PHPのセッションアダプションは重大な脅威か否か論争 (2ページ目)

そもそもとして、PHP の $COOKIE の値（特にセッションID）って session_regenerate_id(); 呼び出して時点で変わるの？ https://t.co/yfLTT79k

2012-12-09 20:49:26

ブログ読みました。サンプルも動かしました。問題は分かるのですが、セッションアダプションがないPHPだと、何が改善されるのかが分かりません。教えて下さい RT @yohgaki: PHPのセッションアダプション脆弱性は修正して当然の脆弱性 http://t.co/rgGlVG7r

2012-12-09 21:56:18

徳丸浩 @ockeghem

『他のメジャーなWebアプリケーションプラットフォームのセッション管理機構では、セッションアダプション問題は脆弱性としてとっくに修正されています』ということですか、今確認したら、http://t.co/7cURSY3yでもセッションアダプションはありますね。

2012-12-10 00:09:15

Yasuo Ohgaki (大垣靖男) @yohgaki

セッションアダプション脆弱性がないセッション管理が必要な理由: 徳丸さんから「ブログ読みました。サンプルも動かしました。問題は分かるのですが、セッションアダプションがないPHPだと、何が改善されるのかが分かりません。教えて下... http://t.co/Ffpmci5f

2012-12-10 09:10:33

リンク blog.ohgaki.net セッションアダプション脆弱性がないセッション管理が必要な理由 30 users 10

Yasuo Ohgaki (大垣靖男) @yohgaki

@ockeghem http://t.co/SbqO0Ndj 細切れで議論すると面倒なのでブログに書いておきました。

2012-12-10 09:12:23

徳丸浩 @ockeghem

@yohgaki 丁寧にありがとうございます。これから読みます

2012-12-10 09:57:30

pernod2007 @pernod2007

φ(ﾟДﾟ )ﾌﾑﾌﾑ… - PHPのセッションアダプション脆弱性は修正して当然の脆弱性 http://t.co/Yfqf113X

2012-12-11 08:12:58

UNSA航行通信局 @honeybd

ほいほい。使わんけどね。／ PHPのセッションアダプション脆弱性は修正して当然の脆弱性 http://t.co/dUjR8oWr

2012-12-11 08:30:12

JUN Uehara🪬 @junuehara

セッションアダプション攻撃というのを初めて知った。うーむ。なんでPHPはセッションモジュールを修正しないんだろ？この辺がPHPはダメダメって言われる原因なのかな？

2012-12-11 09:22:56

徳丸浩 @ockeghem

セッションアダプションがなくてもセッションフィクセイション攻撃は可能 - 徳丸浩のtumblr http://t.co/fAWMi6p7

2012-12-11 10:10:04

リンク tumblr.tokumaru.org セッションアダプションがなくてもセッションフィクセイション攻撃は可能大垣（@yohgaki）さんと、セッションアダプション脆弱性が「重大な脅威」か否かで論争を続けています。 " 大垣さん:第25回 PHPのアキレス腱 ── セッション管理 " 徳丸:PHPのSession Adoptionは重大な脅威ではない "... 88 users 31