パスワードを忘れた? アカウント作成
この議論は賞味期限が切れたので、アーカイブ化されています。 新たにコメントを付けることはできません。

TLS 1.0を無効化したIBMのクラウド、問題が発生して再び有効化」記事へのコメント

  • Windows XP (スコア:5, すばらしい洞察)

    by Anonymous Coward

    > 十分な時間がなく

    あっこれどれだけ準備時間とっても事後になってから「唐突すぎる」って騒ぎ出すやつだ。

    • Re: (スコア:2, 興味深い)

      by Anonymous Coward

      Windows XPはTLS 1.1以降に対応していないから、マジでそれ関係かもしれない。あとガラケーも全滅。

      • by Anonymous Coward

        あとガラケーも全滅。

        それ、対策のたてようがないよなあ…

        • by Anonymous Cowarb (41551) on 2017年08月14日 2時08分 (#3260761) 日記

          ちょっと過激な意見かもしれんが、旧世代のガラケーからの
          アクセスはSSLで遮断して対処でいいのでは?

          あとandroid2/3あたりとかios9.x以前の旧世代機も同様。

          SSL無しに誘導して警告だして顧客にOK押させるとか、
          他の端末から接続するように表示出せば対処は十分だろ。

          キャリアとかハードメーカとかOSのサポートとかが切れてる端末にSSLだけ入れて安心されても困るしな・・・

          #OSのサポート切れた時点でSSL以外の危険も多々あるしな。

          親コメント
          • by wood377 (46309) on 2017年08月14日 9時30分 (#3260790) 日記

            ガラケーだけど、Webなんて見に行かないから、困らない、、と思ったが、

            世の中には、ピンポイントで、見に行く人もいそうだ。
            で、そこだけが見れれば、良いから、スマフォとかに変える必要も感じないとか。

            数年で買い替えるユーザーばっかりなら良いけど、
            家電化している現状、全員にそうしろっては無理がある。

            内部にタイマー、設けて 10年で動かなくなるとか、昨今の状況だと 5年か?
            それはそれで、新しいものに買い替えろって強制でクレームでそう。

            親コメント
            • 子供の通う小学校では、お知らせを伝達する一斉送信システムがあるのですが
              学校からはメールで配信されるものの、こちらからはメール記載の「受け取り確認」リンクURLへSSLアクセスする必要があるという仕様。

              それまで妻が使っていたケータイは結構古く(8年ぐらい)、確認サーバがSHA-2なためSSL通信不可。
              (普段、電話とメールしか使ってないので、それで特に困ってなかったのですが)
              仕方ないので、そのためだけに、iモード最後の機種となった P-01H に機種変しました。

              #ユーザー登録とかでSSL必須なのは仕方ないとは思いますが、
              #受取確認は認証も何もないワンタイムなURL(アクセスするといきなり「受け取り確認を受理しました」と表示されるだけ)なので、HTTPでいいのに、とちょっと思わないでもないです…

              親コメント
            • by Anonymous Coward

              消費者が動けば手はいくらでもある。しかしこの問題は消費者が動かないのが原因なのでそこがどうにもならない以上どうしようもない。
              個人的には消費者が動かないほうが良い。ウチの会社は幸いなことに古い環境の切り捨てに寛容なので。
              古いの定義?良い質問だがそれには答えられないな。それは機密情報だ。

          • by Anonymous Coward

            > SSL無しに誘導して
            そもそもSSLで遮断すると誘導することもできないんですよね。

目玉の数さえ十分あれば、どんなバグも深刻ではない -- Eric Raymond

処理中...