アカウント名:
パスワード:
警告はするけど修正はしたくないってことなのかな
3DSならまだしも、ポケモンはDSのソフトですので、修正パッチなどは出せません。まさかこの数を回収して修正するわけにもいかないでしょうし
ポケモンのダイヤモンド・パールではWi-Fiを使ったバグ修正を行っています。 どういうやり方をしているのかは知りませんが、やろうと思えばできるようにはなっているでしょう。実装方法は気になります。
問題は、この方法は実際のサーバーがローカルに存在するのと同様の状況を作り出す為、対策しようがない事でしょう。 あるとすればIPアドレス決め打ちでハードコーディングとか、DNSの認証をするとか、そういう方法になってしまうでしょう。
別アプリのセーブデータ修正プログラム [nintendo.co.jp]を配布しているだけではなくて？
問題は、この方法は実際のサーバーがローカルに存在するのと同様の状況を作り出す為、対策しようがない事でしょう。あるとすればIPアドレス決め打ちでハードコーディングとか、DNSの認証をするとか、そういう方法になってしまうでしょう。
いや、対策なんてSSL一択っしょ。証明書チェックして正規のサーバーじゃなかったら弾けばいい、ただそれだけ。難しいことなんて何一つないよ。
これは入手方法がそれだけならいいんですがすれ違いや友達同士でも交換も視野に入っているので難しいのではないかと思います。
sslって期限ありませんでしたっけ？
期限切れた時にDSからつなげなくなったりしないのでしょうか？
期限切れたらもちろん繋げなくなります。ですので普通は期限が切れる前に新しい証明書に更新します。
＃ DS側じゃなくてアクセスするサーバー側の話なんで、普通のオンラインショップとかと何も変わらないですよ。
ルート証明書の期限もあるからDS側関係ないとは言えないただ実際には期限は十分長くて、切れるころにはサーバー経由の交換サービス自体が終わってるとは思うけど
マジコン対策などの修正パッチは ファームウェア修正 [nintendo.co.jp]の形で配布されているけれど。任意の更新の他に、新しいゲームソフトにバンドルする形で配布されていて、この更新を行っていないと（新しい）ゲームソフト側に仕掛けられているバージョンチェックを通過しない。不正ユーザーとはイタチゴッコを続けているけれど、善意のユーザーに不正データが渡らないようにすることが目的なら充分に効果はあるでしょ。ゲームソフト自体を更新できなくても、ファ
より多くのコメントがこの議論にあるかもしれませんが、JavaScriptが有効ではない環境を使用している場合、クラシックなコメントシステム(D1)に設定を変更する必要があります。
私は悩みをリストアップし始めたが、そのあまりの長さにいやけがさし、何も考えないことにした。-- Robert C. Pike
脆弱性があるなら修正すればいいのに (スコア:0)
警告はするけど修正はしたくないってことなのかな
Re:脆弱性があるなら修正すればいいのに (スコア:1)
3DSならまだしも、ポケモンはDSのソフトですので、修正パッチなどは出せません。
まさかこの数を回収して修正するわけにもいかないでしょうし
一人以外は全員敗者
それでもあきらめるより熱くなれ
Re: (スコア:0)
ポケモンのダイヤモンド・パールではWi-Fiを使ったバグ修正を行っています。
どういうやり方をしているのかは知りませんが、やろうと思えばできるようにはなっているでしょう。実装方法は気になります。
問題は、この方法は実際のサーバーがローカルに存在するのと同様の状況を作り出す為、対策しようがない事でしょう。
あるとすればIPアドレス決め打ちでハードコーディングとか、DNSの認証をするとか、そういう方法になってしまうでしょう。
Re: (スコア:0)
別アプリのセーブデータ修正プログラム [nintendo.co.jp]を配布しているだけではなくて？
っSSL (スコア:0)
問題は、この方法は実際のサーバーがローカルに存在するのと同様の状況を作り出す為、対策しようがない事でしょう。
あるとすればIPアドレス決め打ちでハードコーディングとか、DNSの認証をするとか、そういう方法になってしまうでしょう。
いや、対策なんてSSL一択っしょ。証明書チェックして正規のサーバーじゃなかったら弾けばいい、ただそれだけ。難しいことなんて何一つないよ。
Re: (スコア:0)
これは入手方法がそれだけならいいんですが
すれ違いや友達同士でも交換も視野に入っているので難しいのではないかと思います。
Re: (スコア:0)
sslって期限ありませんでしたっけ？
期限切れた時にDSからつなげなくなったりしないのでしょうか？
Re:っSSL (スコア:3, 興味深い)
自己署名証明書で保証されたルート証明局を運用する技術上の問題点は、「証明局が正しいことを保証するための証明書」を安全にユーザに提供する方法が一般には無いところです。
一般的なsslの運用では、証明書をOSに組み込んでおいたりOSのセキュリティアップデートで更新したりの方法でルート証明書がユーザに配布されるという戦略でこの問題を回避していますので、上位の証明局のポリシーに従って、証明書の期限にも制限が出ます。
用途をDSのソフトに限定するのであれば、ソフト内に証明書を組み込んでおけば「証明書をユーザに安全に提供する」という条件は満たせるので、 自己署名証明書の問題は解消できます。
Re: (スコア:0)
期限切れたらもちろん繋げなくなります。ですので普通は期限が切れる前に新しい証明書に更新します。
＃ DS側じゃなくてアクセスするサーバー側の話なんで、普通のオンラインショップとかと何も変わらないですよ。
Re: (スコア:0)
ルート証明書の期限もあるからDS側関係ないとは言えない
ただ実際には期限は十分長くて、切れるころにはサーバー経由の交換サービス自体が終わってるとは思うけど
Re: (スコア:0)
マジコン対策などの修正パッチは ファームウェア修正 [nintendo.co.jp]の形で配布されているけれど。
任意の更新の他に、新しいゲームソフトにバンドルする形で配布されていて、この更新を行っていないと（新しい）ゲームソフト側に仕掛けられている
バージョンチェックを通過しない。
不正ユーザーとはイタチゴッコを続けているけれど、善意のユーザーに不正データが渡らないようにすることが目的なら充分に効果はあるでしょ。
ゲームソフト自体を更新できなくても、ファ