都道府県型JPドメイン名の新設に伴うセキュリティとかの話

地域型ドメインを現に使っておられる三田典玄氏のドメインはmita.minato.tokyo.jpで4レベルだけど、都道府県型ドメインに移行すると、mita.tokyo.jpで3レベル。ブラウザが対応できないと思うけど、セキュリティリスクについて「学識経験者」は何も指摘しなかった?

2011-09-27 13:45:38

@ockeghem ブラウザの対応ってどういう話だろか

2011-09-27 13:46:15

JPドメイン名諮問委員会委員 http://t.co/y9svoYMh リコー会長、後藤滋樹、ニフティ本部長、NTTコミュニケーションズ事業部長、一橋大学法学研究科教授、日本消費生活アドバイザーコンサルタント協会消費者相談室長 ← この中で誰がセキュリティについて発言できる？

2011-09-27 13:49:09

公共発行のドメインレベル(トップレベルや、co.jpみたいな)はcookie設定を禁止する機構がブラウザにないとやばいっていうような話か。 > 地域ドメインがあるのに都道府県ドメイン登場

2011-09-27 13:51:01

地域型JPドメイン名再構築検討部会 http://t.co/LovRRais

2011-09-27 13:51:26

第3レベルが市区町村名(共有)と、ユーザー向け発行(専有)が共存してしまうのか

2011-09-27 13:51:38

第3レベルに市町村名と紛らわしいドメイン取るといたずらできるとかｗ

2011-09-27 13:53:26

KOYAMA Tetsuji (こいほげ) @koyhoge

@koizuka @ockeghem cookie の same origin policy の話でしょうか? 今のブラウザって地域型ドメインの全てのリストを持ってるのかな。

2011-09-27 13:57:08

@koyhoge @koizuka はい。same origin policyですね。どの単位のCookieが発行できるか、が一番身近な問題ですが。リストはないと思います。

2011-09-27 14:00:48

http://t.co/xT2ReLWV http://t.co/IcQkWSPk

@ockeghem 第3レベルが混在してしまうから、切り分けのためにリストを持たないとまずくなりそうですなー

2011-09-27 14:01:20

mala @bulkneets

2011-09-27 14:05:11

ふうむ。地域ドメインと汎用JPドメイン持ってるから、都道府県型JPドメインも持つとJPドメインの第2、第3、第4レベルそれぞれにkoizukaなドメインが出来上がるんだろうな。

2011-09-27 14:11:36

@koyhoge @koizuka いや、リストは持っているかもしれませんね。地域型ドメインのCookie monster bugはIEだけの問題なので、IEとOpera以外はリスストをもっているかも。OperaはDNS使って解決しているらしいですが

2011-09-27 14:12:17

地域型ドメインのリストがあるとして、リストに載っている・いないで判断するのかな? 過去の実績から見てIEは対応しなさそうだけど

2011-09-27 14:15:36

Yosuke HASEGAWA @hasegawayosuke

地域型ドメインとか、結局 Cookie はどの場合にどう扱えばいいのか、きちんとしたまとめってどこかにあるのかな。

2011-09-27 14:16:51

mala @bulkneets

mozilla関係者が日本の都道府県名を覚えて町おこし感ある

2011-09-27 14:17:24

MAEDA Katsuyuki @keikuma

「都道府県型JPドメイン名」って、ただでさえ混乱している自治体のドメイン名混乱問題をさらに混乱させること間違いない。例えば、city.suwa.nagasaki.jp から市のドメインかどうか、長崎県諏訪市の有無を知らないと判断できない。 http://t.co/6G72Ngi9

2011-09-27 14:20:06

答申書http://t.co/FdiOtWOC の他、検討部会の議事録を読んだが、セキュリティのセの字も語られてない。

2011-09-27 14:21:18

ホント、WIDE系は馬鹿バッカだな。

2011-09-27 14:21:27

公開質問状を書いてる。

2011-09-27 14:22:09

KOYAMA Tetsuji (こいほげ) @koyhoge

@ockeghem @koizuka Firefox はリスト持ってますね。 http://t.co/9xpUrwAP

2011-09-27 14:49:40

KOYAMA Tetsuji (こいほげ) @koyhoge

@ockeghem @koizuka *.tokyo.jp のようにワイルドカードで指定しているので、Firefox が対応しないと都道府県型ドメインのサイトが発行した Cookie はブラウザで食ってくれないと。

2011-09-27 14:52:46