アカウント名:
パスワード:
警告はするけど修正はしたくないってことなのかな
3DSならまだしも、ポケモンはDSのソフトですので、修正パッチなどは出せません。まさかこの数を回収して修正するわけにもいかないでしょうし
ポケモンのダイヤモンド・パールではWi-Fiを使ったバグ修正を行っています。 どういうやり方をしているのかは知りませんが、やろうと思えばできるようにはなっているでしょう。実装方法は気になります。
問題は、この方法は実際のサーバーがローカルに存在するのと同様の状況を作り出す為、対策しようがない事でしょう。 あるとすればIPアドレス決め打ちでハードコーディングとか、DNSの認証をするとか、そういう方法になってしまうでしょう。
問題は、この方法は実際のサーバーがローカルに存在するのと同様の状況を作り出す為、対策しようがない事でしょう。あるとすればIPアドレス決め打ちでハードコーディングとか、DNSの認証をするとか、そういう方法になってしまうでしょう。
いや、対策なんてSSL一択っしょ。証明書チェックして正規のサーバーじゃなかったら弾けばいい、ただそれだけ。難しいことなんて何一つないよ。
sslって期限ありませんでしたっけ？
期限切れた時にDSからつなげなくなったりしないのでしょうか？
期限切れたらもちろん繋げなくなります。ですので普通は期限が切れる前に新しい証明書に更新します。
＃ DS側じゃなくてアクセスするサーバー側の話なんで、普通のオンラインショップとかと何も変わらないですよ。
ルート証明書の期限もあるからDS側関係ないとは言えないただ実際には期限は十分長くて、切れるころにはサーバー経由の交換サービス自体が終わってるとは思うけど
より多くのコメントがこの議論にあるかもしれませんが、JavaScriptが有効ではない環境を使用している場合、クラシックなコメントシステム(D1)に設定を変更する必要があります。
物事のやり方は一つではない -- Perlな人
脆弱性があるなら修正すればいいのに (スコア:0)
警告はするけど修正はしたくないってことなのかな
Re: (スコア:1)
3DSならまだしも、ポケモンはDSのソフトですので、修正パッチなどは出せません。
まさかこの数を回収して修正するわけにもいかないでしょうし
一人以外は全員敗者
それでもあきらめるより熱くなれ
Re: (スコア:0)
ポケモンのダイヤモンド・パールではWi-Fiを使ったバグ修正を行っています。
どういうやり方をしているのかは知りませんが、やろうと思えばできるようにはなっているでしょう。実装方法は気になります。
問題は、この方法は実際のサーバーがローカルに存在するのと同様の状況を作り出す為、対策しようがない事でしょう。
あるとすればIPアドレス決め打ちでハードコーディングとか、DNSの認証をするとか、そういう方法になってしまうでしょう。
っSSL (スコア:0)
問題は、この方法は実際のサーバーがローカルに存在するのと同様の状況を作り出す為、対策しようがない事でしょう。
あるとすればIPアドレス決め打ちでハードコーディングとか、DNSの認証をするとか、そういう方法になってしまうでしょう。
いや、対策なんてSSL一択っしょ。証明書チェックして正規のサーバーじゃなかったら弾けばいい、ただそれだけ。難しいことなんて何一つないよ。
Re:っSSL (スコア:0)
sslって期限ありませんでしたっけ？
期限切れた時にDSからつなげなくなったりしないのでしょうか？
Re:っSSL (スコア:3, 興味深い)
自己署名証明書で保証されたルート証明局を運用する技術上の問題点は、「証明局が正しいことを保証するための証明書」を安全にユーザに提供する方法が一般には無いところです。
一般的なsslの運用では、証明書をOSに組み込んでおいたりOSのセキュリティアップデートで更新したりの方法でルート証明書がユーザに配布されるという戦略でこの問題を回避していますので、上位の証明局のポリシーに従って、証明書の期限にも制限が出ます。
用途をDSのソフトに限定するのであれば、ソフト内に証明書を組み込んでおけば「証明書をユーザに安全に提供する」という条件は満たせるので、 自己署名証明書の問題は解消できます。
Re: (スコア:0)
期限切れたらもちろん繋げなくなります。ですので普通は期限が切れる前に新しい証明書に更新します。
＃ DS側じゃなくてアクセスするサーバー側の話なんで、普通のオンラインショップとかと何も変わらないですよ。
Re: (スコア:0)
ルート証明書の期限もあるからDS側関係ないとは言えない
ただ実際には期限は十分長くて、切れるころにはサーバー経由の交換サービス自体が終わってるとは思うけど