アカウント名:
パスワード:
APIにプロキシ挟むならまだしも、経路途中で通信盗んだところでSSLかかってるから認証情報もってけないでしょ。
デバイスドライバはカーネルと同格で動くので、SSLの暗号鍵を一緒に盗み出すことも不可能ではないだからこそデバイスドライバに書名必須としたのに、審査がザルでは単に面倒くさくなっただけでしかない。
>暗号鍵を一緒に盗み出すわざわざそんなめんどくさいことしなくても、非対称暗号鍵方式のSSLならroot証明書を入れてしまえば済む話。
より多くのコメントがこの議論にあるかもしれませんが、JavaScriptが有効ではない環境を使用している場合、クラシックなコメントシステム(D1)に設定を変更する必要があります。
計算機科学者とは、壊れていないものを修理する人々のことである
今どき通用するのか? (スコア:0)
APIにプロキシ挟むならまだしも、経路途中で通信盗んだところでSSLかかってるから認証情報もってけないでしょ。
Re: (スコア:0)
デバイスドライバはカーネルと同格で動くので、SSLの暗号鍵を一緒に盗み出すことも不可能ではない
だからこそデバイスドライバに書名必須としたのに、審査がザルでは単に面倒くさくなっただけでしかない。
Re:今どき通用するのか? (スコア:0)
>暗号鍵を一緒に盗み出す
わざわざそんなめんどくさいことしなくても、非対称暗号鍵方式のSSLならroot証明書を入れてしまえば済む話。