makoHTTPS脆弱性のニュース。http://journal.mycom.co.jp/news/2011/10/03/010/index.html詳しく何が問題だったのかあまり書かれていないのでググッてみた。決定方法に問題がある」ということらしい。セッションを使用している必要があります。トラフィックを解読するには、悪意のあるコードをユーザーのブラウザーセッションに挿入し実行する必要があります。サーバーと同じ発信元である必要があります。いう事で、これを大量のセッションで仕掛けてくると、そういうことらしい。2つめの条件を使って目印を置いていくって感じなのかな?常にハックのコードを抱き合わせで送って、一緒に暗号化させて挙動を解析してしまうと。3つめの条件(ピギーバック攻撃)は正規のHTTPSに乗っかって送るのでこう言うのか、へーー。トラックに車乗っけてるイメージ。agoデザイナーは安すぎるよ。膨大な知識を短時間に詰め込んでんのに。プログラマーの先輩丸山氏のHP。Androidのゲーム制作・ドット絵・ツイート墓場。名古屋の暇なプログラマの逆引きリファレンス的な覚え書き。デザイナーは安すぎるよ。膨大な知識を短時間に詰め込んでんのに。