Twitter や Facebook が SSL 3.0 を無効にしたので死にかけた話 - しばやん雑記

今朝、Twitter や Facebook が SSL 3.0 を素早く無効化したため、API を使って処理を行っていたアプリが全滅するという悲惨な出来事が発生しました。 Twitter や Facebook の API を使っている場合、Global.asax.cs とかの初期化コードに以下のような設定を書いていると、接続を確立出来ないので死にます。 ServicePointManager.SecurityProtocol = SecurityProtocolType.Ssl3; 実際に twitter.com へアクセスするコードを書くと、見事に例外が投げられます。 SSL 3.0 は無効化されているので、チャネルを作れないのは当たり前と言えば当たり前です。 ちなみに SecurityProtocolType.Ssl3 以外を指定している場合には成功します。 当然ながら、何も指定してい

[syo68k]

Win8.1がクソだったというだけの話/確かにSSL3.0を指定しないと接続出来ない症状が一時期あったが今は指定を外してあるので助かった

[UDONCHAN]

いい話

[kasumani]

Twitter や Facebook が SSL 3.0 を無効にしたので死にかけた話 今朝、Twitter や Facebook が SSL 3.0 を素早く無効化したため、API を使って処理を行っていたアプリが全滅するという悲惨な出来事が発生しました。 Twitter や Facebook の API

[daishi_n]

コード書いてる方がダメじゃね? いまどきSSL3.0指定とかありえないんだが

[FKU]

あー

[Nkzn]

“コミットしたのは酢酸先生だったことに関係ないけど驚き。”

[ockeghem]

『結局のところ OS に任せておけばよかったということです。何でよりにもよって SSL 3.0 を指定するコードが流行ったのかは分かりません』

[ch3cooh393]

OpenTweenでこのコードは早い段階で消してたはず？ “コミットしたのは酢酸先生だったことに関係ないけど驚き。今は指定する必要ないみたいですが、その時のコードが残っていた場合に今回の影響を受けたようです。”