OSのプロキシ設定を無視したHTTP接続を行っている · Issue #95 · cocoa-mhlw/cocoa

You signed in with another tab or window. Reload to refresh your session. You signed out in another tab or window. Reload to refresh your session. You switched accounts on another tab or window. Reload to refresh your session. Dismiss alert

[baronhorse]

Guest126 に分があると思うわ。おかしいですねどっかで直しましょうというだけの話をなにごねてんだか

[mr_mayama]

プロキシ設定すっ飛ばして通信することが正常動作であると考えるって流石におかしい

[takeda_h]

windowsのソフトでもOSの設定無視するやつ、IEの設定しか見ないやつなどあって切り分けに苦労した思い出。proxyの是非は置いといて基本的にネットワークはOSに任せてソフトウェア側では余計なことしないで欲しいと思う。

[password1234]

オレオレルート証明書を何らかの方法で端末にインストールさせないとプロキシで通信内容は傍受できないこと、そしてその条件が成立してるならもはやプロキシだけを心配する根拠がないことをkeiji氏が理解していない

[ys0000]

Proxy周りの技術的にも参考になったし、コミュニティにおける合意形成の面倒くささも目の当たりにできて、勉強になるIssueだった。

[kazkun]

セキュリティのリテラシが低いと「なんとなく危険な気がするからダメ」になるアカン例。せめて自身のリテラシが低いことを認識して欲しい。証明書の検証すらしてなさそう。

[sin20xx]

"議論の正しい在り方"という話を盾に取られるとそれこそ正しい結果を選択できなくなるのでは。最低限、指摘通り、冒頭の挙動についての正しさというのは意思表明が必要かと私は思う。その上で諭すべきだと思うのだが

[koji28]

プロキシに阻まれた経験がないんだろうなぁ(´・ω・`)

[butaniku200kg]

『ぼくは以前、「日本Androidの会」というコミュニティで幹事（後の運営委員）をやっていました。』唐突に自分語りを始めてた。肩書を出せば相手が納得するとでも思ったのだろうか。

[stet]

Linuxの成功の理由の一つはLinusがこういう時にさっさと裁いて無駄なコストを発生させないこともある。

[Wafer]

COCOAにかかわるとどんな人間もゴミになる

[fuba]

「正しさ」をコミュニティのために切り捨てて来た果てが科学軽視やこのアプリ自体の失敗そのものなんでしょうねという感じがありとてもいい話だなと思いました

[tmurakam]

HTTPS で End-to-End で暗号化されていれば途中経路とかどうでもいいわ

[xll]

“ぼくは以前、「日本Androidの会」というコミュニティで幹事（後の運営委員）をやっていました。その頃はどちらかというと @Guest126 さんのような立ち位置で、他の運営委員のやったことの間違いを指摘したり、”

[i_luv_kneesox]

プロキシ経由におけるセキュリティの話をされているけど透過型プロキシとかはどう考えているのか気になる。

[inductor]

guestの人いいこと言ってるなと思うんだけど、捨て垢なのが気になる。なんか堂々と発信できない理由があるんだろうかね。

[Shinwiki]

デフォげ向けちゃえばよくない？

[kz14]

信用できないProxy下にあるなら、Wifiをオフにしてモバイルネットワーク接続すればいいんじゃないの？

[napsucks]

またしてもCOCOAにバグ！とか煽り立てられることを恐れて何でもかんでも仕様動作だと言い張るモチベーションが関係者にありそう

[gunnyori]

オレオレ証明書をユーザーが自ら入れた場合の責任までアプリが取るべきじゃない。通信ができず機能を果たしていない方が問題。最後は関係ないコミュニティ論になってるし。もうCOCOAは捨てた方がいいんじゃね？

[fashi]

プロキシ対応して傍受される恐れは対応如何に関わらず回避可能な話で、プロキシ対応しないと通信できない環境は回避方法がないのだから対応すべきだろうに

[onesplat]

ひぇぇ〜こっゎ〜関わりたくねぇ〜

[lli]

ローカルにインストールしたルートCAだけ無視してプロキシに対応するのが良さげ。通信自体できなくなるケースあるし。ルートCAインストール必須な環境では通信できない方がマシ。

[aike]

指摘自体よりOSSにおける仕様決めの話。イシューとしてあげるのは妥当ではあるけれど対応するのもしないのも一理あるので、民主的にしすぎずプロダクト仕様の責任者が最終判断するというフローがあれば良い話。

[y_hirano]

通信の量や向き先などから通信が暗号化されていても感染者であることが類推できる可能性があるからプロキシを経由させるのは危ないということかな？ でもこれXamarinがたまたまそういう挙動してただけだよね？

[Kmusiclife]

ごねてんのなんで？私欲や無駄な意固地いらないというかそんなもん持ってると生きにくいやろ。

[fa11enprince]

よくわからんけど、OSのプロクシ読むように実装差し替えればいいだけなのでは。なんだか読んでてわからなくなった。

[otoan52]

proxyがdhcpなどて設定されるのだから、ネットワークの提供者以外がproxyを設定する例はほぼ考えなくても良いのではないか。そうなるとゲートウェイでトラフィック見れるのだから、proxyを特別危険視するのは不合理

[rrringress]

健全なやり取りだった

[door-s-dev]

一日中そんな環境にいるとも考えにくいから問題なさそうに思えるなぁ

[hayashikunsan]

もうcocoaなんてやめたらいいのに……

[MrBass]

認識に誤りがあったのかないのか、たしかにわからない