ActivityPubやらその辺も、より複雑で大企業が主導権を持ったプロジェクトでしか実装できないような仕様になる未来になったらいいですね！＞＜； オープンソースかどうかとそれは無関係ってグーグルが証明してくれたし＞＜
orange
さんがブースト
別の言い方をすれば、本質的に分散であるインターネットは複雑であり、複雑なインターネットに乗る web 上で攻撃に対処するには、当然複雑な仕組みが必要になってしまう、と
orange
さんがブースト
複雑な規格が寡占や独占を進行させるというのであれば、言いたいことはわかりますが、じゃあ「複雑でなく安全な規格を万人が正しく使える土壌を整えてみてください」みたいな話になるし、それはあまりに実現可能性が低すぎるので、それこそ理想論では？
よその真似ばっかりで役立たずのMozillaが相変わらずグーグルの後追いをしたらその後どうするの？＞＜
現在のHTMLは既にそこらの人がブラウザを実装できるような仕様ではないし、（オレンジから見たら馬鹿に見えるけど）ITに詳しそうな人（？）ほど過去のバージョンのHTMLのページを馬鹿にしてるしょ？＞＜
orange
さんがブースト
それこそ firefox なり他のブラウザを推せばいいのでは (まあ Mozilla もプライバシーを大事にしているので追従するんじゃないかと思いますが)
Chromeしかウェブの仕様を制御できないみたいな世の中が嬉しいのならそれこそ好きにしろって思う＞＜
圧倒的に独占的な権力を持ってしまったGoogleとそのプロダクトであるChromeがhttpsのみ通信できるようにしようってしてるんでしょ？＞＜；
orange
さんがブースト
べつに HTTPS が普及したからといって HTTP が滅びるわけじゃないし使いたければ使えばいいんですが、その結果ユーザが被るかもしれない、予測できていて未然に防げていたはずの不利益を、 HTTPS 非対応サーバの管理者はどうしてくれるんですか？
そりゃそうだし必要な場面もあるというか大半だけど、それしか使えないのには自由から遠ざかる大きなデメリットがあるからhttpも使えるようにしておくべきって言ってる＞＜；
orange
さんがブースト
HTTPS は根本的には「ユーザはアホだから、サーバとブラウザで頑張ってアホなユーザにも安全性を与えましょう」という仕組みなので、むしろユーザが安全を得るに至るまでの障壁は下がるはずですよ
だから！！！＞＜； httpsが全くどこにも不要だなんていってないでしょ！＞＜；
orange
さんがブースト
https://mstdn.nere9.help/@orange_in_space/100445400503419613
これは「ユーザサイドでしか防げない危険行動」ですよね。
でも、通信路での平文通信の防止は「ユーザサイドでしか防げない」わけではない。だからこそサーバサイドによる誘導でそれを防いでほしいし、そのために HTTPS が必要。
別の問題じゃなくオレンジは最初から、この前のマストドンの話も含めて、大きなものに主導権を握られないようにするためにはどうすればいいのか？＞＜って視点で話をしてる＞＜
orange
さんがブースト
@orange_in_space インターネットが分散と協調ではなくハイパージャイアントによる支配の時代に片足突っ込んでる間はありますが、またそれは別の問題では。
「自由なんて知らん！！！」って話なら別に全部httpsでいいかも＞＜
グーグルなり何なりに全部主導権を握られてください・・・＞＜ってなる話＞＜
それはまたループするけどそういう人はhttpsがあろうがなんだろうがだまされてパスワードを教えるでしょ＞＜；
orange
さんがブースト
危険であるという十分な注意を理解できる人が、パスワードをメールに平文で添付して送ると思いますか？
それって、「バラックは危険なのでバラックは全部取り壊すべき！ ホームレス？知らん」って言うのと何が違うのか・・・＞＜
orange
さんがブースト
https://mstdn.nere9.help/@orange_in_space/100445386296692213
あと、これは「人々には家を建てる自由があり、参入障壁を高くすべきでないから、一見まともだけど玄関や窓に鍵のない住宅だって沢山建てられて然るべきだ！」みたいな話
だからそれは「全部https」じゃなく、安全であるべきものが安全であるべきって話でしょ・・・？＞＜ 軽量で危険なものも、危険であると言う十分な注意をした上で使用できなければ自由から遠ざかると言ってる＞＜
- ＠orange_in_space
2017年 4月に登録
