Redmine上の不要なユーザをどう扱うか
長い間運用していると、メンバーも入れ替わります。新しい環境に移り、アカウント自体が実質無効になっていることもあります。 このあたり、みなさんどういうルール・運用をしているのか、気になるところではありますね。 アカウントの無効化措置については、いくつかパターンがあると思います。 パスワードをランダムリセットし、実質ログインできない形でアカウントは有効なままにしておく。 ロールを剥奪、プロジェクトのメンバーからアサインをはずす。（アカウント有効・権限のみ取り外す） アカウントを無効化する。 アカウントを削除する。 削除 or ロック？ 一番強硬そうな、「削除」措置。 チケットの場合、削除すると、データが物理削除される形になります。アカウントも削除すると、やはり物理削除になります。 ですが、実際に試してみたら、影響はそれだけじゃありませんでした。 結論から言いますと、『削除』はしないほうが安全で
簿記と会計の再発明 (確実性を求めて) - Joi Ito's Web - 日本語
会計は金融、ビジネスの根底にあり、軍隊を作ったり都市を建設したり、大規模なリソース管理したりといった活動を可能にする。実際、会計こそまさに世界が価値あるもののほとんどを追跡管理する手法だ。 会計はお金より昔からあり、もともと古代コミュニティが限られたリソースの追跡と管理に使っていた。7,000年以上も前のメソポタミアに会計記録があって、物々交換を記録している。時代とともに、会計は取引の言語となり、情報インフラとなった。会計と監査は、エジプトやローマのような大帝国の建設も可能にした。 会計が拡大するにつれて、羊だの穀物の山だの材木の束だのを数えるだけでなく、リソースの計算と管理にあたって、その交換価値を使いお金という抽象的な単位に基づいて計算するほうが、筋が通るようになった。交換だけでなく、お金は支払い義務の記録や管理も可能にした。だから初期の簿記は、個人同士の約束や取引を記録しただけだった
Facebookのパスワード再設定に脆弱性、他人のアカウントにフルアクセス可能だったことが判明
by David Clow Facebookではログイン用パスワードを忘れた人のために、登録したメールアドレス宛に6ケタのコードを送付してパスワードを再設定するという仕組みを設けていますが、この部分に脆弱性があり、他人のパスワードを再設定しアカウントにフルアクセス可能な状況になっていたことが明らかになりました。すでに脆弱性は修正済みですが、指摘した人がどういう脆弱性だったかがわかるムービーを公開しています。 Anand Prakash : [Responsible disclosure] How I could have hacked all Facebook accounts http://www.anandpraka.sh/2016/03/how-i-could-have-hacked-your-facebook.html 脆弱性を発見したのはインド・バンガロール在住のAnand Pr
Ｇ○○ｇｌｅのデベロッパーアカウントが停止した
某ストアで総計８万本ほどの有料アプリを販売していたアプリ作者です。 (４年ほど掛けて、５本ほどの有料アプリで、総計８万ダウンロードして頂いた、という意味です) 他のアプリクリエイターの皆様の危機回避の為にも、事の仔細を記します。 皆様はどうか同じ轍を踏まず、私の屍を踏み台にして下さい。 本文章には、主観や推測も含みます(先方から的確な原因を明示されない為) 特定の誰かを貶めたりする事が目的ではなく、皆様への情報提供(注意喚起)を目的としています。 考え違いや、筆者の読解力・文章力によってミスがあるかもしれませんが、ノンフクションです。 間違いや問題のある個所は、順次修正致します。 ある朝、デベロッパーアカウントが死にました。 早朝４時の５通立て続けのメール。 ４つのアプリの規約違反とアカウント停止を告げるメールでした。 [１通目]『AnimationPuzzle』に露骨な性的表現 [２通目
自分が責められているという感覚、あるいは物事には"責任をとるべき誰か"がいるという考え方について。 - フジイユウジ::ドットネット
明け方から溜まったタスクを片付けてたらノリノリになってきたので、この勢いで個人ブログを更新しようと思ってブログの管理画面を開いたら今年に入ってから初めての更新だよと気付いたフジイです。 「私が悪いってことですか！？」 さて。仕事や作業の結果に問題があるときに、自分という人間の問題があると感じてしまう人って結構いますよね。 A: 「〇〇という問題があるとわかりました」 B: 「私が悪いってことですか！？！？」 A: 「そんなことは言ってないですよ......」 B: 「言ってますよね！？」 （......なんだろ、これ実際にあったわけじゃなくて想像で書いてるだけなのに、辛くて重い気持ちになりますね...） エンジニアのためのチーム作りの名著「Team Geek」という本にこんな一文があります。 君は君の書いたコードではない。大事なことだから何度でも言うが、君は君の書いたコードではない。 ミス
コードで行うMySQLのアカウント管理 - クックパッド開発者ブログ
インフラストラクチャー部の菅原（@sgwr_dts)です。 インフラストラクチャー部のメンバーはオペレーションのため強力な権限のMySQLアカウントを使用していますが、サービス開発をするエンジニアも業務のためにサービスのDBの参照・更新権限を持ったアカウントが必要になることがあります。 セキュリティやオペレーションミスのことを考えると、すべてのエンジニアのアカウントをスーパーユーザーにするわけにはいかないため、都度適切な権限を付与していますが、手動での作業は地味に手間がかかります。 そこでクックパッドではMySQLのアカウント情報をコード化し、リポジトリで管理するようにしています。 gratanによるコード化 MySQLのアカウント管理はgratanという自作のツールを使って行っています。 gratanを使うとMySQLのアカウントをRubyのDSLで記述することができるようになります。
トッキュウジャーのシナリオが鬱展開すぎると大人たちの間で話題に - IRORIO（イロリオ）
毎週日曜日、朝7時30分から放送されている「スーパー戦隊シリーズ」の「烈車戦隊トッキュウジャー」。最終回が目前に迫った第45駅「君が去ったホーム」の放送内容が大人たちの間で話題になっている。 今朝のトッキュウジャー泣きそうになった — 白のハムスター (@Lazurin4) 2015, 1月 25 トッキュウジャー・・・うおお — 清白@ﾋﾞｰﾑｻｰﾍﾞﾙﾀｲｶﾞｰ (@suzusiro46) 2015, 1月 25 。・゜・(ノД`)・゜・。（今日のトッキュウジャー見た） — ぱれあな (@pollyanna_y) 2015, 1月 25 物語を簡単に要約すると以下のようになる。 初期メンバーの5人はトッキュウジャーになる直前までの記憶が欠落していた。 5人は肉体を成人化させられた子供であることが判明。 戦いの中で精神的にも大人に近づいたため、子供に戻れなくなるという危険性が生じる。 黒
無料で使える音源ファイルが山のようにダウンロードできる「Freesound」
ループ素材・効果音・野外音響などさまざまな音源のダウンロード・アップロードが可能な非常にお役立ちで覚えておいて損はないデータベースサイトが「Freesound」です。Freesoundはスペインのバルセロナにあるポンペウ・ファブラ大学のMusic Technology Groupが2005年にスタートさせたプロジェクトで、Google・Portada・TECNIOなどがサポートしているサービスでもあります。 Freesound.org - Freesound.org http://freesound.org/ ◆使用方法 Freesoundを使って音源をアップロードしたりダウンロードしたりするには、まず専用のアカウントを作成する必要があります。 そんなわけでまずはアカウントを作成。トップページ右上にある「Register」をクリック。 登録画面では上からユーザー名・ファーストネーム(任意)
AWSのアカウント管理の話 - プログラマでありたい
AWS Advent Calendar 2014の7日目です。あと、全部俺Advent Calendarも開催中です。 運用絡みで何か書くと宣言したので、AWSのアカウント運用について書いてみます。テクニックや技術より、考え方の面での整理です。 AWSのアカウントの種類 AWSで利用するアカウントは２種類あります。AWSアカウントとIAMアカウントです。AWSアカウントは、マスターアカウントと呼ぶこともあって大元のアカウントになります。AWSにサインアップ時に作るものが、AWSアカウントで１つだけ存在します。それに対して、IAMアカウントはユーザアカウントです。AWSの管理コンソールから、個々のユーザ向けなどに作成します。 AWSアカウントの取扱について AWSアカウントは、全権限を持っています。強力すぎるアカウントで、日常の運用に利用するには危険すぎます。日常の運用には使わないというのが
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
さかめがねさんの「鬱病患者に取り憑いてしまったサキュバスが頑張る漫画」
AWS概要からサインアップまで！ 〜アカウント開設 & 仮想サーバを立ててみる〜