パスワードを忘れた? アカウント作成
この議論は賞味期限が切れたので、アーカイブ化されています。 新たにコメントを付けることはできません。

ミクシィ、画像に認可制御なしの欠陥を改修できず、ヘルプで弁解」記事へのコメント

  • うーん (スコア:3, 興味深い)

    by Inetpub (20077) on 2006年10月18日 12時08分 (#1039420)
    「img1.mixi.jpで提供しているものを
    mixi.jpから提供するようにすればいいんじゃね?」
    ってワシは思うし、みんなまずそれを思いつくと思うんだけど
    なんか他の手段で解決しようとしてるとこを見ると
    ドメインを変更できない理由があるんだろうね。

    • Re:うーん (スコア:3, 参考になる)

      by Another_View (29838) on 2006年10月18日 12時15分 (#1039433) ホームページ 日記
      単純にロードアベレージの問題ではないか?。
      mixi.jpドメインはロードバランサ配下でスクリプトの実行に専念し、静的コンテンツは(img1.mixi.jp等の)他のサーバからとらせると。

      ま、ようするにバランシングの設計がまずかったわけだな。
      親コメント
    • 素人考えですが、せめてimg1.mixi.jpへのアクセスはリファラがmixi.jpのみ許可とかできなかったんでしょうか。
      小手先だけで何の根本的解決にもなってないですけど、啓蒙だけよりはいくらかましかと。
      --
      I think I can
      親コメント
      • Re:うーん (スコア:4, 興味深い)

        by nikomi (28640) on 2006年10月18日 15時02分 (#1039655)
        外部からの直リンクを一切禁止にする(リファラ見て弾く)とユーザビリティが下がる。
        直リンクを許容した上で、会員だけしか閲覧できないようにするには
        ブラウザに食わせる認証クッキーを*.mixi.jpから参照できるようにするのが簡単な方法。
        ただ、そうするとイレギュラー(?)なクッキーを食わせる事になるので認証のトランザクション処理がmixiのサーバで完結できず、ブラウザに依存するようになる。
        そのクッキーを許容できないブラウザを切り捨てるとしても、仮に1%としても5万人超のユーザになるわけで簡単に切り捨てると決断するのは難しい(サービス開発者/提供者としての意地もあるだろうし)。

        すっきりするのは認証機能を分離/集約してそこからの反応によってwebサーバの(ユーザに対する)応答内容を切り替えるようなシステムに変更することじゃないかな?

        ようするに現状のネットワーク/論理構成では問題を解決しようとすると破綻するので"仕様"ってことで一つヨロシクって事。

        このトピックのどっかで出てたmixiCTOの公演内容を鑑みるにスケーラビリティの追求に追われてそこらへんは手が回らないのかもしんないですね。

        #今こそ上場益を使うタイミングじゃないのか・・・?
        親コメント
        • by Anonymous Coward
          邪魔になったユーザーは切り捨てることを前提としたクローズドシステムだと思ってました。
          そんなにユーザーのことを考えていたんですね
      • by Angelica (23122) on 2006年10月18日 12時32分 (#1039459) 日記
        それはそれで、セキュリティソフトが満足にいじれない層から苦情が来そう。一部の製品はRefererをいじりますからね。

        かといって、Refererが空のアクセスも許可すると、アドレスバーに直打ちで一発回避ですし。
        親コメント
      • Re:うーん (スコア:1, すばらしい洞察)

        by Anonymous Coward on 2006年10月18日 12時56分 (#1039499)
        > 素人考えですが、リファラがmixi.jpのみ許可とか

        mixi内掲示板にその画像URLへのリンクがあったらどうなる?
        親コメント
      • by mr_spock (908) on 2006年10月19日 1時03分 (#1040134)
        ITmediaでは、リファラーで直アクセスを切ってます。
        親コメント

普通のやつらの下を行け -- バッドノウハウ専門家

処理中...