エントリーの編集
![loading...](https://b.st-hatena.com/bdefb8944296a0957e54cebcfefc25c4dcff9f5f/images/v4/public/common/loading@2x.gif)
エントリーの編集は全ユーザーに共通の機能です。
必ずガイドラインを一読の上ご利用ください。
記事へのコメント0件
- 注目コメント
- 新着コメント
このエントリーにコメントしてみましょう。
注目コメント算出アルゴリズムの一部にLINEヤフー株式会社の「建設的コメント順位付けモデルAPI」を使用しています
![アプリのスクリーンショット](https://b.st-hatena.com/bdefb8944296a0957e54cebcfefc25c4dcff9f5f/images/v4/public/entry/app-screenshot.png)
- バナー広告なし
- ミュート機能あり
- ダークモード搭載
関連記事
2007-09-10
ネットワークパス上の攻撃者がcookieを含んだトラフィックを傍受するリスクってのは、問題になるほどの... ネットワークパス上の攻撃者がcookieを含んだトラフィックを傍受するリスクってのは、問題になるほどの脆弱性なのかしら? 企業/組織内からのWebアクセスが必ずProxyを経由しなければならないようなケース*1を除けば、あとは通信事業者かWebサービス提供側の中の人でなきゃそう簡単にできることじゃないし、*2 中の人であっても今度は大量のトラフィックの中からターゲットの情報を抽出するのは並大抵のことじゃない。*3 *4 *5 そもそもCookieが傍受されるようなシチュエーションであれば、他のすべても傍受し放題じゃないかという気がするんだが。であればこれは「SSLを適切に使ってない通信は漏れるかもしれません」と言ってるだけで、何の新しい情報も含まないと思うんだけど、何で改めて麗々しくUS-CERTがアドバイザリーを公開したんでしょう? それとも俺がなんか大間抜けな見落としをしてるのかしら。