三輪さん:日本人は「定義づけ」が大好き~最近では会話に「それって SaaS だよね」とか、具体的なセリフが多い。 #itiday
2010-07-27 16:50:13仮想コンピューティングシステムの脆弱性について整理を始める。 (#itiday live at http://ustre.am/fSWf )
2010-07-27 16:51:31三輪さん:「クラウド」のベースになっている「仮想化」は最近の技術~汎用機がそうだ、という意見はあるにせよ #itiday
2010-07-27 16:51:44新井さん:3 年前にフルディスクロージャなところで「仮想システム脆弱性の洗い出し」が提言され、その後に「ゲストOS->ホストOSへの侵入」から脆弱性の洗い出しが始まった。その後「ホスト=>ゲスト」「ゲスト<=>ゲスト」の脆弱性洗い出しも進む。 #itiday
2010-07-27 16:55:04gest→hostへの侵入が話題(他にもhost→gest,gest→gest) (#itiday live at http://ustre.am/fSWf )
2010-07-27 16:55:16新井さん:一番インパクトの高い「ゲスト=>ホスト」について、ソフトウェア(ドライバ)の脆弱性を突いたデモなどが行われている~今は解消済み #itiday
2010-07-27 16:56:34データを外に置くこと、特に海外に置くことのリスクについて話題 (#itiday live at http://ustre.am/fSWf )
2010-07-27 16:57:35クラウドをごちゃまぜにして説明する人が多かったからじゃないかな。saasとiaasを混ぜて話されると混乱するし… RT @ynagao 三輪さん:日本人は「定義づけ」が大好き~最近では会話に「それって SaaS だよね」とか、具体的なセリフが多い。 #itiday
2010-07-27 16:57:49三輪さん:「海外にデータを置く」ことについての懸念 (検閲、裁判 etc.) が膨れ上がっているが、その対応策として「日本に設置する」というソリューションが出てきているが、果たしてどうなのか? #itiday
2010-07-27 16:58:50法人税、人件費の安い場所にデータを置けるのがクラウドならではのメリット (#itiday live at http://ustre.am/fSWf )
2010-07-27 17:00:40"クラウド環境に置くデータ"って命題が掲げられるとき、データの種類 / 機微 / 粒度 みたいなことに触れられず、一括りに「データ」となってしまっていることが多い気がする #itiday
2010-07-27 17:02:17プライベートクラウド:コストメリットが生かせない単なる仮想コンピュータ (#itiday live at http://ustre.am/fSWf )
2010-07-27 17:02:37山口先生の話に戻る。「導入前にリスクアセスメントちゃんとやってコストメリットの折り合いつけなきゃ」 #itiday
2010-07-27 17:03:06プライベートクラウド「それただの仮想コンピューターじゃん!」@みわ (#itiday live at http://ustre.am/fSWf )
2010-07-27 17:03:09三輪さん:「プライベートクラウド」は、単に「仮想コンピュータを社内設置する」だけで、微妙な定義の産物と思える。どう考えるべきか? #itiday
2010-07-27 17:03:34RT @tnakahara: "クラウド環境に置くデータ"って命題が掲げられるとき、データの種類 / 機微 / 粒度 みたいなことに触れられず、一括りに「データ」となってしまっていることが多い気がする #itiday
2010-07-27 17:04:40プライベートクラウド、単に自分に持っているだけで、何もセキュアなんていえない (#itiday live at http://ustre.am/fSWf )
2010-07-27 17:05:50