パスワードを忘れた? アカウント作成

OpenPGPとS/MIMEに脆弱性、適切な実装をしていないクライアントが原因」記事へのコメント

  • by Anonymous Coward on 2018年05月16日 18時47分 (#3409403)

    タイトル

    OpenPGPとS/MIMEに脆弱性、適切な実装をしていないクライアントが原因

    本文

    CBC/CFBモードで改変が可能になるのはS/MIMEとOpenPGPの仕様上の問題であり、正しく実装しているクライアントはすべて脆弱性があると特設サイトでは説明している。

    別途チェックをするのは「より適切」だけど、仕様バグに忠実な実装を「適切でない」とするのは心情的に辛いなぁ。
    それって仕様を作った側の落ち度まで実装側に押しつけることになるもん。

    ここに返信

「毎々お世話になっております。仕様書を頂きたく。」「拝承」 -- ある会社の日常

処理中...