Embed Notice

@hyuki ざっと読んだ限りでは、悪意のあるひとからのPUTリクエストが課金されるレイヤーまで届いている理由がわかりませんでした。例えば弊ぼっちではS3を使っていてバケットへの書き込みにはIAMユーザーのクレデンシャルが必要なようにしてあります: https://github.com/zunda/mastodon/wiki/CreateInstanceOnHeroku#%E3%83%95%E3%82%A1%E3%82%A4%E3%83%AB%E3%82%B9%E3%83%88%E3%82%A2%E3%81%AE%E8%A8%AD%E5%AE%9A 弊ぼっちではS3バケットから直接メディアを持っていってもらうようにしてあるので、この設定でIAMユーザー以外からのPUTリクエストにお金がかかる場合にはMediumの記事をかかれた方と同じような事態に陥ることになります。どきどき。