tag:blogger.com,1999:blog-42067579805640535.post5802520584387849151..comments2011-08-30T11:58:04.164+09:00akisutehttp://www.blogger.com/profile/14509295337098903238noreply@blogger.comBlogger8125tag:blogger.com,1999:blog-42067579805640535.post-80518649224391962172011-08-30T11:58:04.164+09:002011-08-30T11:58:04.164+09:00&gt; naruseさん<br />本当だ、すんません！ライセンス表記が漏れてた！！MITにする予定です。今からgitと本文に追記します。ご指摘ありがとうございました！akisutehttp://www.blogger.com/profile/14509295337098903238noreply@blogger.comtag:blogger.com,1999:blog-42067579805640535.post-81011242758744108422011-08-29T11:26:33.359+09:002011-08-29T11:26:33.359+09:00こんにちは。<br />使わせていただこうかなと思ったんですが、このコードのライセンスは何になるのでしょうか。narusehttp://www.blogger.com/profile/04913927619212215339noreply@blogger.comtag:blogger.com,1999:blog-42067579805640535.post-22791904662183807132011-08-24T20:31:16.423+09:002011-08-24T20:31:16.423+09:00おを！すみませんこれじゃUDIDと同じですね。ということで説明書き直しておきます。突っ込みありがとうございます！akisutehttp://www.blogger.com/profile/14509295337098903238noreply@blogger.comtag:blogger.com,1999:blog-42067579805640535.post-5334520157948606202011-08-24T17:22:39.530+09:002011-08-24T17:22:39.530+09:00&gt; 要するにあるアプリAが、デバイス1, 2, 3にインストールされた場合、UIIDは1, 2, 3の全てで異なる値になります<br /><br />それはUDIDでも同じではないでしょうか？Anonymousnoreply@blogger.comtag:blogger.com,1999:blog-42067579805640535.post-39450122190016088302011-08-24T00:18:48.846+09:002011-08-24T00:18:48.846+09:00&gt;hogeraさん<br />すんません、たとえが突飛で＞＜ それからおっしゃるとおり、予期できる危険性と利便性によるトレードオフが判断できるだけの知識がやはり開発者に求められますね。知識はあるけど車輪の再発明とかしたくねぇ！楽しようぜ！ってのが良いかなと。知識がないと良い実装を用意しても結局わざわざ間違って悪い使い方をしちゃう、なんてことがありそうですしね・・・Webアプリケーションフレームワークの例だと、わざわざ「便利だから」とかいう勘違いした理由で全部のサニタイズを切ってテンプレートに出力するみたいな使い方をするとか。<br /><br />あー、例の最後の段落については私の書き方が良くないところが多分にありますのでむしろこちらがごめんなさい＞＜akisutehttp://www.blogger.com/profile/14509295337098903238noreply@blogger.comtag:blogger.com,1999:blog-42067579805640535.post-2701684406889286282011-08-23T16:32:59.291+09:002011-08-23T16:32:59.291+09:00&gt;普通楽する方に折れるよね<br />一般的にはそのとおりだと思います．挙げられている場面でそのような行動を取るかは同意できませんが．<br />絶対安全と言い切れる実装はそんなにないので，予期できる危険性とのトレードオフだとは思います．どこで天秤を傾けるかがエンジニアの良心かと．<br /><br />解決策を提示されている方に対して失礼かとは思いましたが，元エントリの最後の部分がどうしても気になってしまい，コメントしました．失礼しました．hogeranoreply@blogger.comtag:blogger.com,1999:blog-42067579805640535.post-67455540407565597122011-08-23T14:03:18.111+09:002011-08-23T14:03:18.111+09:00&gt;hogeraさん<br />全くおっしゃる通りです！危ないとわかってるならそんな物使わせないというのが、危ないというのを唯一判断できる立場にあるエンジニアの責務ですね。いくら上司やお客さんから要望で出されても鵜呑みにして実装するだけのような奴になってはいけないです。<br /><br />で、じゃあなんでこんな記事を書いたのかと言えはそれでもやっぱり人間って楽をするほうに折れてしまうものだと思ったからなのです。例えば、<br /><br />・本当は普通に会員登録するシステムを作りたかったのだけれど、そうすると会員登録でのドロップ率が９割以上になってユーザーが集まらない。サービスの運営が成り立たなくて自分の会社が潰れて死にそう。かんたんログインさん助けて。<br />・勢いで仕事を取ったのはいいけど、誰もまともな認証システムが作れない。ヤバいこのままでは大変なことに。あ、UDIDとかあるじゃんこれ使えば認証できるんじゃね俺天才hahaha<br />・納期２日前になって突然使用変更とか言われて会員サービスとの連携が必要になった。ふざけんな！まともに実装する時間ない。ノウキハゼッタイとか相手の担当者の人が言ってる。ヤバいどうしよう。よしこうなったら少々セキュリティ的に問題あるかもしれないがUDIDを使って・・・<br /><br />とかこういう場面になっちゃったら普通楽する方に折れるよね、と。<br /><br />実際私も弱いほうの人間ですから、そういう方向に流れる人たちを批難することがとてもできないのです。 おそらく私も同じ立場で同じように追い詰められれば同じように悪い方法に逃げるでしょうし。そこで大体これまでと同じ用途で使えるけど、より安全な実装を作って公開してすぐに使えるようにして、さぁみんなで楽しようじゃん、と思ってやってみた次第です。ほんとはプラットフォーム側がこういうのを整備してくれれば嬉しいんですけれど。たとえばモダンなWebアプリケーションフレームワークで、テンプレート出力値のサニタイズが自動的に行われる（安全側に倒されている）のが当たり前、みたいな感じが理想かなーと。<br /><br />どうでしょうか？ちょっと内容がセキュリティのことを考えない類の人を擁護するみたいになっちゃったのが良くないですかね？＞＜ すみません、そういうつもりは毛頭ないのです。単に一番簡単で誰でも真っ先にやる実装が一番セキュアなのが一番いいよね、と言いたいのです。akisutehttp://www.blogger.com/profile/14509295337098903238noreply@blogger.comtag:blogger.com,1999:blog-42067579805640535.post-6303570222875575072011-08-23T12:21:45.793+09:002011-08-23T12:21:45.793+09:00危ないとわかっているけど，楽だから，金が掛からないから，納期が迫っているからコレでやっちまおう，というのはどう考えてもエンジニアの態度として正しくないと思いますが．hogeranoreply@blogger.com