018/07/11 kma83
    • awekuit2018/06/03 awekuit
    • tofu-kun2018/03/21 tofu-kun
    • b-wind2018/03/09 b-wind
    • a-know2017/12/14 a-know
    • koma_g2017/12/06 koma_g
    • kutakutatriangle2017/10/21 kutakutatriangle
    • YassLab2017/09/08 YassLab
    • snowcrush2017/08/09 snowcrush
    • ttakezawa2017/07/08 ttakezawa
    • ku002017/07/05 ku00
    • yururit2016/08/08 yururit
    • mactkg2016/06/09 mactkg
    • takatoshiono2016/02/23 takatoshiono
    すべてのユーザーの
    詳細を表示します

    同じサイトの新着

    同じサイトの新着をもっと読む

    いま人気の記事

    いま人気の記事をもっと読む

    いま人気の記事 - テクノロジー

    いま人気の記事 - テクノロジーをもっと読む

    新着記事 - テクノロジー

    新着記事 - テクノロジーをもっと読む

    スプラトゥーン2 エリアで傘とローラーで勝つ立ち回りってどうすればいいんだ!?やっぱローラーは厳しい?

    1 user http://spsoku.com/

    2017/10/23〜 週の振り返り & 戦略 | でも、かわせ

    12 users http://demofx.undo.jp/