日本語ドキュメント 日本語に翻訳されたデベロッパ向けのドキュメントです。 英語版の方が新しい場合がありますので、最新情報は英語版や英語ドキュメントページを確認して下さい。 App Store Connectヘルプ App Store Connectの使い方に関しての詳細やステップごとの使い方を確認できます。
なんかTLとRebuild: 33: There's No Test For goto fail (hotchpotch)で話題になってた。 Apple史上最悪のセキュリティバグか、iOSとOS XのSSL接続に危険すぎる脆弱性が発覚──原因はタイプミス? | アプリオ 上記の記事を最初読んだときgoto failが常に実行されるから常に失敗する気がして、それじゃあ「常に検証が成功することになってしまう」のところがよく分からなかったんだけど、上記記事のリンク先の記ImperialViolet - Apple's SSL/TLS bugを読んだらなんとなくわかった。 問題のコードは下記。goto failが2つ連続で並んでいるのが問題。pythonじゃなくてCなのでSSLHashSHA1.update(&hashCtx, &signedParams)の結果が0であっても2番目のgoto fa
Like everything else on the iPhone, the critical crypto flaw announced in iOS 7 yesterday turns out to be a study in simplicity and elegant design: a single spurious "goto" in one part of Apple's authentication code that accidentally bypasses the rest of it. Like everything else on the iPhone, the critical crypto flaw announced in iOS 7 yesterday turns out to be a study in simplicity and elegant d
Major Apple security flaw: Patch issued, users open to MITM attacks Apple rushed the release of iOS 7.0.6 on Friday with a patch for a shockingly overlooked SSL encryption issue that leaves iPhone, iPad and Mac computer users open to a man-in-the-middle (MITM) attack. Image: CNET Apple on Friday revealed a major SSL (Secure Socket Layer) vulnerability in its software that affects all devices, allo
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く