セキュリティ、環境変数、そして - diary.sorah

5/20 頃に 公開した envchain というツールの紹介記事を、会社の技術ブログに書いた。 OS X キーチェーンから環境変数をセットするツールを作りました - クックパッド開発者ブログ 投下時間の関係もあると思うけど、思いの他結構拡散してびっくりした。まあ、それは置いておいて、本題。 おもしろい。が、ps -Eで他プロセスで環境変数が見えることを考えると、そもそも環境変数に認証情報を入れてる時点で… / “OS X キーチェーンから環境変数をセットするツールを作りました - クックパッド開発者ブログ” http://t.co/n1quG3C4Tx — Kazuho Oku (@kazuho) June 4, 2014 ごもっともだと思います。 実際のところ、わたしはなんか「環境変数やめろ bot かよ」と言われるレベルであまり環境変数に機密情報を入れる事を好んでないです。 なのにこ

[tagomoris]

まあどうにかしてプログラムに渡さないといけないというのと、それをどこにどのように永続化するかという問題があって、実行時に他者からどう見えるかという問題が来ますね。で、(紙幅が足りない

[YaSuYuKi]

Androidでは、アプリをまたがって使用されるストレージにアクセスする権限を、明示的な許可のもとにしか与えないようになっているが、そのような仕組みを伝統的な環境に実現する道は遠そうだしとても不便そう

[a666666]

https://twitter.com/kyanny/status/474467377464082432

[tkawa]

「ENV にモンキーパッチで改造してるなら、わざわざプロセスの環境変数として露出させる必要ないじゃん」単に[]=（つまりsetenv）してるだけっぽいけど、たしかにそう

[YassLab]

"選択肢の中からどこで落ち着くかという話. ユースケースに合わせて最適で, 気軽に取り組める物が良いと思ったりします. 銀行だったら面倒でも限りなくセキュアにすべき , みたいな感じですね. リスクと相談しましょう"

[takatoshiono]

勉強になる

[t-wada]

envchain のリリースに伴い発生した環境変数とセキュリティ周りの議論について

[murashit]

cf. http://blog.kazuhooku.com/2014/06/unixos.html

[rryu]

環境変数ならUNIX、Mac、Windowsで共通で扱えるからそうなっているのだと思うが、AWSが設定ファイルを読む標準の仕組みを用意してくれていればと常々思う。

[ngyuki]

ssh-agent とか結構アレな感じするしあまり気にしても仕方ない気もする

[harukasan]

dotenv、もともとforemanが言語非依存だから環境変数くらいしかインターフェースなかったのかなと思うけど、この点の問題は難しいですね。

[an_old_pencil]

ふむふむ。OSXだし使いどころがあまりわからないけど...vagrantやDockerからもつかえるのかな??

[yyamano]

デスクトップとサーバでは求めるものは違う

[HHR]

.env envchain

[matsumoto_r]

環境変数を使うのはバランス的に利便性をかなり優先した結果だと思うが、これに近い話、どこかで論文見た気がするするなぁ。

[tarchan]

＞一番危険なのはコマンドライン引数で、他ユーザーに露出します。

[onigra]

勉強になった

[kazuhooku]

あとで書く＞「クライアントマシンにおいてそんなリスクがあるのかなあ」 / 書いた http://blog.kazuhooku.com/2014/06/unixos.html

[muddydixon]

[

[mi_kattun]

この辺の話は悩むので助かる。.envファイルはforemanとか使ってアプリの外側で言語に依存せずに読み込むべきものという認識で、アプリの内側でdotenvを使う理由は自分もよくわからない。

[matarillo]

《AWS 系ツールが～環境変数が de facto》も《クライアントマシンでのユースケースって～》も*nix脳だなあと思ったが、Win用Azureツールが特別なことをしてるとも思えない。ちょっと調べるか

[gigi-net]

勉強になる

[iga_k]

これは良い主張

[hirata_yasuyuki]

Browsing: “セキュリティ、環境変数、そして - diary.sorah”

[asonas]

dotenvはあんまり使いたくないと思ってて、なんかそれがちゃんと言葉で説明できるようになった気がする。いい記事だ。

[sora_h]

書いたよ