パスワードを忘れた? アカウント作成
この議論は賞味期限が切れたので、アーカイブ化されています。 新たにコメントを付けることはできません。

今度はニセの証明書に騙される穴」記事へのコメント

  • 私が使ってるIE6.0 (Version 6.00.2600.0000)では、確かに (*1) [suspekt.org]のページでは警告が 出ませんが、このページからのリンクで (*2) [suspekt.org]のページ に移動すると、きちんと

    ―――――――――――――――――
    このサイトと取り交わす情報は、ほかの人から読み取られたり変更されることはあ
    りません。しかし、このサイトのセキュリティ証明書には問題があります。

    ○このセキュリティ証明書は、信頼された証明期間から発行されています。

    • 手元の IE 6 (6.0.2600.0000) + Q306121;Q312461;Q313675 on Windows 2000 SP2 ではその警告が出ないのです。もちろん、IE を再起動後 http://suspekt.org/ にアクセスする前に https://suspekt.org/secure.html にアクセスすれば、ちゃんと警告が出ますが。
      • by at_it (3191) on 2001年12月27日 1時00分 (#50088)
        私の環境は、

        IE6(6.0.2600.0000) + Q312461;Q313675 on Windows 2000 SP1

        です。画像を表示する設定にもなってます。

        もちろん、https://suspekt.org/secure.htmlにアクセスしたのは、http://suspekt.org/にアクセスした後です。

        その後、さらに試してみましたが、IEを再起動して同じようにアクセスすると、必ず1度はセキュリティ警告が出るようです。しかし、一度セキュリティ警告が出た後は、IEを再起動しない限り、2度と警告は出ません。(1回目の警告に「はい」と答えた場合はもちろん、「いいえ」と答えた場合もです。) したがって、私の環境でも問題がないわけではないようです。
        親コメント
        • by at_it (3191) on 2001年12月27日 1時07分 (#50091)
          私のIEでは、
          ツール→インターネットオプション→詳細設定→セキュリティの
           「□ 無効なサイト証明書について警告する」
          にチェックが入ってました。
          (このチェックはデフォルトで入ってるようです。)
          親コメント
          • by Dot.Zeile (1169) on 2001年12月27日 10時49分 (#50130) 日記
            うちでは警告が出た、出ない、とバラバラの結果が出ているような気がします。「バージョン」のつけ方そのものが複雑な上にオプション設定がバージョンごとにデフォルトONだったりOFFだったりとかしているのではないのかなあ、と憶測しています。そのために特定のバージョンではオプション設定値との組み合わせで穴があいてるんだけど、それは「設定値」と矛盾してないからバグではない、とMSは思っていて、だからいつまで経っても対応しない…違うかな?

            IEのバージョンなんてみんな5.0/5.5/6.0みたいなメジャーバージョンの区切りでしか分かってないし、5.0から5.01へ行ってその後はSP1だSP2だ、とかそういうバージョンの移行の仕方をしているからよほどでないと把握不可能だと思います。VMとの組み合わせその他でさらに細かいバージョン違いがあるし。誰か分かりやすい図にまとめてくれないかなあ。
            親コメント
            • Re:補足 (スコア:3, 興味深い)

              by shigezo (2455) on 2001年12月27日 12時08分 (#50145) 日記
              >誰か分かりやすい図にまとめてくれないかなあ。

               MSの技術情報にIEの細かなバージョン毎の一覧みたいなのがあったのを見た事があります。
               OFFICEのどの版をいれているかでも細かなバージョンが違う様でIE5,IE5.5と一口に言っても
               おっしゃる通りSPの違いやらなんやらでいーーーっぱいありました。
               WEBアプリ作っている立場から言うとこんなにテストできるかぁ!って気持ち・・・

               で、今MSのサイトで検索して探して見たのですがなんだか検索がまともに機能していない様で・・
               肝心な時に肝心な物が機能しない。うーん実にMSらしいWEBサイトだ(笑)

               重蔵。
              親コメント

長期的な見通しやビジョンはあえて持たないようにしてる -- Linus Torvalds

処理中...