公開: 2011年9月3日19時50分頃 モバツイ (www.movatwi.jp)の作者えふしんさんと、Twitterでこんなやりとりをしました。 OperaってDNSのTTL考慮してない？！多くのブラウザは安全性のために短すぎるTTLを無視したりしますが (DNS Pinning)、それとはまた違う話でしょうか?AWSのElastic Load Balancingで、動的にロードバランサーのサーバが増えたり減ったりするようで、夜明けのOperaがよく全然違うサービスに繋がってしまうことがあるんですよね。少なくともクッキーは送っちゃってますよね...あー、なるほど。それはまずいですね。これは盲点でした……。 OperaやIEなどは、DNSのTTLが短く設定されていても無視してキャッシュし続ける事があります。これはDNSの負荷を減らすというだけはでなく、セキュリティ上の意味もあり、「DNS
タグ
- すべて
- .NET (92)
- 1470.net (28)
- 2ch (71)
- 3DS (65)
- 6a (88)
- 801 (20)
- AIR (32)
- API (707)
- AR (20)
- ASP.NET (24)
- AWS (63)
- Adobe (69)
- Ajax (259)
- Amazon (424)
- Amebaなう (20)
- Android (496)
- Apache (22)
- Apple (257)
- Atom (37)
- AtomAPI (33)
- AtomPP (43)
- BPIB (53)
- BP_TAGS (52)
- C (29)
- C# (91)
- C++ (67)
- CMS (32)
- CSRF (45)
- CSS (59)
- DNS (54)
- DOM (33)
- DSi (28)
- DTM (21)
- DVD (34)
- DeNA (73)
- ECS (25)
- ECnavi (75)
- FC2 (22)
- GMO (25)
- GPL (22)
- Gmail (103)
- Google (1689)
- Google+ (61)
- HTC (28)
- HewlettPackard (40)
- IBM (50)
- IE (83)
- IE6 (20)
- IE7 (40)
- IE8 (42)
- IME (32)
- IPA (81)
- ISO (20)
- IT (79)
- Internet (7516)
- JASRAC (66)
- JBA (31)
- JR東日本 (22)
- JSON (100)
- Jaiku (38)
- Java (233)
- JavaScript (830)
- KDDI (37)
- LINE (21)
- MMmemo (22)
- MSDN (33)
- MyClip (505)
- MySQL (37)
- NHK (36)
- OAuth (161)
- OOXML (20)
- OpenSSL (26)
- Opera (72)
- Oracle (75)
- PCIDSS (27)
- PDF (47)
- PHP (140)
- PHS (42)
- RDF (56)
- REST (25)
- RSA (23)
- RSS (216)
- RSSreader (35)
- SBM研究会 (45)
- SEO (75)
- SEOspam (36)
- SEOコンテスト (25)
- SIM (39)
- SNS (223)
- SOAP (19)
- SQLinjection (54)
- SSL (58)
- Skype (31)
- Sun (53)
- TV (129)
- Tshirt (19)
- Twitter (2708)
- Wave (20)
- WindowsAzure (25)
- WindowsVista (19)
- XML (92)
- XMLHttpRequest (32)
- XSS (82)
- Zynga (27)
- abuse (54)
- accessAnalysis (53)
- acquirement (235)
- actionScript (25)
- ad (306)
- adSense (113)
- adWords (22)
- affiliate (321)
- agent (21)
- amachang (41)
- ameba (27)
- amebaBlog (20)
- ameblo (28)
- america (28)
- anime (158)
- appStore (36)
- arcade (23)
- archive (27)
- art (45)
- associate (38)
- au (45)
- auction (54)
- authentication (223)
- beer (33)
- biglobe (23)
- blog (1366)
- blogClient (62)
- blogParts (91)
- blogPet (87)
- blogSearch (19)
- blogger (27)
- bloglines (23)
- book-review (33)
- bookey (71)
- bookmark (58)
- bookmarklet (55)
- books (552)
- bot (139)
- browser (189)
- business (3408)
- businessModel (24)
- buzzurl (61)
- calendar (81)
- camera (27)
- campaign (109)
- cartoon (39)
- catfrog (31)
- character (29)
- chat (30)
- chirp (28)
- chrome (132)
- client (164)
- cloudComputing (168)
- cocolog (262)
- cocologFree (30)
- collection (22)
- column (154)
- comic (53)
- comics (40)
- comiket (23)
- comment (28)
- commentSpam (53)
- commented (33)
- communication (106)
- community (161)
- compliance (119)
- computer (1801)
- contest (90)
- cookie (44)
- copyright (524)
- creditCard (48)
- culture (1240)
- customize (20)
- cyberAgent (72)
- database (162)
- debug (30)
- debugging (29)
- del.icio.us (120)
- design (51)
- development (27)
- device (26)
- diary (149)
- digg (57)
- disaster (129)
- docomo (65)
- documentation (62)
- doll (21)
- domain (35)
- drecom (41)
- drecomBlog (19)
- drinks (25)
- dwango (40)
- eBay (37)
- eclipse (24)
- economy (282)
- education (225)
- ekken (33)
- email (38)
- emoji (24)
- enquete (21)
- entertainment (336)
- event (1074)
- export (27)
- facebook (351)
- favotter (20)
- feed (67)
- feedBurner (27)
- feedReader (56)
- feeds (26)
- figure (76)
- filtering (43)
- firefox (122)
- flash (114)
- flickr (57)
- font (22)
- foods (416)
- foursquare (32)
- framework (60)
- fsv (21)
- gadget (39)
- game (518)
- git (24)
- github (32)
- goo (42)
- goods (33)
- gourmet (27)
- greasemonkey (67)
- gree (94)
- guideline (28)
- hamachi (105)
- hatena (529)
- hatenaBookmark (665)
- hatenaDiary (141)
- hatenaHaiku (30)
- hatenaIdea (27)
- hatenaStar (84)
- health (55)
- history (55)
- hobby (76)
- holiday (22)
- html (51)
- html5 (90)
- http (22)
- iOS (30)
- iPad (35)
- iPhone (298)
- iTunes (35)
- iesys (22)
- import (35)
- incident (572)
- ingress (179)
- instagram (20)
- interview (142)
- jQuery (30)
- jkondo (28)
- kakakuCom (29)
- keyword (78)
- konami (40)
- kotorikotoriko (24)
- koyomi (37)
- law (44)
- librahack (22)
- library (169)
- license (49)
- life (2885)
- lifelog (33)
- linkage (35)
- linux (51)
- livedoor (119)
- livedoorBlog (87)
- livedoorClip (76)
- livedoorReader (40)
- loveplus (379)
- mail (31)
- maintenance (37)
- malware (301)
- management (29)
- map (22)
- maps (20)
- mashup (64)
- merchandise (26)
- metaBookmark (23)
- metaData (23)
- microformats (28)
- microsoft (676)
- mixi (320)
- mixiアプリ (51)
- mobile (939)
- moe (29)
- mogo2 (24)
- mohican (24)
- money (37)
- mono (1046)
- movableType (120)
- movie (54)
- music (371)
- naming (40)
- naoya (45)
- neta (1722)
- netwatch (186)
- network (42)
- news (189)
- newsing (31)
- nicovideo (126)
- nifty (49)
- nintendo (92)
- nintendoDS (20)
- no-detail (24)
- notePC (37)
- office (28)
- openID (59)
- openSocial (20)
- openSource (87)
- operatingSystem (39)
- otsune (42)
- password (64)
- patent (135)
- payPerPost (34)
- payment (47)
- perl (108)
- phishing (106)
- photo (103)
- pixiv (35)
- plagger (26)
- plugin (34)
- point (53)
- policy (108)
- politics (273)
- present (65)
- presentation (121)
- print (72)
- privacy (742)
- programming (1096)
- programmingLanguage (93)
- publishing (30)
- python (48)
- qanda (23)
- rails (45)
- rakuten (213)
- ranking (44)
- region (58)
- report (260)
- retweet (28)
- review (21)
- robot (26)
- ruby (107)
- science (298)
- searchEngine (464)
- security (3740)
- semanticWeb (64)
- shopping (147)
- showbiz (77)
- social (882)
- socialApplication (34)
- socialBookmark (472)
- socialEngineering (155)
- socialGame (110)
- socialMedia (124)
- socialNews (20)
- softbank (70)
- software (112)
- sony (48)
- spam (110)
- spidering (21)
- statistics (133)
- storage (47)
- studygift (41)
- summarySite (2928)
- tagging (43)
- technology (557)
- template (34)
- tips (102)
- tool (362)
- tools (120)
- trackback (167)
- trackbackSpam (96)
- tradeMark (72)
- travel (25)
- trojanHorse (25)
- trouble (1068)
- tumblr (170)
- twitterconf (20)
- typePad (42)
- userInterface (25)
- ustream (40)
- visualStudio (20)
- vocaloid (119)
- vocaloid2 (124)
- voice (20)
- voiceActress (29)
- web (330)
- web2.0 (110)
- webApplication (23)
- webBrowser (56)
- webServices (198)
- wifi (79)
- wiki (41)
- wikipedia (29)
- willcom (93)
- windows (185)
- windows7 (32)
- yahoo (370)
- yahooJapan (273)
- yaplog (22)
- youTube (62)
- かんたんログイン (21)
- ことば (159)
- これはひどい (28)
- ついったん (20)
- オフ会 (55)
- キーワード (43)
- サンシャイン牧場 (26)
- ポイントためため (37)
- マンガ (25)
- モヒカン族 (26)
- ラーメン (30)
- リンク集 (55)
- 不正アクセス (71)
- 中国 (180)
- 事件 (29)
- 京都 (30)
- 人工無能 (26)
- 人工無脳 (41)
- 位置情報 (113)
- 個人情報 (25)
- 写真 (23)
- 初音ミク (450)
- 動画 (30)
- 医療 (34)
- 同人誌 (27)
- 名古屋 (162)
- 図書館 (56)
- 報道 (24)
- 声優 (41)
- 大阪 (39)
- 天文 (21)
- 岡崎市 (45)
- 情報漏洩 (396)
- 投げ銭 (36)
- 揉め事 (274)
- 擬人化 (27)
- 改竄 (53)
- 文字コード (26)
- 新聞 (28)
- 日本語 (25)
- 暗号 (41)
- 生物 (50)
- 百度 (24)
- 短縮URL (22)
- 社会 (392)
- 経済 (39)
- 絵文字 (28)
- 脆弱性 (181)
- 自然言語処理 (32)
- 萌え絵 (46)
- 裁判 (39)
- 訃報 (120)
- 証明書 (45)
- 読み物 (20)
- 資料 (61)
- 鉄道 (63)
- 銀行 (41)
- 鏡音リン (36)
- 障害 (40)
- 雑誌 (20)
- 雪ミク (20)
- 電子書籍 (95)
- Internet (7516)
- security (3740)
- business (3408)
- summarySite (2928)
- life (2885)
- Twitter (2708)
- computer (1801)
- neta (1722)
- Google (1689)
- blog (1366)
DNSとPinningに関するtsupoのブックマーク (1)
-
tsupo 2011/09/12
DNS Pinningが裏目に出る例 / 「夜明けのOperaがよく全然違うサービスに繋がってしまう」- security
- DNS
- Pinning
- Rebinding
- cloudComputing
- IPaddress
リンク -
1
公式Twitter
- @HatenaBookmark
リリース、障害情報などのサービスのお知らせ
- @hatebu
最新の人気エントリーの配信
処理を実行中です
キーボードショートカット一覧
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
設定を変更しましたx