kasperskyが入っているMacでhomebrewなどのパッケージ管理ソフトを使いinstallするとエラーがでる問題を解決した
といったエラーが発生したため、調査および解決策をまとめてみました。 TL;DRウェブ保護を無効にする各パッケージマネージャに CA 証明書を設定する原因調査発生しているエラーがどういったものかを調査したところ、 エラー内容の通り、SSL 周りでエラーが発生しているWSL（Windows Subsystem for Linux）でも同様の問題が起きているkaspersky がいたずらしているみたいということが分かりました。 どうやら、ウェブ保護を行う際に Kaspersky さんが MITM（中間者攻撃）の動きをしているため発生している問題みたいです。 中間者攻撃はJPRS 用語辞典｜中間者攻撃（man-in-the-middle attack）がわかりやすいです。 Kaspersky 的には、 「中身をチェックして確認してから渡したるわ」 ということだと思うのですが、これのせいでダウンロー
自社サーバと交信するスマホアプリにおけるサーバ証明書の発行手法について（SSL Pinningと独自CA再考）
■背景 自社のサーバと通信する自社アプリについて、本来不要であるにも関わらず他社であるCAに認証情報の管理を委託することが多いわけですが、CAが証明書を誤発行した結果情報漏洩が発生したとして、その責任は自社にはないと主張できるのか、もう一度考えなおしたほうがいいんじゃないかと思うんです — Kazuho Oku (@kazuho) July 15, 2014 .@ockeghem @smbd @ando_Tw スマホアプリの提供においてはコードの署名鍵を安全に管理することが求められますが、その前提において通信相手の認証管理をCAに委託することにどれほどの意味があるんでしょう — Kazuho Oku (@kazuho) July 14, 2014 ■他社CAは信頼できるのか 特定のCAにpinningするのはしないより安全だけど、そもそも誤発行しないCAなんてあるのかという議論は重要。見知
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
