質問をすることでしか得られない、回答やアドバイスがある。

15分調べてもわからないことは、質問しよう!

ただいまの
回答率

90.01%

国内数百万会員の統括エンジニア独白について

解決済

回答 4

投稿

  • 評価
  • クリップ 1
  • VIEW 1,362
退会済みユーザー

退会済みユーザー

こんにちは。
国内数百万会員の統括エンジニア独白について質問させてください。

CDNは大量のアクセスに耐えるための負荷分散装置としても使われます。我々のサービスでも、本来はCDNに向かない"中身がコロコロ変わる情報"を、負荷分散のためにキャッシュを無効にしてCDNに置いていたりします。

この辺りは理解(賛同)できるのですが

物理的なファイルという形で同じファイル名を使っているのだとすれば、それは設計上の問題です。

この辺りは理解できません。同じファイル名って設計上問題なのでしょうか?
本記事に賛同されている方もいらっしゃるようですし、これを教訓にしたいと思っております。

まだまだ勉強不足の若輩者ですが、よろしくお願いいたします。

  • 気になる質問をクリップする

    クリップした質問は、後からいつでもマイページで確認できます。

    またクリップした質問に回答があった際、通知やメールを受け取ることができます。

    クリップを取り消します

  • 良い質問の評価を上げる

    以下のような質問は評価を上げましょう

    • 質問内容が明確
    • 自分も答えを知りたい
    • 質問者以外のユーザにも役立つ

    評価が高い質問は、TOPページの「注目」タブのフィードに表示されやすくなります。

    質問の評価を上げたことを取り消します

  • 評価を下げられる数の上限に達しました

    評価を下げることができません

    • 1日5回まで評価を下げられます
    • 1日に1ユーザに対して2回まで評価を下げられます

    質問の評価を下げる

    teratailでは下記のような質問を「具体的に困っていることがない質問」、「サイトポリシーに違反する質問」と定義し、推奨していません。

    • プログラミングに関係のない質問
    • やってほしいことだけを記載した丸投げの質問
    • 問題・課題が含まれていない質問
    • 意図的に内容が抹消された質問
    • 広告と受け取られるような投稿

    評価が下がると、TOPページの「アクティブ」「注目」タブのフィードに表示されにくくなります。

    質問の評価を下げたことを取り消します

    この機能は開放されていません

    評価を下げる条件を満たしてません

    評価を下げる理由を選択してください

    詳細な説明はこちら

    上記に当てはまらず、質問内容が明確になっていない質問には「情報の追加・修正依頼」機能からコメントをしてください。

    質問の評価を下げる機能の利用条件

    この機能を利用するためには、以下の事項を行う必要があります。

回答 4

+2

Qiita に解説記事が上がってました。
メルカリで個人情報流出したけど、うちは大丈夫?に答えるためのポスト

私自身は 本件を詳しく確認していないので、記事の正誤は判断できないですが、対策として以下を挙げられています。
・キャッシュ無効化
・CDN側でHTTP Cookieを利用
・そもそも個人情報を含むページをCDNに配信できないアーキテクチャにする

内容はわかりやすく整理されているので、一度目を通してみると良いかと。

ちなみに、以下の文章は後半を含めて、みんなさんいろいろな感想があるようです。

物理的なファイルという形で同じファイル名を使っているのだとすれば、それは設計上の問題です。CDNを利用するならキャッシュを無効にするだけではなく、CDNの特性を考慮して設計を見直すべきです。

twitter を覗くと、理解(と混乱)が加速すると思います。

投稿

編集

  • 回答の評価を上げる

    以下のような回答は評価を上げましょう

    • 正しい回答
    • わかりやすい回答
    • ためになる回答

    評価が高い回答ほどページの上位に表示されます。

  • 回答の評価を下げる

    下記のような回答は推奨されていません。

    • 間違っている回答
    • 質問の回答になっていない投稿
    • スパムや攻撃的な表現を用いた投稿

    評価を下げる際はその理由を明確に伝え、適切な回答に修正してもらいましょう。

checkベストアンサー

+1

ファイル名が同じか違うかだけでは、
必ずしもキャッシュにまつわるセキュリティレベルは改善しません。

確かに hoge.com/myuser/{userid} とすれば、
(hoge.com/myuser/show.cgi?uid={userid} でもいい)
自分の情報を見ようとした人が誤って他人の情報を見てしまうリスクは避けられるかもしれませんが、
意図的に他人のuseridを指定してみるような人には見えてしまいます。

もちろん、hoge.com/myuser/{sessionid} としておき、
セッションの有効期間よりもキャッシュの有効期間が短くなっていれば、
意図的に他人の情報を見ようとする人に対しても有効に機能しますが、
今度はRefererからセッションIDが読み取られ、
例えばblogでアクセスログをチェックしてる人がRefererのアドレスを開いたら、
個人情報が見えちゃったなんてことにもなりかねません。

サイト外へのリンクは必ずリダイレクトページを経由するようになっていれば問題ありませんが、
それでも例えばホテルの共有PCからアクセスしたらどうでしょう?
ブラウザを閉じてもアクセス履歴が残るかもしれないので、次の利用者が覗くことも可能ですね。
(ネットカフェなどは都度設定がリセットされ、履歴も綺麗に消えますが)

なので、URLを一人別にすることが解決策のひとつと思ってしまうのは、
逆に新たなリスクを生むので、
やはり基本はno-cacheですよね。

私は、設計段階で、個人情報を扱う部分とそうでない部分を分けていない事が、
一番の原因じゃないかと思います。
(開発途中での設計変更が、個人情報を扱う部分にも影響してしまう)

投稿

編集

  • 回答の評価を上げる

    以下のような回答は評価を上げましょう

    • 正しい回答
    • わかりやすい回答
    • ためになる回答

    評価が高い回答ほどページの上位に表示されます。

  • 回答の評価を下げる

    下記のような回答は推奨されていません。

    • 間違っている回答
    • 質問の回答になっていない投稿
    • スパムや攻撃的な表現を用いた投稿

    評価を下げる際はその理由を明確に伝え、適切な回答に修正してもらいましょう。

+1

リンク先を読んだだけでは詳しいことはわかりませんが、おそらく、

CDNにセキュアな情報を置いていた
キャッシュが無効なので読み込み先のサーバーが変わってもセキュリティー面では問題ないと思っていた
設定ミス(設計の理解不足)でキャッシュを有効にしてしまったため、負荷分散などで読み込み先サーバーが切り替わった時に関係ない人の情報を読みこんでしまった。

ということなのではないかと思います。だとすると。

>物理的なファイルという形で同じファイル名を使っているのだとすれば、それは設計上の問題です。
たとえば、ログイン者の情報を取得、というURLがあったとして、hoge.com/myuser/ というインターフェースではなくてhoge.com/myuser/{userid} みたいな感じにして、ユニークものにしておけば漏洩が防げたのに。。。という意味じゃないかなと推察します。

個人的には、ファイル名がどうこうとかそういう問題ではなく、セキュアなデータへのアクセス方法が甘すぎるように思いますが…。

投稿

編集

  • 回答の評価を上げる

    以下のような回答は評価を上げましょう

    • 正しい回答
    • わかりやすい回答
    • ためになる回答

    評価が高い回答ほどページの上位に表示されます。

  • 回答の評価を下げる

    下記のような回答は推奨されていません。

    • 間違っている回答
    • 質問の回答になっていない投稿
    • スパムや攻撃的な表現を用いた投稿

    評価を下げる際はその理由を明確に伝え、適切な回答に修正してもらいましょう。

+1

通常はユーザーごとの情報はセッション管理されて別々のデータで扱われるべき

同じファイル名にしたので、共有(キャッシュ)されてしまったのですが、
ユーザごとに違うファイルであれば、そもそもユーザごとに違うファイルにアクセスするので、
"他のユーザの情報が見られてしまう"という話はおきなかったということではないでしょうか。

投稿

  • 回答の評価を上げる

    以下のような回答は評価を上げましょう

    • 正しい回答
    • わかりやすい回答
    • ためになる回答

    評価が高い回答ほどページの上位に表示されます。

  • 回答の評価を下げる

    下記のような回答は推奨されていません。

    • 間違っている回答
    • 質問の回答になっていない投稿
    • スパムや攻撃的な表現を用いた投稿

    評価を下げる際はその理由を明確に伝え、適切な回答に修正してもらいましょう。

15分調べてもわからないことは、teratailで質問しよう!

  • ただいまの回答率 90.01%
  • 質問をまとめることで、思考を整理して素早く解決
  • テンプレート機能で、簡単に質問をまとめられる