cookie monster - どさにっき

2011年9月21日(水) ■ 帰宅難民 _ 3.11 のときはうちで寝てたから関係なかったんだけど、台風でひっかかるとは。早々と 15:30 に退勤して、帰宅したのは22時過ぎ。タクシー待ち3時間+タクシー2時間で2駅分しか進まないとかかなりヒドい。その2時間の間に電車が動きだして、タクシーなんか待たずに駅で雨宿りしてた方が早くてよけいな出費せずに済んだ。タクシー待ってる間に長傘が壊れて折り畳み傘も壊れたので買い直さないといけないし。雨が降ってなければ歩くのも厭わないんだけどねぇ。傘が壊れてパンツまでずぶ濡れで震えてたのに歩くというのはさすがにありえなかった。 _ 東京の人間は助け合いの精神が足りん。タクシーを待ってる人はどーせみんな同じ沿線に住んでる人ばっかりなんだから、ご近所さん探して相乗りすればいいのに。来ないタクシーを待つ時間が短くなるし割り勘できて安上がりなのになんでひとりで乗

[ockeghem]

『ドメインは web のためだけに存在するものじゃない』<そうですか? web以外の目的で、こんなに何種類もドメイン作る必要ないし、1事業者1ドメインの制限を緩める必要もないと思いますが

[otsune]

正論としてはそのとおりなんだけど、デファクトのブラウザ数種が散々文句言われてるのに酷い仕様をゴリ押しで放置してたりして何年も改善されなかったりするしなぁ

[elbat]

「ドメインは web のためだけに存在するものじゃない」

[belgianbeer]

都道府県型ドメイン名の仕様変更にともなう状況を正しく技術的に解説している

[VoQn]

「都道府県型 jp ドメインで Cookie に脆弱性リスクあるかも」に関して / 「都道府県ドメインじゃなくて Cookie の仕様が悪いんだろ」という話

[mi1kman]

「ドメインは web のためだけに存在するものじゃない。web の不具合の尻拭いは web の範疇でやらなきゃ。（略）配慮してもらわなければセキュリティを確保できないダサい仕様であるという認識をまず持つべき。」

[t-tanaka]

100%同意。とりあえず，Cookieヘッダの仕様を変えて，いつどこのドメインから受け取ったCookieかの情報をつけて返すようにしようよ。

[tsupo]

いまさら cookie 問題

[mongrelP]

多分日本以外でもこの状況は起こると思うことを鑑みると、「cookie is legacy」となるような状態に本来はすべきなのかな。

[quaoar]

同意。サイトの運営主体が同じかどうかをURLだけで機械的に判断しようというのが抑々無理な話で、それがセキュリティリスクになるというならそれに依存した仕組みの方を改善するのが本筋。

[toaruR]

その方が圧倒的にエレガントだよなぁ

[stealthinu]

ドメインが悪いんじゃなくってCookieの仕様が悪いよって指摘。『お名前.com で売ってる *.jpn.comのドメインでは現実に起きうる』なるほどね。Cookie自体にどのドメインまではOKっていう条件組み込めたら良いのかな？

[itochan]

アプリの人の苦労はともかく；　世界的ブラウザ開発者は、辺境日本の都合なんか気にしないと思う　＞今回もブラウザ開発者、Web アプリ開発者が自分たちでその場しのぎの解決策を見出すのが筋だと思うよ

[n2s]

JPRSへの批判が多い中、「悪いのはcookieの仕様」という意見も。「つーか、ドメインは web のためだけに存在するものじゃない。web の不具合の尻拭いは web の範疇でやらなきゃ」