ホットコーナーブログ(iiyu.asablo.jpの検索)ホットコーナー内の検索でもASAHIネット(asahi-net.or.jp)全体の検索です。検索したい言葉のあとに、空白で区切ってki4s-nkmrを入れるといいかも。)に転載したものから。---以下のこと、セキュリティに詳しい人、間違っていたり、ご意見があれば、お願いします。DropboxのAPIは、SSLを通して使うので、調べていたら、SSLの認証でエラーが出ても無視するというプログラミング例があちこちにあった。Javaでの例が多かったが、Java以外でもPerlライブラリで、そういうことやっている例があった。attacks)を受けるだろうし、セキュリティホール作りまくりだろう。いままた、「なりすましウイルス」で誤認逮捕された話、容疑者が捕まって話題になっているが、こんなやり方してたら、中間者攻撃による、なりすましで、いろいろウイルスを放り込まれても仕方ない。やられていても、きっと、当人は気づいてないだろうね。Googleなど多くのサービスでも使っているはずだから、これらに対しても同じ事やっていたら、これらのサービスでも、中間者攻撃、やられ放題なのではないか。postしたい!愚かにも、「ホスト名を無視する設定が必要そう」だって。SSL_verify_modeこれも、検証をしない設定をしている。告が出ないようになりました、ありがとうございます、ありがとうございます。セキュリティホールになるパッチなのに、それを崇めて神パッチとは。こいつら、頭が、おかしい。matchこれは、ホスト名が違っていてもOKにする危険なやり方。その他、これや後述のstackoverflow.comをみても、右側に並んでいるLinkedやRelatedの中には、だめな例がいっぱいある。stackoverflow.comの例は、AndroidのJavaのことが多いが、もし、こんなコードを使ったアプリがいっぱい出回っていたら、Androidは、やられ放題じゃないか。4.0エラーを無視する解決策ばかり出ているので、エラーを無視するなという、まともな考えを持つBrunoさんという人が怒っている。platform.で始まるやり方が、エラーを無視しないという、まともな考えに基づいている。Hauckさんが、自分のブログから転載。all.で始まるdanさんの回答が、まともな考えに基づいている。(著)その他の関連本は、関連をみてください。C/C++ほか、セキュアなプログラミング関係[コメント(2)|トラックバック(0)]こっちが、先逝くわ。)に転載したものから。3031このブログについて本業はプログラマでありながら、文章がICT業界を超えて大人気の中村正三郎のブログ。ICT関連の話題、セキュリティの話題からマスコミ、科学、お笑い、ちょっとHなネタまで硬軟織り交ぜ話題沸騰。詳しいプロフィールは、http://www.asahi-net.or.jp/~ki4s-nkmr/profile.htmlをどうぞ。さんは、情報省のスパイ\(^O^)/府中、分倍河原のラーメン、麺屋もろ。いまの限定は「新作担々麺」。アイデア商品:着るお一人様用こたつ、あったか脚入れヒーター、歩けるシュラフ、寝袋。BCヒューズボックス府中の航空自衛隊に宇宙軍(宇宙作戦隊(仮称))、でわかる情報省支配。