グランブルーファンタジーのステージング環境について｜anzu chang｜note

杏ちゃんはBANされたツーラーでも内部の人間でもありません！！ 先日Twitterにて指摘したグランブルーファンタジーのステージング環境へアクセスが可能だった件についてまとめておきます。 （該当ツイートは削除済みのため画像を添付しておきます） ※ 注意 本記事中にはURLやIPアドレスが含まれます。 既に外部からのアクセスはできなくなっていますが、利用規約等を考慮しアクセスしないほうがいいと思います。 ステージング環境へのアクセス外部からのアクセスが確認できた環境は複数ありURLからおそらくステージング環境と思われます。 1. stg.game.granbluefantasy.jp 2. stgz.game.granbluefantasy.jp これらの環境は外部から「制限なく」「誰でも」アクセス可能な状態で公開されていました。 また、Googleにインデックス登録されており検索結果に表示

[ebo-c]

どんなノウハウの技術記事かとわくわくして開いたらなんか違った

[delphinus35]

ワクワクして開いたら顔が青ざめる系の記事だった。当事者だったら吐いてるな。

[drylemon]

これを知った瞬間の担当者、責任者の心情考えるとタマヒュンする。

[himakao]

廃人は美味しい・新しいクエストは全部周回するし、ドロップ率も人海戦術ですぐ集計する環境が整ってて検証の正しさの確認になった程度の影響なのでユーザー界隈ではあんまり燃えてない

[hiby]

＞stg.game.granbluefantasy.jp　笑った　まんまやんけ

[shoh8]

おもらし /ぺた https://web.archive.org/web/20200513031454/https://note.com/anzuchang/n/n0c82a8ff6a05

[prograti]

ペネトレーションテストツールにサブドメインを列挙するツールとかあるのでサブドメインの運用は十分に気をつけた方が良いですね。

[jumitaka]

本番環境でやらかしちゃった人のアドベントカレンダー2020お待ちしております

[nanoha3]

完全おもらし

[Chitanz]

確率が検証通りだったから燃えてないだけで、ヤバい数値があったらと思うと怖い

[k_wizard]

yabasou

[topiyama]

内部情報よりも、ステージング環境について を知りたいんだな

[tumo300-500]

ﾋｯ

[easy-breezy]

大丈夫かい

[FTTH]

アーカイブで見た

[Wafer]

5/14 08:04　消えてた

[kijtra]

意図的でない失敗をわざわざここまで詳しく晒しちゃう(晒す目的でスクショ等とっている)のは、行き過ぎた自己顕示に思えちゃう。

[kae1990]

サブドメインにstgとかdevとかはヤメロ

[kikuchi1201]

せめてIPとか、BASIC認証入れとこうよ...

[odakaho]

リモートワーク環境で自宅でテストできるようにするためにファイアウォールを無効にしたんだろう。リモートあるあるだわ。

[hadakadenkyu]

稀によくある

[ryo0821]

逆になんで開発側で気づけなかったのか気になる もしipで制限してたら「VPN切ってるのに繋がるぞ…？」とかなりそうだけど…

[ndns]

データ見れたからヨシ！

[ki_we]

ホラーでした。

[SUZUSHIRO]

リアルデバッグモードやんけ

[toritori0318]

思ってたんと違う…

[tokidokidj]

えっ

[takamii228]

うわぁ

[hobbiel55]

本番環境とステージング環境を間違えて作業する「君の名は。」タイプでは無くて、「なんでここにステージング環境が?」という「なんここ」タイプのインシデントだった。

[spade9970]

グラブルはプレイヤーが多いおかげで検証勢も多いので、各種データに関しては答え合わせって感が強い。が、それでもこのお漏らしはなあ…。

[okbm]

技術的な内容かと思ったらインシデント案件だった

[tailtame]

ひええ。リモートワーク説…うーむ。やっぱりBasic認証なのかー(｀・ω・´)？　グラブル、まだその画像公開されてなくね？とかあるよなぁ（ちょっと前の紐パン…まだだったよね？）

[tuki0918]

リモートワークするにあたってネットワークいじったりすると起きそう

[nn0]

うわぁ、インシデント案件だ…

[chinpokomon_master]

まあでもステージング環境いちいちクローズドにしたりするかって言ったらしないよな。ゲームってめんどくせえな。

[automatican]

これはやばすぎる　本来ならアクセス許可を得ている回線でしか入れないようになってるはず…

[gomakyu]

これによる「恩恵」も特に無かったし、「公平性」は侵されていなかったのでプレイヤーとしては安心した。