書いた><(オレンジなのに長文じゃない!><;)
https://srad.jp/comment/3609804
アドオンの署名検証を無効に設定する事を「すべきではない」と言うのであれば、そもそも昨日の問題発生時に「この問題が修正されるまでFirefoxを使用すべきではない」と言うべきかも><
https://mstdn.nere9.help/@orange_in_space/102041259792380689
https://mstdn.nere9.help/@orange_in_space/102041271565853014
https://mstdn.nere9.help/@orange_in_space/102041281578283243
https://srad.jp/comment/3609574
引用して改変するとわかりやすいね><
改変版><
"しかし、『セキュリティ関連のアドオン』のセキュリティ対策の施策に障害があった場合に、
『ウェブブラウザ』が『セキュリティ関連のアドオン』を無効にすることで対処するというのは、
セキュリティ的にどうなのだろうか。
# 使いたい『セキュリティ関連のアドオン』が、『ウェブブラウザ本体』から嫌疑をかけられているとして、
# 『セキュリティ関連のアドオン』を停止させて使うものだろうか?"
https://srad.jp/comment/3609574
ていうか、このコメントが現時点で参考になる+3がついてるけど、よく考えるとそれをしてしまったのがFirefoxでしょ?><;
署名が期限切れでセキュリティに関する「機能」を無効にしたんだから><;
(オレンジが問題視してるのはそういうところ><)
Firefoxアドオントラブル問題(超刺々しい長文><;)
MozillaがFirefoxの拡張機能で難読化コードの使用禁止を発表した2日後、全拡張機能が動作しなくなるトラブルが発生 ...
https://developers.srad.jp/story/19/05/04/0831208/
オレンジはもうほとんど使ってないから実害なかったけど、
このツリー参考 https://srad.jp/comment/3609630 で
https://srad.jp/comment/3609769
に、ほぼ同意 かつ セキュリティ上ものすごくマズイ仕様では?><
IT界隈のほぼ全体が、ユーザーが酷い目にあうかを重要視しない、医療や防災の視点から見たら古い意識になってるって問題もあるし、
もうひとつ、そもそもセキュリティの為のソフトウェアをも結果的に無効化する挙動って、単純な意味でのセキュリティ上でも重大な欠陥では?><
「『結果的に』セキュリティ上の問題が発生する仕様か?」という視点が欠けて、単に署名があればよいとか最新のパッチあたればそれで良いみたいな感じの現在の風潮、害が大きすぎるんでは?><
責任回避と問題回避は違う><
IT界隈、責任回避しかしてない><
ジャクソンビル海軍基地で737滑走路逸脱 セント・ジョンズ川で停止 | FlyTeam ニュース https://flyteam.jp/news/article/109703