インフィニットループ 人材募集中

ソフトバンクSSLの脆弱性解消に関する記事が公開されています
    このエントリをはてなブックマークに登録 このエントリをlivedoorクリップに登録 Yahoo!ブックマークに登録

2011/7/4 月曜日 matsui Posted in SoftBank, 記事紹介・リンク No Comments »

先日2011年6月30日にソフトバンクSSLの大きな仕様変更がありました。

以前のゲートウェイ型のSSLには大きな脆弱性があったようで、日本におけるセキュリティの大御所である、高木浩光氏と徳丸浩氏のお二人が早速記事にしています。

 

→　高木浩光＠自宅の日記　SoftBankガラケーの致命的な脆弱性がようやく解消 [takagi-hiromitsu.jp]

→　徳丸浩の日記　ソフトバンクのゲートウェイ型SSLの脆弱性を振り返る [blog.tokumaru.org]

 

ソフトバンクのSSLは、UIDを付与するためや、ウェブコード形式の絵文字を変換するために、ドメイン「secure.softbank.ne.jp」経由でアクセスする形になっていました。

しかしながらガラケーでもJavaScriptに対応する端末が出てきたため、同一ドメインとしてコンテンツにアクセスできてしまうというケースが出てきてしまったようです。

詳しくは上記の記事に図解入りで詳しく解説されていますので、そちらをご覧下さい。

 

今回のソフトバンクSSLの仕様変更では、対応を忘れているサイトなどもあったようで、Twitterなどでは悲鳴が一部悲鳴があがっていたりしました。

アナウンスはまめにチェックするようにしたいところですね。

 

関連：

タグ:



今月末のSSL仕様変更対応に使えるソフトバンクのウェブコード形式の絵文字をUnicode形式に変換するためのPHPデータ
    このエントリをはてなブックマークに登録 このエントリをlivedoorクリップに登録 Yahoo!ブックマークに登録

2011/6/17 金曜日 matsui Posted in PHP, SoftBank No Comments »

昨日に続き、今月末の6月30日に実施される予定となっているソフトバンクのSSL仕様変更絡みのネタです。

変更の内容や対処方法は、昨日の記事をご覧ください。

 

変更の内容の中に、ウェブコードで書かれた絵文字が表示できなくなるというものがあります。

ちょうど私もソフトバンクの絵文字をいじる用事があったので、変換用のPHP配列データを作ってみました。

→　SoftBankWebcode2Unicode.text [ke-tai.org]

 

'・$G!・' => '',
'・$G"・' => '',
　　・
　　・
　　・

のように、連想配列を並べただけです。

 

$arr['ウェブコード文字列']

のようにして変換が可能です。

※変換プログラムではなくただの配列ですので、適当に変換コードを書いてご利用ください。

 

なお、元データにはText_Pictogram_MobileのJsonファイルを使用させていただいております。ありがとうございます。

 

関連：

タグ: , , ,



ソフトバンクのSSL仕様変更が今月末（2011年6月30日）に迫っています
    このエントリをはてなブックマークに登録 このエントリをlivedoorクリップに登録 Yahoo!ブックマークに登録

2011/6/16 木曜日 matsui Posted in SoftBank No Comments »

ソフトバンクのSSL仕様変更が今月末の2011年6月30日に行われます。

もう2週間後に迫っていますので、作業を忘れている人のために再度記事にさせていただきます。

 

公式情報ページはこちらです。

→　ソフトバンク Mobile Creation　WEB＆NETWORK　SSL/TLS [creation.mb.softbank.jp]

 

対処法は、こちらのエントリーが参考になると思います。

→　ke-tai.org　2011年2月に行われるYahoo!ケータイのSSL仕様変更への対処法がまとめられた記事「SoftBank SSL仕様変更への対処まとめ」 [ke-tai.org]

※タイトルは「2011年2月」にとなっていますが、その後ソフトバンク側の都合で6月に延期になっています

 

まだ作業していない人は急いで対応を、もう対応が終わっている方はもう一度見直しをしてみてはいかがでしょうか。

 

関連：

タグ: , ,



2011年7月13日からキャリアを超えてSMS（ショートメッセージサービス）のやりとりができるようになるようです
    このエントリをはてなブックマークに登録 このエントリをlivedoorクリップに登録 Yahoo!ブックマークに登録

2011/6/2 木曜日 matsui Posted in DoCoMo, SoftBank, au, ニュース No Comments »

ニュースのご紹介です。

2011年7月13日からキャリアを超えてSMSのやりとりができるようになるようです。

大きなニュースなので、あちこちのサイトで取上げられていますが、こちらの記事が詳しく書かれています。

→　ケータイWatch　携帯各社、SMSの相互接続サービスを7月13日スタート [k-tai.impress.co.jp]

 

NTTドコモ、KDDI、沖縄セルラー、ソフトバンクモバイル、イー・アクセスの5社のユーザ間でSMSのやり取りができるようになるとのことです。

2009年に取上げたこちらのニュースの成果がようやく実った感じでしょうか。

→　ke-tai.org　SMS（ショートメッセージサービス）が異なるキャリアでも利用できるようになるようです [ke-tai.org]

 

スパムが増えたりしないかなというのは少し心配ですが、通信の選択肢が増えるというのは喜ばしいことですね。

 

関連：

タグ:



ソフトバンクの絵文字情報ページから、ウェブコードの表記が消えたようです
    このエントリをはてなブックマークに登録 このエントリをlivedoorクリップに登録 Yahoo!ブックマークに登録

2011/3/25 金曜日 matsui Posted in SoftBank, ニュース 2 Comments »

ちょっと遅い情報かもしれませんが、お伝えします。

ふと気がつくと、ソフトバンク公式技術情報の絵文字情報ページから、ウェブコードの表記が消えていたようです。
（消えたのは、たぶん一ヶ月くらい前くらいでしょうか？）

→ SoftBank Mobile Creation WEB & NETWORK 絵文字一覧 [creation.mb.softbank.jp]

 

知らない人のために解説すると、ウェブコードとは、こんなものでした。
赤丸で囲まれているのがウェブコードです。

「Mobile Creation コラム ソフトバンク携帯電話のWebサイトを作ろう 2. 絵文字の使い方」ページより画像を引用

 

コピペで使えるので楽は楽だったのですが、プログラム上から使うには、エスケープが必要な場合があったりで、なかなか面倒なものでした。

以前はこの形式でしか絵文字を扱えない機種が存在したのですが、P(4)型以降の機種であれば（2Gは停波されたので、つまり今使われている3GC型の機種は全て大丈夫）、文字参照形式(&#x????;)での記述が可能ですので、その形で記述すればOKでしょう。

 

なお、SSLを使っているサイトでは、2011年6月30日に行われる仕様変更によって、Webコード形式の絵文字表記は使えなくなりますので、どちらにしても修正が必要になります。

こちらの件もあって、混乱を避けるため＆役割を追えたので、ページからも削除されたのだと思われます。

 

関連：

タグ: ,



« Previous Entries
Next Entries »