アカウント名:
パスワード:
slackにセッションハイジャック脆弱性があるように読めるけどそういうことなの？、
今回のcookieの盗み元が、slackサービス側かユーザー環境側かによるんじゃないかな？前者だと影響がEAにとどまる理由があまりないから後者だと思う
より多くのコメントがこの議論にあるかもしれませんが、JavaScriptが有効ではない環境を使用している場合、クラシックなコメントシステム(D1)に設定を変更する必要があります。
計算機科学者とは、壊れていないものを修理する人々のことである
セッションハイジャック (スコア:1)
slackにセッションハイジャック脆弱性があるように読めるけどそういうことなの？、
Re: (スコア:0)
今回のcookieの盗み元が、slackサービス側かユーザー環境側かによるんじゃないかな？
前者だと影響がEAにとどまる理由があまりないから後者だと思う