まとめ
メニューを開く-
分散系のセキュリティはホットになる予感。・・・・@shot6 ところでCassandraはノード間の認証って、どうしてんの？ -
@okachimachiorz サーバサイドは何もしてないはずです。外枠で守る前提。 -
普通に考えれば、データレイヤー（HDFS)と処理レイヤー（job管理）は分けて考えるのが普通だけどな。Hadoopならではの「方法論」だわね。番犬採用とチケットのトリッキーな運用。
-
@shot6 えっと、それ、まずくね？一旦入られたらやりたい放題？
-
@okachimachiorz Clientとの間にはAuthenticatorがいますけど、サーバ間はないと思います。少なくとも僕は知らないですね。分散KVSでノード間で認証してたらキリないと思います。
-
@shot6 なるほど。そりゃそーだわね。ふむ。ちょっと考えてみる。・・・
-
@kuenishi @okachimachiorz そうですね。物理的な分離が一番簡単。あとはどうやるべきかは専門家に来週聞いてみます。そういやあ超近いところにいたんだったｗ 首根っこつかんで吐き出せー！って感じでｗｗｗ
-
googleも外からみるほど天国ではないらしいですなあ。また聞きだけど。組織って難しい。 -
どのへんが？RT @marblejenka: googleも外からみるほど天国ではないらしいですなあ。また聞きだけど。組織って難しい。
-
@okachimachiorz ホテルカリフォルニア的な、とかで通じますかね？スタープレイヤーみたいなのは別格らしいのですが、そうでもない人は。。。
-
もの凄く分かりやすすぎて感服いたしました。・・・RT @marblejenka ホテルカリフォルニア的な、とかで通じますかね？
-
@yutuki_r アニメをフォローしていないIT屋は、もはやIT屋としては、有資格者とは言えません。サマーヲーズで主人公が暗算でやってる計算が説明できない人は、一般ユーザーから「こいつホントにIT屋か？」って思われる時代ですから。つ http://bit.ly/9ntAhw
-
アルゴリズムの次は認証とか。・・車輪の再発明はしない、というためには、そもそもどういう車輪があるのか知らないといけない。・・・車輪大杉。・・・つ http://bit.ly/97l1hz
-
@okachimachiorz RSA の話ですか? -
さらにその次は課金。RT @okachimachiorz: アルゴリズムの次は認証とか。・・ -
@cocoatomo ですね～。その辺は決着ついた感が、あるのかないのか、よくわかりませんが。またクラウドを機に一波乱あるとにらんでいます。Hadoopが番犬を採用したことよりも、「SSLを採用しなかった」ことは注目に値しますし。
-
@ichiro_satoh 課金もきますね。そもそも一大変革の感じなんで、「車輪」はたぶん確実にいくつか発明する必要はあるのですが、そもそも今ある「車輪」を確認する必要があって、その辺で死んでます。たぶん、自分だけじゃなくて、結構死んでる人いるはずです。
-
@ichiro_satoh 課金は死ぬほどめんどくさいです。・・・そもそもチャージすべきコストベースが、なんだかわからないし。そもそも認証・認可ですら、ちょっとどうなんだｗ状態です。
-
@okachimachiorz 認証・暗号って数学理論半分, 運用方法半分って感じですからね. クラウドという今までのハードとは違う基板の上では, また別な運用を考えなくてはならないでしょうね. 元数学専攻としては, 数学が台頭してきている雰囲気が嬉しかったりwww
-
研究的には課金技術は、WSやPCの時代は不要だったこともあり、メインフレームやミニコンの時代から進歩していないです。ただ、課金は実務の世界のために学術研究では手を出しにくいのも事実です。RT @okachimachiorz: 課金もきますね。そもそも一大変革の感じなんで、… -
続き。それとクラウド向けの課金をするにしても、プロセッサを含む計算リソースの統一的な性能モデルが必要。その意味ではHPの"Cells as Service"に期待していたのですが、立ち消えっぽい。http://bit.ly/cAoktX
-
クラウドインフラの課金に加えて、クラウドインフラの上で動くサービスの利用料を徴収する仕掛けもいります。RT @okachimachiorz: 課金は死ぬほどめんどくさいです。・・・そもそもチャージすべきコストベースが、なんだかわからないし。そもそも認証・認可ですら、…
-
@cocoatomo たぶんなんか違う解決案が必要ですね。SSLのようにsecretsをばらまく方式では分散サービスはうまくいかない、ということのようなんで、基礎レベルから再検討の必要になるかもしれません。HadoopKerberosでは「苦肉の策のいいわけ」が非常におおいです。
-
Content from Twitter
コメント