Android7.1以前でLet's Encrypt証明書のサイトが見られなくなる | おそらくはそれさえも平凡な日々
追記: その後の動きについて書きました → Let's Encryptの証明書切替周りその後 このサイトはLet's Encryptで証明書発行しているのでタイトルの件が気になったのだが、どうもあまり話題になっていない。恥ずかしながらSSL周り詳しいわけじゃないので、誤っているかも知れない。識者の意見を求む。 Let's Encryptが使われているサイトがAndroid7.1以前のバージョンで今年の9月29日以降見られなくなる可能性がある 延命策は用意されそうだが、それも来年の9月29日まで Let's Encryptのルート証明書切り替え計画に起因している Let's Encryptのルート証明書の変更 Let's Encryptはルート証明書を自身(ISRG)の認証局のルート証明書(ISRG Root X1)に切り替えようとしている。現在は、IdenTrustのルート証明書(DST
一意の識別子に関するベスト プラクティス | Android デベロッパー | Android Developers
一意の識別子に関するベスト プラクティス コレクションでコンテンツを整理 必要に応じて、コンテンツの保存と分類を行います。 このドキュメントでは、ユースケースに応じて適切なアプリ ID を選択する方法について説明します。 Android のパーミッションの概要については、パーミッションの概要をご覧ください。Android のパーミッションに関するベスト プラクティスについては、アプリ パーミッションに関するベスト プラクティスをご覧ください。 Android の識別子の使用に関するベスト プラクティス 各種の Android ID を使用する際は、次のベスト プラクティスに沿って行ってください。 ハードウェア ID を使用しない。ほとんどのユースケースにおいて、必要な機能を制限することなく、SSAID（Android ID）などのハードウェア ID を使用しないことを選択できます。 And
AndroidアプリではでCCS Injection Vulnerabilityが割と影響を受けるのではないかという考察 - Qiita
AndroidアプリではでCCS Injection Vulnerabilityが割と影響を受けるのではないかという考察です。 CCS Injection Vulnerabilityについての詳細は下記を参照 * http://ccsinjection.lepidum.co.jp/ja.html * http://jvn.jp/jp/JVN61247051/ この考察のもとになったソースはAndroidソースコード検索サービス（ https://sites.google.com/site/devcollaboration/codesearch ）のコードを参照しています。 URL各ファイルのリンクはこちらのサイトに飛びます。 この考察はGoogleが公開してるソースでの考察になりますので各メーカが実装しているAndroidでは状況が異なる可能性があります。 根拠1 Androidのほとんど
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
[Update: Not leaked] Source code for DexGuard, commercial anti-piracy software, leaks online
Best practices for unique identifiers | Android Developers
Linux TCPスタック実装の脆弱性、Android 4.4以降の14億台の端末に影響 
Androidにおける強制アクセス制御
Androidアプリケーション開発へのルールの適用
