text.ssig33.com - Shibuya.XSS に行ってきた。

Shibuya.XSS に行ってきた。 徳丸さんの隣に居座って膨大な量の酒を飲んだ。 発表内容については、書けないことが多いし、書けないことが多いなか纏めている人がいるので、そういうのを適宜参照してほしく思う。 小保田さんのエントリあたりがよくまとまっている。 以下考えたこと。 1. 「素人」の話 割と真剣に伝えたいこと。セキュリティの話突き詰めてくと素人はアプリ書くな!!ってなりがちなんだけど、良くない傾向。素人でもアプリを自由に書けるようにライブラリや認証システム作る人が全力で、バグがあってもセキュリティホールにならないように設計しないといけない #shibuyaxss— mala (@bulkneets) April 4, 2012 マラのこの意見は実のところ結構片手落ちだと僕は思っている。この意見は「素人はアプリケーションを作ってよいが、ライブラリは作ってはいけない」という意見にす

[suginoy]

「アメリカ人は個人情報にはうるさいが、プライバシーにはあんまりうるさくないというのがある。」「パスワードはサービス毎に分けるという基本を徹底しなければいけない。」

[t_f_m]

(素人は) "「作るな」ではなく「指摘されたらちゃんと調べて直せ」"

[photoandart]

『プライバシーと個人情報は本来別物で、アメリカ人は個人情報にはうるさいが、プライバシーにはあんまりうるさくない。Webの動きの多くの部分がアメリカ人の動向で決まる』

[t-murachi]

「1. 「素人」の話」は同意なんだけど、「2. プライバシーの話」での結論が素人対策とやらになるとはあんまり思えない。 / Web開発初心者が「ユーザーとの合意を形成する」ということを学ぶには何をさせるべきだろう…?

[raimon49]

＞つまりパスワード入力だけドメインわけるとか、そもそも Facebook なり twitter なりの認証プラットフォームにのっかってしまうとか、そういうことだけ考える。

[at_yasu]

確認

[udzura]

“飲みすぎよくないですね、ほんとうにすみませんでした”

[hiroshi_revolution]

http://t.co/6bkP3p47 - Shibuya.XSS に行ってきた。

[jt_noSke]

ふーむ

[kabiy]

“http://t.co/wbRFr6H0 - Shibuya.XSS に行ってきた。”