記事へのコメント26

    • 人気コメント
    • 新着コメント
    YassLab YassLab "選択肢の中からどこで落ち着くかという話. ユースケースに合わせて最適で, 気軽に取り組める物が良いと思ったりします. 銀行だったら面倒でも限りなくセキュアにすべき , みたいな感じですね. リスクと相談しましょう"

    2017/09/08 リスト

    takatoshiono takatoshiono 勉強になる

    2016/02/23 リスト

    a666666 a666666 https://twitter.com/kyanny/status/474467377464082432

    2014/06/05 リスト

    t-wada t-wada envchain のリリースに伴い発生した環境変数とセキュリティ周りの議論について

    2014/06/05 リスト

    murashit murashit cf. http://blog.kazuhooku.com/2014/06/unixos.html

    2014/06/05 リスト

    rryu rryu 環境変数ならUNIX、Mac、Windowsで共通で扱えるからそうなっているのだと思うが、AWSが設定ファイルを読む標準の仕組みを用意してくれていればと常々思う。

    2014/06/05 リスト

    ngyuki ngyuki ssh-agent とか結構アレな感じするしあまり気にしても仕方ない気もする

    2014/06/05 リスト

    harukasan harukasan dotenv、もともとforemanが言語非依存だから環境変数くらいしかインターフェースなかったのかなと思うけど、この点の問題は難しいですね。

    2014/06/05 リスト

    an_old_pencil an_old_pencil ふむふむ。OSXだし使いどころがあまりわからないけど...vagrantやDockerからもつかえるのかな??

    2014/06/05 リスト

    yyamano yyamano デスクトップとサーバでは求めるものは違う

    2014/06/05 リスト

    HHR HHR .env envchain

    2014/06/05 リスト

    matsumoto_r matsumoto_r 環境変数を使うのはバランス的に利便性をかなり優先した結果だと思うが、これに近い話、どこかで論文見た気がするするなぁ。

    2014/06/05 リスト

    tarchan tarchan >一番危険なのはコマンドライン引数で、他ユーザーに露出します。

    2014/06/05 リスト

    onigra onigra 勉強になった

    2014/06/05 リスト

    kazuhooku kazuhooku あとで書く>「クライアントマシンにおいてそんなリスクがあるのかなあ」 / 書いた http://blog.kazuhooku.com/2014/06/unixos.html

    2014/06/05 リスト

    muddydixon muddydixon [

    2014/06/05 リスト

    YaSuYuKi YaSuYuKi Androidでは、アプリをまたがって使用されるストレージにアクセスする権限を、明示的な許可のもとにしか与えないようになっているが、そのような仕組みを伝統的な環境に実現する道は遠そうだしとても不便そう

    2014/06/05 リスト

    mi_kattun mi_kattun この辺の話は悩むので助かる。.envファイルはforemanとか使ってアプリの外側で言語に依存せずに読み込むべきものという認識で、アプリの内側でdotenvを使う理由は自分もよくわからない。

    2014/06/05 リスト

    tkawa tkawa 「ENV にモンキーパッチで改造してるなら、わざわざプロセスの環境変数として露出させる必要ないじゃん」単に[]=(つまりsetenv)してるだけっぽいけど、たしかにそう

    2014/06/05 リスト

    matarillo matarillo 《AWS 系ツールが~環境変数が de facto》も《クライアントマシンでのユースケースって~》も*nix脳だなあと思ったが、Win用Azureツールが特別なことをしてるとも思えない。ちょっと調べるか

    2014/06/05 リスト

    gigi-net gigi-net 勉強になる

    2014/06/05 リスト

    iga_k iga_k これは良い主張

    2014/06/05 リスト

    hirata_yasuyuki hirata_yasuyuki Browsing: “セキュリティ、環境変数、そして - diary.sorah”

    2014/06/05 リスト

    asonas asonas dotenvはあんまり使いたくないと思ってて、なんかそれがちゃんと言葉で説明できるようになった気がする。いい記事だ。

    2014/06/05 リスト

    tagomoris tagomoris まあどうにかしてプログラムに渡さないといけないというのと、それをどこにどのように永続化するかという問題があって、実行時に他者からどう見えるかという問題が来ますね。で、(紙幅が足りない

    2014/06/05 リスト

    sora_h sora_h 書いたよ

    2014/06/05 リスト

    関連記事

    セキュリティ、環境変数、そして - diary.sorah

    5/20 頃に 公開した envchain というツールの紹介記事を、会社技術ブログに書いた。 OS X キーチェー...

    ブックマークしたユーザー

    • wanimaru472020/10/28 wanimaru47
    • msakamoto-sf2019/03/25 msakamoto-sf
    • Arahabica2018/08/04 Arahabica
    • kma832018/07/11 kma83
    • awekuit2018/06/03 awekuit
    • tofu-kun2018/03/21 tofu-kun
    • b-wind2018/03/09 b-wind
    • a-know2017/12/14 a-know
    • koma_g2017/12/06 koma_g
    • kutakutatriangle2017/10/21 kutakutatriangle
    • YassLab2017/09/08 YassLab
    • snowcrush2017/08/09 snowcrush
    • ttakezawa2017/07/08 ttakezawa
    • ku002017/07/05 ku00
    • yururit2016/08/08 yururit
    • mactkg2016/06/09 mactkg
    • takatoshiono2016/02/23 takatoshiono
    • en302015/07/09 en30
    すべてのユーザーの
    詳細を表示します

    同じサイトの新着

    同じサイトの新着をもっと読む

    いま人気の記事

    いま人気の記事をもっと読む

    いま人気の記事 - テクノロジー

    いま人気の記事 - テクノロジーをもっと読む

    新着記事 - テクノロジー

    新着記事 - テクノロジーをもっと読む

    スプラトゥーン2 エリアで傘とローラーで勝つ立ち回りってどうすればいいんだ!?やっぱローラーは厳しい?

    1 user http://spsoku.com/

    2017/10/23〜 週の振り返り & 戦略 | でも、かわせ

    12 users http://demofx.undo.jp/