アカウント名:
パスワード:
日本人には、『一番バカを基準にする』という極めて残念な習性がある。SSLやTLS 1.0/1.1が切られて久しい昨今、もしそのバカがいまだにWindows XPだの、Windows 9xだの、PowerPCやMotorola時代のMacだの、ガラケーのフルブラウザ(笑)などなどで、電子政府の総合窓口にアクセスしてきた場合。一般サイトと同じように http: から https: にリダイレクトしてしまうと、その手のバカから「電子政府の総合窓口に繋がらないんですけど？」という苦情を頂いてしまう。そこでその手のバカに「電子政府の総合窓口に繋がらないんですけど？」という苦情を入れられない為に、わざわざsorry.htmlを作成し、http: のままそこにリダイレクトする。一番バカを基準にする日本ではよくあること。
これには凄い同意するわ。SSL3.0を無効化した時、客先からクレームの連絡があったよ。ブラウザ上には「接続できない」みたいなメッセージしか出ないから、事情を知らない人が原因に気付くことは困難。
「クレーマーによる問い合わせ」を回避する上で、最も実現が容易でコストがかからない方法を選んだんでしょ。もっと良い仕様があったにせよ、これがそこまで悪い仕様とは思えない。
技術的なことが全く分からない人間からのクレーム電話を受けたことがない人間には、奇妙に映るのだろうけれど。「俺にはホームページを見せられないってことか！今すぐうちまで土下座しに来い！」みたいな怒鳴り電話なんて、誰も受けたくないんだよ。
ポート80でフルセットのhttpサーバを動かすよりも固定のリダイレクトリザルトを返す現在の仕様の方が安全です実装としてフルセットのhttpサーバを動かしているならあまりいみむしろ有害ですが
SSLじゃないですが、SMB1.0を無効化して納品したファイルサーバで苦情頂きました。WINxpは使ってないけどandroid2.3は使ってるとか。#えぇ・・・。
3650013です。アプリの仕様の可能性もあります。オンプレで半分クローズド環境だったので。#後学のために、逆にandroid2x自体には、xpみたいなそもそもsmb2以降に対応していない縛りは無いんでしょうか・・？
前に、使ってるスマホアプリがSMB2に繋がらないのがきっかけでそのアプリが使ってるライブラリとか軽く調べたんだけど、Java製のCIFSライブラリはSMB2非対応ばかりで辟易したような記憶が……
やっぱケータイ方式で、キャリアが端末まで抱え込んだほうがいいと痛感するよ。パソコンのような売りっぱなし商法では、こういう「サポート誰すんの」問題が起こると。
一般人に対しては、基本サブスクでやったほうがいいわ。
そういう目的ならHTTPのページに
HTTPSに移行したのでリダイレクトします、しばらくお待ちください。自動でページが遷移しない場合お使いのブラウザのバージョンと設定をご確認ください。手動でジャンプする場合はhttps://〜を開いてください。
にしといて、script srcでジャンプ先と同じTLSサポートの鯖から、自動ジャンプするスクリプト読み込み＆onload+タイムアウトでTLS未サポートの可能性と対処の例示を追加表示すればいいと思う。# 混合コンテンツになっちゃうけど許して
より多くのコメントがこの議論にあるかもしれませんが、JavaScriptが有効ではない環境を使用している場合、クラシックなコメントシステム(D1)に設定を変更する必要があります。
「科学者は100%安全だと保証できないものは動かしてはならない」、科学者「えっ」、プログラマ「えっ」
これはしゃーない (スコア:2, 参考になる)
日本人には、『一番バカを基準にする』という極めて残念な習性がある。
SSLやTLS 1.0/1.1が切られて久しい昨今、もしそのバカがいまだにWindows XPだの、Windows 9xだの、PowerPCやMotorola時代のMacだの、ガラケーのフルブラウザ(笑)などなどで、電子政府の総合窓口にアクセスしてきた場合。
一般サイトと同じように http: から https: にリダイレクトしてしまうと、その手のバカから「電子政府の総合窓口に繋がらないんですけど？」という苦情を頂いてしまう。
そこでその手のバカに「電子政府の総合窓口に繋がらないんですけど？」という苦情を入れられない為に、わざわざsorry.htmlを作成し、http: のままそこにリダイレクトする。
一番バカを基準にする日本ではよくあること。
Re:これはしゃーない (スコア:3, 参考になる)
これには凄い同意するわ。
SSL3.0を無効化した時、客先からクレームの連絡があったよ。
ブラウザ上には「接続できない」みたいなメッセージしか出ないから、事情を知らない人が原因に気付くことは困難。
「クレーマーによる問い合わせ」を回避する上で、最も実現が容易でコストがかからない方法を選んだんでしょ。
もっと良い仕様があったにせよ、これがそこまで悪い仕様とは思えない。
技術的なことが全く分からない人間からのクレーム電話を受けたことがない人間には、奇妙に映るのだろうけれど。
「俺にはホームページを見せられないってことか！今すぐうちまで土下座しに来い！」みたいな怒鳴り電話なんて、誰も受けたくないんだよ。
Re: (スコア:0)
ポート80でフルセットのhttpサーバを動かすよりも固定のリダイレクトリザルトを返す現在の仕様の方が安全です
実装としてフルセットのhttpサーバを動かしているならあまりいみむしろ有害ですが
Re: (スコア:0)
SSLじゃないですが、SMB1.0を無効化して納品したファイルサーバで苦情頂きました。
WINxpは使ってないけどandroid2.3は使ってるとか。
#えぇ・・・。
Re:これはしゃーない (スコア:2)
Re: (スコア:0)
3650013です。
アプリの仕様の可能性もあります。オンプレで半分クローズド環境だったので。
#後学のために、逆にandroid2x自体には、xpみたいなそもそもsmb2以降に対応していない縛りは無いんでしょうか・・？
Re:これはしゃーない (スコア:2)
なのでSMB2以降にアクセスできるかどうかはそのアプリ（の使っているCIFSライブラリ）次第ということになります。
Re: (スコア:0)
前に、使ってるスマホアプリがSMB2に繋がらないのがきっかけで
そのアプリが使ってるライブラリとか軽く調べたんだけど、
Java製のCIFSライブラリはSMB2非対応ばかりで辟易したような記憶が……
Re: (スコア:0)
やっぱケータイ方式で、キャリアが端末まで抱え込んだほうがいいと痛感するよ。
パソコンのような売りっぱなし商法では、こういう「サポート誰すんの」問題が起こると。
一般人に対しては、基本サブスクでやったほうがいいわ。
Re: (スコア:0)
そういう目的ならHTTPのページに
にしといて、
script srcでジャンプ先と同じTLSサポートの鯖から、自動ジャンプするスクリプト読み込み＆
onload+タイムアウトでTLS未サポートの可能性と対処の例示を追加表示すればいいと思う。
# 混合コンテンツになっちゃうけど許して