w3m その6
■ このスレッドは過去ログ倉庫に格納されています
0724723
2005/07/22(金) 21:22:10不具合がおこっていた原因:
mixiがCookieのパラメータにdomain=.mixi.jpを付けてきていた。
これはcomやnet等のTLD以外のドメインで禁忌とされている、
'.'2つ状態そのものであった。
もしdomain=.co.jpなどが許されているとするとあらゆる
co.jpドメインで発行されているcookieを盜むことができる
ことになるという、cross domain cookieの問題があるが、
w3mはこれに対処しており、危険なcookieとして受入れ拒否
しているため、アクセスできなくなった。
mixiが従来通りこのパラメータを出さなくなった
ため、またアクセス可能になった、ということです。
■ このスレッドは過去ログ倉庫に格納されています