本当にあった"なにもしてないのにこわれた"

https://kokokara.connpass.com/event/364191/
こちらでお話をさせていただいたスライドです。

Transcript

1. 本当にあった “なにもしてないのにこわれた“ 怖い話LT会 by ココカラ勉強会 ﾋﾛｼ
2. ソフトウェアエンジニア 大阪在住 X: @deadlock_164 最近ハマってること: コーラ・ベンチプレス・個人開発・崩壊：スターレイル ヒロシ / Hiroshi
3. Instagram Graph APIを利用したSINISというツールを開発しています ログインやAPIクライアントにはMeta製のSDKを使っています（なおアーカイブ されている模様） 言語はPHPで書いています 前提の情報について KOTO Creative Society
4. お盆ど真ん中の某日、 、 、 朝一にサポート部署から一件の問い合わせが。
5. 8月某日、 、 、 KOTO Creative Society ワイ「ほんまかいな、本番環境でログインしてみよ」 　　　　　↓ ログイン画面入る ログインボタン押下 Metaの認可の画面で承認する 　　　　　↓
6. ログイン画面に戻る ログイン画面に戻る ログイン画面に戻る
7. KOTO Creative Society （＾　。 　＾）
8. えっえっえっ？？？ KOTO Creative Society 直近でログイン周りを改修した覚えがない なんなら Gitの最終コミットは何年か前 問い合わせいっぱいくる やばい おなかいたい とりあえずコーヒー飲むか（震え声）
9. ログ見てみよう KOTO Creative Society ちょいちょい増えてきていたSentryのIssueがあった SSLの証明書の問題？ほなサーバー側の問題ちゃいますん？ うちがどうこうできる問題でもないのでは。 でもローカル発行者の証明書うんぬん言ってるからもう少し調べてみるか、 、 、
10. Metaのコミュニティを調べてみる KOTO Creative Society 直近で同じような問題に遭遇した海外ニキたちが多くいた その中に解決策と思われるメッセージが、 、 、
11. 解決策の翻訳
12. KOTO Creative Society （ 　＾ 　。 　＾　 ） クライアントで使うやつ古なってるだけやんか
13. 対策と振り返り KOTO Creative Society MetaのサーバーのSSL証明書を検証する際に、適切な証明書認証局（CA）のリス トを見つけられないことが原因だった 利用しているMetaのSDKに期限切れた古いCA証明書が置かれている、かつAPIリ クエストのときにそれを利用していたのが原因だった OSにCA証明書があるので、APIリクエストをする際はそれを参照するようにした らなおった 公式とはいえアーカイブされたSDKを使い続けるのは危険
14. まとめ KOTO Creative Society なにもしてないのみこわれることは本当にある なにもしてないからこそこわれることもあると身を持って知った 技術負債起因の問題であったため、技術負債解消の温度感が事業部内であがった 今回は“怖い話”がメインであったため 技術負債の返済の話はなしにしました。すみませんでした
15. Thank You!