userUuid および secret の廃止 · Issue #514 · Covid-19Radar/Covid19Radar

You signed in with another tab or window. Reload to refresh your session. You signed out in another tab or window. Reload to refresh your session. You switched accounts on another tab or window. Reload to refresh your session. Dismiss alert

[jiro68]

最初は問題があっても、こうやって集合知で色々検討出来るのは非常に良い。機密を扱わない政府システムは皆オープンソースで作成してPR or issue を上げられるようにしておけば良いのにな。

[tacamula]

“この提案について政府の担当さん通じて少し相談するお時間をくださいませ” このOSSの立ち位置よくわからなくなった。コミュニティに決定権ないの？より安心して使うための提案なので入れるべきに見えるけど。

[amajeje]

公開された場でいろいろな思想のいろいろな観点からいろいろな意見が出るのは健全なんだけど、その状態を「五歳児的な議論の散らかり方」「ゴタゴタ言われる」と捉える思想もあるのか。

[stp7]

OSSでなかったらこんな指摘もされないわけで、これから改善されれば良い問題。Closedなソースに戻る事態を危惧すべき。

[noseld]

やっぱOSSは透明性あって建設的で良い

[tyhe]

みんな万能を求めすぎでは。応援してる。

[pj_lim]

オープンにして ゴタゴタ言われるならそりゃクローズにもしたくなるわ

[katzchang]

これはOSSではなさそうだ、というのが雑な感想でした。ともあれ、頑張ってほしい。

[knok]

オープンな議論は健全で良いと思うけど、これを特定の企業のプラットフォームに依存してしまっている点はちょっと危うさを感じる。repoは複製できてもissueはそうはいかんからなあ…

[dltlt]

？？……アプリから送信した通知情報が「確認」されて初めて、アプリ側に保存された日次キーが通知サーバへとアップロードされるのではなかったのか？ それとも、そのアップロード後に同意の撤回をどうやるかの話？

[yood]

やり方が普通じゃないという意見は分かるけど、透明性を持ちながら厚労省がハンドリングを手放せないとすると、これが限界という気もする。

[ytRino]

毎度謎の古参アピールでtypex2みたいなふわふわしたリテラシとやらで上からいうだけの人ほんとにリテラシ高いのかね

[new3]

独立したOSS版ですって言うのにその修正するには政府の確認が…って切り分けできていない。ここだけで対応できないことを永遠と議論してもしょうがないからいったんcloseで良いんじゃないの…

[ssids]

「個々のアップした情報に対して、アップしたユーザが一意に対応付けられるような情報を持ってはいけないが、ユーザがサーバから消せって言ったらそのユーザがアップした情報を全部消せないといけない」という難題か

[khwarizmi]

解釈が正しいかはともかく、そう解釈したならこうするしかないわけで、気持ちはわかる、他の解釈がないならEU死ねって話じゃないのか。これ。

[ardarim]

透明性のある議論が出来るのはいいけど、ベースの設計思想がちょっと残念な感じがしてしまう。結構コアな部分の修正が必要そうに見えるけど、今から直せるのか。というか政府側PJに反映できるのか。

[Wafer]

今北産業

[houyhnhm]

なるほど、しっかりユニークユーザーの情報は入ってると。

[honma200]

18時台でなんか、落ち着いた意見になりはじめた

[koogawa]

👀

[prograti]

userUuidおよびsecretによって第3者がトラッキングできる可能性があるのであれば緊急性は高いと思いますが、アプリでそういう実装も可能という話であれば、サーバ側への影響も考えるとマストな要件では無い気がしますね。

[KoshianX]

透明性があるってこういうことだと思うんだけど、これを否定的なニュアンスで捉えて炎上につなげたがるような人がいる限りはやっぱり透明性の確保って難しいんだろうな……

[baronhorse]

？？陽性登録APIの裏のシステムの処理能力が低い。処理番号が8桁数字で容易に総当たり可能。システム負荷と虚偽報告リスクの低減のために同一端末のアプリからのAPIアクセスに制限をかけたい→14日以上云々みたいな話？

[cartman0]

認証周りのユースケースがないとわからんな

[jovi0608]

どの程度のやり取りが発生するかだけど、こういうユースケースは unlinkability と unforgeability が確保されているPrivacyPassが使えるといいんだけどまだ無理だわな。

[paravola]

この点については、私たちだけでの判断では、ちょっと厳しいので、この提案について政府の担当さん通じて少し相談するお時間を

[dreadbull]

コメントしてる人たちは、このプロジェクトと受注先と責任者が別なのを理解しているのだろうか。OSSで議論できるのは間違い無く良いことなので、これを成功例にしないと後に続かないよ？

[JSONP]

注目している