アカウント名:
パスワード:
上場企業やgo.jpドメインでもLet's Encryptのサーバ証明書の利用が広がる [security.srad.jp]という話が以前にあった。使用すること自体は問題なかったと思うが、非対応環境が増えるとなると、話が変わってくる。「古い端末はFirefoxを使ってください」で済ましてよいのかどうか。サイト全体をHTTPS化する場合、その案内はどうやって利用者に伝えられるのだろうか。
モッタイナイ文化はもはや時代遅れ。セキュリティリスクが常に顕在する今の世の中で古いものを使い続けるのは危険を伴う。IT弱者にはどう伝えても理解してもらえないので潔く切り捨てていく冷徹さが必要。
もちろんその理屈否定する気はないんだけど、あちこちのエンドポイントにバラまく用途やおっかなびっくりFOTAで更新する組み込み界隈だと慎重に調達するにしても難儀だろうなぁと思う。見積時点でカッチリ乗っけると乗っけてないところに負けるし (誰も幸せになにないパターン)
より多くのコメントがこの議論にあるかもしれませんが、JavaScriptが有効ではない環境を使用している場合、クラシックなコメントシステム(D1)に設定を変更する必要があります。
吾輩はリファレンスである。名前はまだ無い -- perlの中の人
公共サイトでの使用 (スコア:4, 興味深い)
上場企業やgo.jpドメインでもLet's Encryptのサーバ証明書の利用が広がる [security.srad.jp]
という話が以前にあった。
使用すること自体は問題なかったと思うが、非対応環境が増えるとなると、話が変わってくる。
「古い端末はFirefoxを使ってください」で済ましてよいのかどうか。
サイト全体をHTTPS化する場合、その案内はどうやって利用者に伝えられるのだろうか。
Re: (スコア:0)
モッタイナイ文化はもはや時代遅れ。
セキュリティリスクが常に顕在する今の世の中で古いものを使い続けるのは危険を伴う。
IT弱者にはどう伝えても理解してもらえないので潔く切り捨てていく冷徹さが必要。
Re:公共サイトでの使用 (スコア:0)
もちろんその理屈否定する気はないんだけど、あちこちのエンドポイントにバラまく用途や
おっかなびっくりFOTAで更新する組み込み界隈だと慎重に調達するにしても難儀だろうなぁと思う。
見積時点でカッチリ乗っけると乗っけてないところに負けるし (誰も幸せになにないパターン)