ネット実名派が本当に求めているのは相手の脆弱性
ultraviolet @raurublock しかし、我々ネット住民は「相手の発言を封じるのに相手の上司や所属先に圧力をかける」ことを「卑劣な手段」と捉えるが、実はそれこそが日本に古来より伝わる伝統的な大人のトラブル解決法であり、それを卑劣と言うことの方が(伝統的な方々にとっては)「反日本的」なんでないか、っつう言う気もする 小川晃通（あきみち）PhD。YouTubeでIPv6やTCP/IPの解説動画作ってます！ @geekpage 「ネットは実名であるべき」という論は、やっぱり「不都合があったら恫喝可能なようにトレーサビリティコストをゼロに近くさせろ」って話が多分に含まれるよなぁとか、特に脈略もなく思うなど。
GitHubのセキュリティホールがふさがったのでSSH Keyを確認しよう - ただのにっき(2012-03-08)
■ GitHubのセキュリティホールがふさがったのでSSH Keyを確認しよう 先日、Railsアプリにありがちなセキュリティホールがあることが判明したGitHub。詳細は@sora_hによる「github の mass assignment 脆弱性が突かれた件」が非常によくまとまっているので参照のこと。脆弱性の内容そのものもだけど、開発者として脆弱性指摘をどのように受容、対応すべきかを考えさせられる事例だった。 で、これはようするに赤の他人が任意のリポジトリへのコミット権を取得できてしまうという事例だったのだけど、脆弱性の内容をみる限りその他のさまざまな入力もスルーされていた可能性がある。ということで、その対策が(おそらく)なされたのだろう、今朝になってGitHubから「SSH Keyの確認をせよ」というメールがいっせいにユーザに配信された。3日で修正とか、GitHubの中の人もずいぶん
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
