アカウント名:
パスワード:
USBケーブルでファーム更新とかDNS設定でネット接続回避とか割りとめんどくさいことになってますね。6月1日から不具合っていうのもよくわからんですね。何が原因なのやら。
証明書の期限切れに1票
期限切れかはわからないのですが、証明書回り、特にOCSPレスポンダ関係が怪しいような気がします。というのも、DNSサーバに到達できなくなると症状がおさまるという記述を見たのです。証明書の失効リストを供給するOCSPレスポンダはインターネット上にあるわけですが、インターネットにつながっていなければ接続に行っても意味がありません。ところが、インターネットにつながっていて、OSCPレスポンダまで到達できるかどうかを、DNSサーバからOCSPレスポンダのIPアドレスが返って来るかどうかで判断する仕様になっているものが数多くある(というか標準?)のです。これらは本来別物のはずなのですが…Microsoftのクリプトグラッフィクサービスもそうなっていて、macOSのソフトウエア書名検証もそうなっているようです。BigSur配信のトラフィック負荷でOCSPレスポンダがアクセスしにくくなり、世界中のmacOSのソフトウェア起動が遅くなったとき、/etc/hostsを書き換えて難を逃れた事件もその一種だと思われます。https://gigazine.net/news/20201113-macos-big-sur-temporary-slowdown/ [gigazine.net]今回もソフトウェア証明書の検証プロセスに何かがあったが、DNSサーバをアクセス不能にするとOCSPレスポンダのチェックがスキップされ、検証もエラーにならなくなるということではないでしょうか。
CRLとOCSPがごっちゃになってますね
確かにありそう。でもなんのために証明書使うんだろう? ブラウザからのプリンタ設定用?
# デフォルトGW消して、外に出られなければok?# ってわけではないんだろうなぁ。
> ブラウザからのプリンタ設定用?
プリンタの操作パネルからファームウェア更新ができるようになっている関係で証明書がありそう。サーバーがhttpsで。電源ON時にサーバーに接続するだけの処理があるのかもね。そこが下手こいたと。
コレがありそう。っていうか、以前も何かの機器であったよね。証明書切れで使用不能になっちゃったやつ…。スラドで見た覚えある。
見つけた。うんこボタンだwhttps://it.srad.jp/story/18/11/29/044202/ [it.srad.jp]
うんこの前にはオキュラスでもあった。https://it.srad.jp/story/18/03/10/0451231/ [it.srad.jp]
互換インクカートリッジの検出用とかだったりして…
調べたら該当機種は全部2014年発売のものだなMG7530は上位モデルだけど下位モデルが該当してないのが気になる
液晶とか余計な機能がないからってオチかな。
より多くのコメントがこの議論にあるかもしれませんが、JavaScriptが有効ではない環境を使用している場合、クラシックなコメントシステム(D1)に設定を変更する必要があります。
身近な人の偉大さは半減する -- あるアレゲ人
キヤノンの発表文の対処法見たけど、 (スコア:0)
USBケーブルでファーム更新とかDNS設定でネット接続回避とか割りとめんどくさいことになってますね。
6月1日から不具合っていうのもよくわからんですね。
何が原因なのやら。
Re:キヤノンの発表文の対処法見たけど、 (スコア:5, 興味深い)
証明書の期限切れに1票
Re:キヤノンの発表文の対処法見たけど、 (スコア:1)
期限切れかはわからないのですが、証明書回り、特にOCSPレスポンダ関係が怪しいような気がします。というのも、DNSサーバに到達できなくなると症状がおさまるという記述を見たのです。
証明書の失効リストを供給するOCSPレスポンダはインターネット上にあるわけですが、インターネットにつながっていなければ接続に行っても意味がありません。ところが、インターネットにつながっていて、OSCPレスポンダまで到達できるかどうかを、DNSサーバからOCSPレスポンダのIPアドレスが返って来るかどうかで判断する仕様になっているものが数多くある(というか標準?)のです。これらは本来別物のはずなのですが…
Microsoftのクリプトグラッフィクサービスもそうなっていて、macOSのソフトウエア書名検証もそうなっているようです。BigSur配信のトラフィック負荷でOCSPレスポンダがアクセスしにくくなり、世界中のmacOSのソフトウェア起動が遅くなったとき、/etc/hostsを書き換えて難を逃れた事件もその一種だと思われます。
https://gigazine.net/news/20201113-macos-big-sur-temporary-slowdown/ [gigazine.net]
今回もソフトウェア証明書の検証プロセスに何かがあったが、DNSサーバをアクセス不能にするとOCSPレスポンダのチェックがスキップされ、検証もエラーにならなくなるということではないでしょうか。
Re: (スコア:0)
CRLとOCSPがごっちゃになってますね
Re: (スコア:0)
確かにありそう。
でもなんのために証明書使うんだろう? ブラウザからの
プリンタ設定用?
# デフォルトGW消して、外に出られなければok?
# ってわけではないんだろうなぁ。
Re:キヤノンの発表文の対処法見たけど、 (スコア:1)
> ブラウザからのプリンタ設定用?
プリンタの操作パネルからファームウェア更新ができるようになっている関係で証明書がありそう。サーバーがhttpsで。
電源ON時にサーバーに接続するだけの処理があるのかもね。そこが下手こいたと。
Re:キヤノンの発表文の対処法見たけど、 (スコア:1)
コレがありそう。
っていうか、以前も何かの機器であったよね。証明書切れで使用不能になっちゃったやつ…。
スラドで見た覚えある。
見つけた。うんこボタンだw
https://it.srad.jp/story/18/11/29/044202/ [it.srad.jp]
Re:キヤノンの発表文の対処法見たけど、 (スコア:1)
うんこの前にはオキュラスでもあった。
https://it.srad.jp/story/18/03/10/0451231/ [it.srad.jp]
Re: (スコア:0)
互換インクカートリッジの検出用とかだったりして…
Re: (スコア:0)
調べたら該当機種は全部2014年発売のものだな
MG7530は上位モデルだけど
下位モデルが該当してないのが気になる
Re: (スコア:0)
液晶とか余計な機能がないからってオチかな。