アカウント名:
パスワード:
メールマガジンとSSL証明書がオレオレであることとの関連がさっぱりわかりません．
セキュリティ意識が希薄っぽいので、メールアドレスを預けるのは止めておこうってことでは。
＃ s をはずしたら、Drupal のインストールが出てきたのも、、、
オレオレSSLが提供するセキュリティってHTTPと大して変わらないのになぁじゃぁHTTPでサービス提供してるところはアウトかなぁ。と思った次第。
httpなサイトは、普通の店員さんが、万引きの見回りをするスーパーのように見えます。偽装サイトとかには、自分たちの権限の及ぶ範囲で、対応しようとしているのだなぁ、みたいな。
オレオレsslなサイトは、何だか、警官のコスプレをした店員さんが、万引きの見回りをするスーパーのように見えます。
「大して変わらない」と主張してHTTPで提供するならそれはそれでかまいません。それすらしないでオレオレのまま放置していたら、まともなHTTPSのサイトに迷惑をかけます。それを問題だとすら考えていないように見えては、セキュリティ意識が希薄だと思われても仕方ないでしょう。高木先生も指摘済みです [hatena.ne.jp]。
より多くのコメントがこの議論にあるかもしれませんが、JavaScriptが有効ではない環境を使用している場合、クラシックなコメントシステム(D1)に設定を変更する必要があります。
UNIXはシンプルである。必要なのはそのシンプルさを理解する素質だけである -- Dennis Ritchie
関係がさっぱり (スコア:1)
メールマガジンとSSL証明書がオレオレであることとの関連がさっぱりわかりません．
屍体メモ [windy.cx]
Re: (スコア:2)
セキュリティ意識が希薄っぽいので、メールアドレスを預けるのは止めておこうってことでは。
＃ s をはずしたら、Drupal のインストールが出てきたのも、、、
そういうことか (スコア:1)
オレオレSSLが提供するセキュリティってHTTPと大して変わらないのになぁ
じゃぁHTTPでサービス提供してるところはアウトかなぁ。と思った次第。
屍体メモ [windy.cx]
あんまり先進的でないインターネットユーザとしては (スコア:1)
httpなサイトは、普通の店員さんが、
万引きの見回りをするスーパーのように見えます。
偽装サイトとかには、自分たちの権限の及ぶ範囲で、
対応しようとしているのだなぁ、みたいな。
オレオレsslなサイトは、何だか、
警官のコスプレをした店員さんが、
万引きの見回りをするスーパーのように見えます。
Re:そういうことか (スコア:1)
「大して変わらない」と主張してHTTPで提供するならそれはそれでかまいません。それすらしないでオレオレのまま放置していたら、まともなHTTPSのサイトに迷惑をかけます。それを問題だとすら考えていないように見えては、セキュリティ意識が希薄だと思われても仕方ないでしょう。高木先生も指摘済みです [hatena.ne.jp]。