è‡ªå •è½ãªæŠ€è¡“者ã®æ—¥è¨˜ : JRE 1.4-1.6ã‚„Androidã®APIを使ã£ãŸHTTPS接続ã®CipherSuitesãŒRC4-MD5を優先ã—ã¦ã„ã‚‹ã‹ãªã‚Šãƒ¤ãƒã„話 - livedoor Blog（ブãƒã‚°ï¼‰åŸºæœ¬ã¯å–°ã£ã¦ã‚‹ã‹é£²ã‚“ã§ã‚‹ã‹ã§ã™ãŒã€ã‚ˆã趣味ã§ã‚«ãƒ©ã‚ªã‚±ãƒ»PKI・署å・èªè¨¼ãƒ»ãƒ—ãƒã‚°ãƒ©ãƒŸãƒ³ã‚°ãƒ»æƒ…å ±ã‚»ã‚ュリティをやã£ã¦ã„ã¾ã™ã€‚旅好ã。テレビ好ãã§èŠ¸èƒ½é€š OWASP Night 8thã«è¡Œã£ã¦ãã¦ã€iOSã‚„Androidã®ã„ã‚ã‚“ãªã‚¢ãƒ—リã®HTTPS接続ã®æ¤œè¨¼ãŒã„ã„åŠ æ¸›ã¨ã„ã†è©±ã‚’èžã„ã¦ããŸã‚“ã§ã™ãŒã€ãれよりもAndroidã®ãƒ‡ãƒ•ã‚©ãƒ«ãƒˆãƒ–ラウザChromeãŒå¤±åŠ¹æ¤œè¨¼ã‚’ã—ãªã„(=証明書ã®å–り消ã—確èªã‚’ã—ãªã„)ã¨ã„ã†äº‹ã ã£ã¦å分å•é¡Œãªã‚“ã˜ã‚ƒãªã„ã‹ãªãã¨ã‹æ€ã£ãŸã‚Šã—ã¦ã¾ã—ãŸã€‚ ãã†ã„ãˆã°ä»¥å‰ã€ç§‹å±±ã•ã‚“ã«Androidã ã¨HTTPS通信ãŒRC4-MD5ã«ãªã£ã¡ã‚ƒã†ã¨ã„ã†è©±ã‚’èžã„ã¦ã€å®Ÿéš›ã«Android上ã®Chromeã‚„Operaã‚„FireFoxを見ã¦å…¨ãå•é¡Œãªã„ã“ã¨ã‚’確èªã—「よã—よã—安心ã ã€ãªã©ã¨æ€ã£ã¦ã„ã¾ã—ãŸã€‚ ã‚れれ?å¾…ã¦ã‚ˆã€ç§‹å±±ã•ã‚“ãŒè¨€ã£ã¦ã„ãŸã®ã¯ãƒ–ラウザã§ã¯ãªãã€APIã§å‘¼ã³å‡ºã—ãŸã¨ãã®Ciphe
証明書無視ã®HTTPSクライアント 1.3 & JSSE - é›»åè£ç´™
{{#tags}}- {{label}}
{{/tags}}