アカウント名:
パスワード:
(スマホでアドオン入れられるのがこれしかなかったので)スマホと、(スマホに合わせて)PCで、Firefoxに乗り換えようと試していたところ、急に無効化されたから、てっきり、使っていたものが安全ではないものとなったのかと…
# でも、モバイル版のは昨日から無効になっていたような…# そして、証明書とかドメインとかの更新は、# やはり誰でも忘れてしまうものなのか…
東欧系ではありますがAndroidならKiwiとYandexがChromium系かつChrome拡張のインストールができますよ。Kiwiは同期機能なし、YandexはYandexアカウントでの同期となりますが・・・
Firefoxの場合、誰でもって一人じゃない。誰一人気づかないことが問題。証明書を管理するシステムもないし、関心を持っている人間もいないということ。つまり、証明書を取り扱える組織じゃない。それが証明書を振りかざしてセキュリティ向上を語っているところがもうダメなんだ。
セキュリティは証明書を導入すれば向上するわけじゃない。拡張機能の内容を審査して許可を与えるプロセス自体が機能してなきゃ何の意味もない。Mozillaはそれができない組織だって改めて見せてしまった。手に余るものなのだから、証明書など導入しなければよかったのだよ。
まあ、mozillaは自分たちが証明書の運営がちゃんとできない組織だったんだということを自省しつつ、レベルが変わらないということで日本のGPKIを受け入れてやったらいいんじゃないでしょうかね。
日本のGPKIは、問題が起きたときの対処方法が致命的だったのでリジェクトされました。Mozillaは問題を起こしたことは残念ですが、様々なアプローチからよく対処したと思います。Mozillaが起こした証明書の期限切れは、最近ソフトバンクが通信障害を起こしたのと似ているかもしれません。いずれにせよどのような再発防止策になるのか興味深いです。
より多くのコメントがこの議論にあるかもしれませんが、JavaScriptが有効ではない環境を使用している場合、クラシックなコメントシステム(D1)に設定を変更する必要があります。
日々是ハック也 -- あるハードコアバイナリアン
ああ、使ってたアドオンが怪しいものに変わったわけじゃないのか (スコア:1)
(スマホでアドオン入れられるのがこれしかなかったので)
スマホと、(スマホに合わせて)PCで、Firefoxに乗り換えようと試していたところ、
急に無効化されたから、てっきり、使っていたものが安全ではないものとなったのかと…
# でも、モバイル版のは昨日から無効になっていたような…
# そして、証明書とかドメインとかの更新は、
# やはり誰でも忘れてしまうものなのか…
Re:ああ、使ってたアドオンが怪しいものに変わったわけじゃないのか (スコア:1)
東欧系ではありますがAndroidならKiwiとYandexがChromium系かつChrome拡張のインストールができますよ。
Kiwiは同期機能なし、YandexはYandexアカウントでの同期となりますが・・・
Re: (スコア:0)
Firefoxの場合、誰でもって一人じゃない。誰一人気づかないことが問題。証明書を管理するシステムもないし、関心を持っている人間もいないということ。つまり、証明書を取り扱える組織じゃない。それが証明書を振りかざしてセキュリティ向上を語っているところがもうダメなんだ。
セキュリティは証明書を導入すれば向上するわけじゃない。拡張機能の内容を審査して許可を与えるプロセス自体が機能してなきゃ何の意味もない。Mozillaはそれができない組織だって改めて見せてしまった。手に余るものなのだから、証明書など導入しなければよかったのだよ。
Re: (スコア:0)
まあ、mozillaは自分たちが証明書の運営がちゃんとできない組織だったんだということを自省しつつ、
レベルが変わらないということで日本のGPKIを受け入れてやったらいいんじゃないでしょうかね。
Re: (スコア:0)
日本のGPKIは、問題が起きたときの対処方法が致命的だったのでリジェクトされました。Mozillaは問題を起こしたことは残念ですが、様々なアプローチからよく対処したと思います。
Mozillaが起こした証明書の期限切れは、最近ソフトバンクが通信障害を起こしたのと似ているかもしれません。
いずれにせよどのような再発防止策になるのか興味深いです。