はてなグループの終了日を2020年1月31日(金)に決定しました - はてなの告知

はてなグループの終了日を2020年1月31日(金)に決定しました 以下のエントリの通り、今年末を目処にはてなグループを終了予定である旨をお知らせしておりました。 2019年末を目処に、はてなグループの提供を終了する予定です - はてなグループ日記 このたび、正式に終了日を決定いたしましたので、以下の通りご確認ください。 終了日: 2020年1月31日(金) エクスポート希望申請期限:2020年1月31日(金) 終了日以降は、はてなグループの閲覧および投稿は行えません。日記のエクスポートが必要な方は以下の記事にしたがって手続きをしてください。 はてなグループに投稿された日記データのエクスポートについて - はてなグループ日記 ご利用のみなさまにはご迷惑をおかけいたしますが、どうぞよろしくお願いいたします。 2020-06-25 追記 はてなグループ日記のエクスポートデータは2020年2月28

[miya2000]

「ユーザーに見える場所に設定があるのはモダンなブラウザの中ではOperaだけです。」/「面倒くさい人間にイチャモンつけられる」Opera で「サイトごとの設定」をするように薦めてください。

[rryu]

リファラによるブロックは、端末IDでの認証と同様の、本来の用途とは違うことに流用したせいで面倒くさいことになっている事例だと思う。

[ahmok]

横浜市役所への書き込みは、リファラの記録も残しておけば、元明大生が保護観察処分を受けることもなく、横浜市役所の過失も責めるべきだな。

[Hamachiya2]

これからますますこんな「一周回って釈迦に説法」みたいなケース増えそう ※コメント欄

[JULY]

「そしてとても簡単に実装することができます。」ここなんだと思うなぁ。きちんと CSRF 対策をするためのコストと、リファラ OFF のユーザが発生することの損失を天秤にかけると、「簡単さ」は魅力的に映る。

[tailtame]

そういやスパムが偽装リファラをガンガン飛ばしてくるから（こっちはアクセス獲得目的だろうが）、リファラ機能はエラー出たりするよなぁ

[akikan2]

一言「ワンタイムパスワードを使え」で済む話では？長くね？

[rti7743]

僕は違うと思う。必須ヘッダではないのは事実だけど、意図的にオフにしていたら動作しなくなることは仕方ないと思う。javascriptをオフにしたり、cookieをオフにしていたら、ほとんどのwebサービス使えないじゃん

[zetamatta]

CSRF対策を見ると、リファラがいい派とトークン方式がいい派とか、いろいろあって悩む

[Youchan]

「奥野みたいな面倒くさい人間にイチャモンつけられるのでやめたほうがいいです。」これ言いたいだけなんじゃないかと…

[itochan]

ブラウザでなく途中のセキュリティソフト、たとえばノートン先生とかでもリファラが消せたはず。　／　https→httpsだと（別ドメインでも）リファラ残るのかな？

[yellowman001]

リファラを使ったCSRF対策を推奨しません。→できません

[kits]

罠を踏ませてrefererを偽装させるのは簡単ではない。しかしrefererの送信は必須ではない。

[muddydixon]

オチがｗｗｗ

[rna]

任意のリファラをブラウザに偽装させる方法はない(あればブラウザのバグ)が、リファラを消す方法はいくつかあるのでリファラが空の場合も弾かないといけないが、それはユーザの利便性を損なうよ、という話。

[pmakino]

「リファラを使ってCSRF対策をするということは、確実に「リファラを送信しない設定にしている人がサービスを使えなくなる」という不便を強いることになります」

[kenichiice]

「リファラを使ったCSRF対策は無意味ではなく、ちゃんと対策になります。だからこそやめるべきです。」

[ockeghem]

徳丸による要約:リファラを用いたCSRF対策は正しく動作するが、利用者がリファラをOFFにする選択肢（RFC2616ではON/OFFできることを推奨している）を奪ってしまう点がよくない

[masa-wo]

moon

[ya--mada]

あー、ブログが流行ってた頃ね

[jt_noSke]

ふーむ

[nihen]

「設定変える人は自己責任」 そんなふうに考えていた時期が俺にもありました。Plack::Middleware::RefererCheckに非推奨であることを追記するかな…。

[hiroshi_revolution]

リファラとCSRF対策の話 - 金利0無利息キャッシング – キャッシングできます - subtech

[houyhnhm]

まあ。／リファラつぶしってCSRF対策として使っている印象ないなあ。

[pullphone]

『「クックック、リファラを偽装するのは簡単にできるのだよ、おっと悪用されるといけないので方法は公開できないのだが」と言ってる人がいたら、多分その人は中二病か偽物です。』