これから開発されるFirefoxの新規機能は、HTTPSにしか対応しない。新規のCSSプロパティなども対象

これから開発されるFirefoxの新規機能は、HTTPSにしか対応しない。新規のCSSプロパティなども対象 Firefoxを開発するMozillaは、Firefoxにおいてこれから開発されるWeb関連の新機能はすべて安全なコンテキスト（Secure Context）のみを対象にすると、Mozilla Security Blogの1月15日付の記事「Secure Contexts Everywhere」で明らかにしました。 安全なコンテキストとは？ 安全なコンテキストとは、W3Cのドキュメント「Secure Contexts」で厳密に定義されています。日本語での説明はMDNの「Secure Contexts」で読むことができ、次のように説明されています。 (HTTPS / TLS を介して) コンテンツが安全に配信され、安全ではないコンテキストとの通信の可能性が限られているという合理的な確信

[gabill]

社内システムで「毒々しい警告ページが表示されるけど、無視して続行してください」という運用が当たり前になり、結果的にモラルハザードが引き起こされそう。

[kazutomo]

ローカル開発環境はどうすればええのん？

[dowhile]

これをHTTPS非対応のはてブでブクマする喜び

[snowcrush]

攻めてるなー。個人的には大変すばらしいと思うが...

[masatomo-m]

暗号化という意味でHTTPSを強制したいのは分かるが、SSL証明書には有効期限があるのでメンテナが事故などでいなくなったアプリは証明書の有効期限と共に寿命を迎えることになってしまいそう

[rryu]

httpsじゃないと効かないCSSプロパティとか若干地雷な感じが…

[utisam]

「安全に (またはローカルに) 」なのでlocalhostは許されるかな？

[lyiase]

素晴らしいのだが、これは確認しないとな…。あとlocalhostとプライベートアドレスは除外してくれますよね！

[wdr_s]

うーん、対応がめんどくさそう…まぁこの世にIE11が残る限り変わらないかな…

[higher_tomorrow]

いよいよやってきた。

[ngyuki]

社内システム向けにオレオレルートCA証明書のインストールが強要されるようになったりしないかしら

[mas-higa]

なんだかどんどん使いにくくなって行くなぁ。いっそのこと http だと一切 GET しないとかすれば?

[localnavi]

SEOやセキュリティがらみで勧められるSSLが、ブラウザの機能（新機能だけでなく今まで使えた機能まで）が使えなくなっていくというネガティブな理由でも勧めることになるのか？

[tsuki-rs]

正直喜んでいいのかわからない。新しいCSS使いたいのに使いづらいってなるんじゃ。

[laboradian]

新たなセキュリティリスクの予感

[UDONCHAN]

そっか

[matyapiro31]

中国とかHTTPS使えない国はどうするんだろうね。

[mirucons]

"http://localhost や file:// のようなパスを持つローカルファイルは安全とみなされます。" らしいですよ

[bottomzlife]

たぶん新しい攻撃ベクターとして使われるオチが待ってると思う。XSSフィルターによるUXSSみたいに。オープンコミュニティならリスクテイクして根本的に安全性を向上する新フレームを提案してもいいと思うのだが･･･

[sigeharucom]

「Let's encryptも使えない奴ら」　外と繋がってないLAN内サーバで使えればいいんだけどね

[megamouth]

そらよろしいでｓんな。ほな、そこにlocalhostとプライベートアドレス全部のSSL証明書置いといてくれるか

[Haaaa_N]

今時https対応しない理由って怠惰ぐらいしかありませんしねえ

[n2s]

誰得だという思いと、これからはLet's Encrypt＆一人一局オレオレ認証局の流れが加速するなという思いとｗ

[mongrelP]

まあそうなるわな

[photofessional]

安全なウェブブラウジングのためには最低限SSL化が必須でしょうね。

[cl-gaku]

開発路にいちいち証明書登録すんのめんどくさいが仕方なくなるのかな

[ogawa0071]

HTTPS限定機能って証明書が無効な場合も使えるんでしたっけ？使えるならコメントみたいな事態想定できる。

[iww]

LAN内のちょっとした通信とかをhttpでサッとこしらえる時代はこれで終わるのかな。 外部に出れない閉鎖されたネットワークとか

[yosuke_furukawa]

まじか

[securecat]

CSSプロパティがどんなふうにHTTPSにしか対応しない結果をもたらすのかにもよるけど、HTTPSを偽装するHTTPサイトとか出てきそう。

[knjname]

HTTPSを設置する道具や自由がまだ未発達なので、反発がどっかで来るんじゃないかなあ

[gones]

SSL対応、大規模かつCMS入ってないと結構大変なのよね…。特に大きなメリットがなくて予算が下りづらいというのもある。実際事業者の立場だとそう思っても仕方ないのが辛いところ。