crossdomain.xmlの脆弱性の話が人気だけど、簡単に解説するよ!
ついったー足あと帳
このサイトを一昨日とかに見てびっくりした人も多いと思うんだけどcrossdomain.xmlの設定をあやふやにしておくと、ユーザーのセキュリティもあやふやになっちゃうんで、そこはWebサービスとしてはまずいよね?っていう話が話題。
Twitter の crossdomain.xml 問題について。 - てっく煮ブログ
crossdomain.xml と CSRF 脆弱性について - 川o・-・)<2nd life
だけども、てっく煮の中の人が言うように
このような「取得」のゆるさが理由で、Twitter API を活用したサービスを作る人が多発して、それがまた Twitter の人気を押し上げたのは事実。
という具合に、Webサービスのcrossdomain.xmlを全部厳しく(もしくはそもそも置かない)すればそれでいいかっていうと、それだとユーザーの自発的なサービスを潰しちゃってもったいないのです。
それで、今回の話を聞いて、え、よくわからない、とりあえずcrossdomain.xmlは危険なのね?みたいな流れになっちゃうと凄く面白くないと思うので、もう少しわかりやすく説明しておくよ。
もちろん完全にどうすれば大丈夫ってことは僕には言えないので、へぇ、そういう感じなのねーという理解の入り口のためだけだと思ってください。