はてなグループの終了日を2020年1月31日(金)に決定しました - はてなの告知

はてなグループの終了日を2020年1月31日(金)に決定しました 以下のエントリの通り、今年末を目処にはてなグループを終了予定である旨をお知らせしておりました。 2019年末を目処に、はてなグループの提供を終了する予定です - はてなグループ日記 このたび、正式に終了日を決定いたしましたので、以下の通りご確認ください。 終了日: 2020年1月31日(金) エクスポート希望申請期限:2020年1月31日(金) 終了日以降は、はてなグループの閲覧および投稿は行えません。日記のエクスポートが必要な方は以下の記事にしたがって手続きをしてください。 はてなグループに投稿された日記データのエクスポートについて - はてなグループ日記 ご利用のみなさまにはご迷惑をおかけいたしますが、どうぞよろしくお願いいたします。 2020-06-25 追記 はてなグループ日記のエクスポートデータは2020年2月28

[kasumani]

OAuth2.0で強制連携させるCSRFの影響と、その対策について OAuth2. Tags: from Pocket July 29, 2014 at 07:48PM via IFTTT

[mkusunok]

RPがちゃんとstateパラメーターを使ってCSRFを防ぐのって、それなりにリテラシーが必要そう

[tkawa]

うう、ありそう

[hiro_y]

「パスワードやメールアドレスの変更がCSRFで出来たなら、アカウントハイジャックに繋がる脆弱性として考えなくてはいけない。 それと同等に、既存アカウントに強制的に外部アカウントを連携して、外部アカウントによ

[hamasyou_bot]

メモ: / OAuth2.0で強制連携させるCSRFの影響と、その対策について - 金利0無利息キャッシング – キャッシングできます - subtech

[RenHuuka]

OAuth2.0で強制連携させるCSRFの影響と、その対策について - 金利0無利息キャッシング – キャッシングできます - subtech http://t.co/ujrF3ZfZ38

[rochefort]

対策はstateパラメータを使うことです。OAuth2.0にはstateパラメータというのがあるのですが推奨になっているだけで必須ではありません。

[T-miura]

この辺、要理解。担当扱いされてた印象。

[efcl]

CSRFで強制的にログインさせる事ができるケースでの問題 複数のプロバイダでログインできるサービス。stateパラメータ

[koyancya]

"みんなOpenID2.0のことは覚えてないと思うので"

[burnworks]

『典型的に問題になるのは「複数のid providerと連携可能」で「そのいずれかでもログイン出来る」ようなサービス』

[poppun1940]

OAuth2.0で強制連携させるCSRFについて、いまいち周知が十分でない気がするので解説します。簡単に言うと、複数のid providerによるログインをサポートしているのであれば「CSRFによる外部アカウント強制連携」は、アカウン

[l83DK]

あとで

[raimon49]

複数のid providerいずれかでログイン可能、またはパスワード方式に加えて後からOAuth連携ログインをサポートしたパターン。備えるにはstateパラメータを使う。

[ymkjp]

IdPは仕様に準拠してるだけなんだろうけど、そもそもどうしてstateパラメータが必須化されてないのか気になるなぁ。

[ockeghem]

『複数のid providerによるログインをサポートしているのであれば「CSRFによる外部アカウント強制連携」は、アカウントハイジャックが可能な脆弱性』