クライアントから直接ＤＢと通信しない２つの理由

ちょっと、大学院生の話を聞いていて、問題がある話があったので、
取り上げてみる。

そのシステム、スマホから(iphoneから）ＤＢサーバーに直接アクセス
にいっている
（具体的には、iphoneから、libpqをObject-c対応したものを呼んでいる）。
　つまり、コントローラーを介していない。

この場合、２つの問題がある。
（１）修正（バージョンアップ含む）に弱い
（２）セキュリティの問題

さらに、通信が多くなることもあるんだけど、これは必ずしも
いえないので、今回は置いておく。

---

■修正（バージョンアップ）に弱い

　アクションをおく場合、アクションは、ＲＥＳＴ型のＷｅｂサービス
として提供し、これがＤＢアクセスする。

　したがって、ＤＢが変わっても（ＤＢのソフトのみならず、バージョンアップ含む）
Ｗｅｂサービスのインターフェースは変わらないので、このまま対応できる。
　しかし、もし、スマホから直接ＤＢを読んでしまうと、ＤＢがバージョンアップし、
インターフェースライブラリが変わると、そのたびに、アプリも変えないといけない
問題が起こる。

---

■セキュリティ上の問題

　Ｗｅｂサービスを介した場合、このサービスにファイヤーウォールを
かけられる。そこで、外からＤＢを直接操作できない。
　そもそも、ＤＢはプライベートアドレスにするので、外から直接
見れない。

　しかし、クライアントから（スマホに限らず）ＤＢを直接通信して
しまうと、ＤＢをパブリックにしなきゃいけないし、
ＩＰアドレスがばればれになる。

これは、セキュリティ上、大変よろしくない。

---

ということで、クライアントから直接ＤＢサーバーにはアクセスしない。
ということは、大学生、大学院生の諸君はわかっておくように。
大学の先生は、教えておくように。

Windows 95搭載のスマートフォン、Nokiaが発表

・・・売り物ではない？
ＸＰ搭載のタブレットだったら、売れるんじゃないか？

ってか、いまどき９５？？


Windows 95搭載のスマートフォン・Windows 95 PhoneをNokiaが発表
http://gigazine.net/news/20131031-nokia-windows-95-phone/