HTTP ページ上でのパスワード要求はやめましょう
[これは Mozilla のセキュリティエンジニア Tanvi Vyas 氏のブログ記事 No More Passwords over HTTP, Please! を同氏の許可を得て翻訳したものです] Firefox 46 Developer Edition は、HTTP ページ上でログイン情報の入力を求められた場合、開発者に警告を行います。 ユーザ名とパスワードの組み合わせは、ユーザの個人データへのアクセスを管理する手段です。Web サイトはこうした情報を注意深く扱い、パスワードは HTTPS のような安全な (認証、暗号化された) 接続を通じてのみ要求すべきです。しかし残念なことに、HTTP のような安全でない接続でユーザのパスワードが扱われている例が 非常に多く 見られます。このプライバシーとセキュリティの脆弱性を開発者の皆さんに知らせるため、最新の Firefox Develope
Please admit defeat (was: Our Schedule) from Poul-Henning Kamp on 2014-05-26 (ietf-http-wg@w3.org from April to June 2014)
From: Poul-Henning Kamp <phk@phk.freebsd.dk> Date: Mon, 26 May 2014 06:34:25 +0000 To: HTTP Working Group <ietf-http-wg@w3.org> Message-ID: <1282.1401086065@critter.freebsd.dk> In message <315A1736-1C33-403D-AC5F-6E488B880FAE@mnot.net>, Mark Nottingham wri tes: >The overwhelming preference expressed in the WG so far has been to work >to a tight schedule. HTTP/3 has already been discussed a bit, be
HTTP/2.0を捨て、より完璧なプロトコルを - W3C WGでVarnish開発者が提案
W3C HTTPワーキンググループのメーリングリストに「Please admit defeat (was: Our Schedule)」というメールが投函された。メールを投函したのは高速キャッシュサーバVarnishの開発者でありFreeBSDのカーネル開発者でもあるPoul-Henning Kamp氏。不完全な状態のHTTP/2.0を公開することはさまざまなリソースの無駄であること、HTTPのコンセプトをよりシンプルにして暗号処理やプライバシなどの問題を解決した、しっかりしたプロトコルを策定してから公開すべきだと提案している。 HTTP/2.0はGoogleの開発したSPDYと呼ばれるプロトコルをベースとした次世代のHTTPプロトコル。現在策定が進められている段階にあり、順調にいけば2015年には正式なプロトコルとして策定される見通し。しかし現在策定が進められているHTTP/2.0はいく
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
