急げアプデ！ 今回のアップルの脆弱性はかなりやばいぞ（追記あり）
急げアプデ！ 今回のアップルの脆弱性はかなりやばいぞ（追記あり）2014.02.25 07:155,648 satomi 金曜アップルがiOS 7.0.6を突然リリースしましたね。リリースノートには、 ｢このセキュリティアップデートによりSSL接続時の検証に関する問題が修正されます｣ とサラリと書かれてるだけなのですが、日本語化されてない英語の詳細ページにはこう書かれていて… 権限のあるネットワークポジションにいる攻撃者は、SSL／TLSで保護されているセッションでもデータを拾ったり書き換えたりできる。 …とんでもないバグであることがわかります。悪いことは言わないので、今すぐiPhoneをアップデートしておきましょうね。 あーあと、OS Xにも同じ問題があるんですが、そちらはまだ修正パッチないようです*。 このアップデートの本当の怖さがわかる人なら速攻でiOSアップデートしてると思いますよ
高木浩光＠自宅の日記 - 今こそケータイID問題の解決に向けて
■ 今こそケータイID問題の解決に向けて 目次 ソフトバンクモバイル製のiPhoneアプリがUDIDを認証に使用していた件 Web開発技術者向けの講演でお話ししたこと 研究者向けの講演、消費者団体向けの講演でお話ししたこと 総務省がパブリックコメント募集中 ソフトバンクモバイル製のiPhoneアプリがUDIDを認証に使用していた件 6月初めのこと、ソフトバンクモバイルが「電波チェッカー」というiPhoneアプリを直々に開発して、iTunesストアで配布を始めたというニュースがあったのだが、それを伝えるITmediaの記事で、「取得された電波状況情報はiPhoneのUDIDとともにソフトバンクモバイルに報告される」と書かれているのが気になった。*1 「電波チェッカー」で検索して世間の反応を探ったところ、ソフトバンクモバイル社のCTO（最高技術責任者）の方が、Twitterで直々に市民と対話な
iPhoneアプリ用のログイン情報設定画面の作り方（その２） - tomute's note
iPhoneアプリ用のログイン情報設定画面の作り方という記事を先日書いたのだが、パスワードをNSUserDefaultsを使用して平文で保存する事はセキュリティの面から好ましくないとの事（Storing passwords in iPhone applications - Stack Overflow）。 上記の記事によると、セキュリティ対策としてKeychainを使う事を薦めているのだが、Appleのドキュメント（Keychain Services | Apple Developer Documentation）にもiPhoneにパスワードを保存する場合にはKeychainを使う事が重要であると書かれていた。 ちなみに上記のAppleのドキュメントによると、個々のiPhoneアプリはKeychainにアクセス可能であるが、他のiPhoneアプリのKeychainアイテムにはアクセス出来な
サービス終了のお知らせ - NAVER まとめ
サービス終了のお知らせ NAVERまとめは2020年9月30日をもちましてサービス終了いたしました。 約11年間、NAVERまとめをご利用・ご愛顧いただき誠にありがとうございました。
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
