【BMS作者向け】21/09/13 Googleセキュリティアップデートによる共有ドライブリンクへの影響 のまとめ
-
- いいね！0
2021/9/13よりGoogleドライブにセキュリティアップデートが適用され、共有ファイルのリンクURLが変更となりました。
※このセキュリティアップデート以後にアップロードされるファイルには以下に説明されているリソースキーがURLに入っているため対応は必要ありません。
ファイル共有のセキュリティをより強化するため、今後予定されているセキュリティ アップデートでは、Google ドライブの一部のファイルとフォルダの URL が変更されます。新しいリンクでは、ファイルの URL にリソースキーが含まれます。ユーザーがリンクを使用してアイテムにアクセスするには、リソースキーを含む、新しい URL が必要です。
リソースキーとは、ファイルの URL に追加されたセキュリティ対策のことです。意図しないアクセスからファイルを保護するのに役立ちます。ファイルの URL に resourcekey= という文字列があれば、リソースキーが含まれています。
※上記リンクより引用
↓参考Webリンク
この仕様変更の厄介な点は、過去にファイルに一度でもアクセスしたことのあるアカウントからは仕様変更に全く気付かないということです。
イベント会場やLR2IRなどでアクセス権が必要と表示され作者の意向に反してダウンロードできないBMSを発見した際は、作者に連絡する or 自身に権限がある場合はURLをリソースキーを含むものに変更することをお願いいたします。
※上記リンクより引用
-
【セキュリティ アップデートの影響を受ける共有ファイルのリンク】
Google ドキュメント形式 ( ドキュメント、スプレッドシート、スライドなど ) を除く、ドライブ上のデータが対象。
Google ドキュメント形式ではないデータであっても、すべてのデータがアップデートの対象となるわけではなく、作成日が古いデータのみが対象となる予定 -
【セキュリティ アップデートの影響を受けないユーザ】
共有設定で「メールアドレス」で明示的に共有されているユーザ
以前の ( リソースキーの付かない ) 共有リンクから一度でもアクセスしたことがあるユーザ
※上記リンクより引用
猫缶ฅ(•͈⌔•͈)ฅ鯖味
@Nekokan_Server
Googleドライブの古い共有リンクが無効化している可能性があります。特にログインしていない状況で利用不可になっていることがあるそうです。GoogleドライブでBMSを公開している作者の方は確認してみてください。 forest.watch.impress.co.jp/docs/news/1335…
2021-09-20 23:37:05
猫缶ฅ(•͈⌔•͈)ฅ鯖味
@Nekokan_Server
@_saolin_ はい、恐らく古いファイルは全部アウトです。 ログアウトしてアクセスすることで簡単に確認できます。 manbow.nothing.sh/event/event.cg… こちら10月公開の差分のみアウトで11月公開のほか2つはセーフと、相当興味深いことになっています。
2021-09-23 21:34:32
猫缶ฅ(•͈⌔•͈)ฅ鯖味
@Nekokan_Server
@_saolin_ URLなんか変でした。以下です。 manbow.nothing.sh/event/event.cg…
2021-09-23 21:35:46
猫缶ฅ(•͈⌔•͈)ฅ鯖味
@Nekokan_Server
少しずつ特定できてきました。 2017年11月13日以降に更新されたファイルなら大丈夫そうです。11月2日以前ならすべてアウトそうです（その中間はファイルが見つからなくて調査不可）。ちなみにBOFU2017の登録締切が10月、すなわちそれ以前ほぼ全部アウトです。 twitter.com/Iadymade_star/…
2021-09-23 22:26:05
ladymade-star
@ladymade_star_
はてなブログに投稿しました #はてなブログ Google ドライブの仕様変更でBMSが落とせなくなった話の対処とBMSユーザーへのお願い - ladymade-star ladymade-star.hateblo.jp/entry/2021/09/…
2021-09-23 18:27:27
猫缶ฅ(•͈⌔•͈)ฅ鯖味
@Nekokan_Server
2017年11月以前のGoogleドライブのBMS恐らく全部アウト（対応必須）です。 この記事出た当日見た瞬間にマズい予感したんですが、まさかここまでとは思わないじゃん！っていう forest.watch.impress.co.jp/docs/news/1335…
2021-09-23 22:34:36
猫缶ฅ(•͈⌔•͈)ฅ鯖味
@Nekokan_Server
@Black_611 複アカやログアウト状態でざっと調べました。 manbow.nothing.sh/event/event.cg… ここの10月公開分のみアウトから公開日の問題であろうと見当がついて、実際に最新版(11/14)以降他のイベントもセーフ。 manbow.nothing.sh/event/event.cg… これ(11/1)以前(含)は全部アウトでした。
2021-09-23 22:47:21セキュリティアップデートの影響を受けているファイルを見つけるには
パソコンで drive.google.com にアクセスします。
上部の検索バーに、「is:security_update_applied」または「is:security_update_removed」と入力します。
※上記リンクより引用
※対象ファイルを右クリック→共有アイコン→[リンクを取得]→[変更]→[設定]→[セキュリティ アップデートを適用]をオフ
……にすることでも対応できますがGoogle公式では非推奨です。