WebSocketにセキュリティの懸念。Firefox 4とOperaで機能を無効化へ

もともとHTML5の仕様の一部として検討され、現在は独立した仕様となったWebSocket。Webブラウザで柔軟な通信が行える機能として注目されていましたが、Firefox 4では、当面WebSocketのサポートを見送ることが発表されました。Operaでも同様に、デフォルトでWebSocketをオフにすることが発表されました。 原因はWebSocketプロトコルにセキュリティ上の問題が発生したため、とのこと。 WebSocketにはどのようなセキュリティ上の問題が発見され、影響はどういったところに及ぶのでしょうか？ Mozilla Japanの浅井智也氏に解説をお願いしたところ、次のような文章を送っていただきました。 以下からは浅井氏による解説です。 なぜFirefox 4はWebSocketをサポートしないのか？ 現在仕様策定途中のWebSocketプロトコルには重大なセキュリティ上の

[rokujyouhitoma]

ほほほう。

[A2MKNT]

WebSocketにセキュリティの懸念。Firefox 4とOperaで機能を無効化へ

[taka_2]

今日はnode.js + WebSocketみたいな話が多かったけど、この記事については触れられてなかったなあ。あんまり関係なかったのだろうか。。 #extjapan

[kzakza]

WebSocketについてはこんな話に・・・

[t_43z]

やっと日本語の情報が出だしたか。WebSocketはどうせまだまだ絶賛仕様策定中なので今のうちにセキュリティ上の懸念を洗い出せてよかったと思う。でもいい加減そろそろ仕様固めて欲しい。

[Surgo]

https://bugzilla.mozilla.org/show_bug.cgi?id=616733

[teppeis]

「この問題はWebSocketプロトコルに限ったものではなく、FlashやJavaのSocket通信も同様の攻撃に利用されることに注意してください」

[rti7743]

websocketは面白い技術なんで復活してほしいな。

[zorio]

後でもう少し調べてみよう。

[milkya]

・・・

[willnet]

これだけだとwebsocketが悪いのかどうかよくわからないな

[mkoji530]

iphone

[y-kawaz]

この記事じゃ何が問題なのか分からない…。WebSocketプロトコル仕様上の問題なの？それともFirefoxとOperaの実装上の問題なの？まぁ急がないから続報待とう。