Orarioについての雑感

o.md 調べたこと 通信をキャプチャして調べた。似たようなことをしている人が既にいて仕組みについてはサービス提供者側が説明されているとおりだった。 http://www.orario.jp/system/ https://twitter.com/mage_1868/status/853992239369830404 https://twitter.com/mage_1868/status/854028454081159169 IDパスワードはネイティブUIで表示して、html中のどこに入力するかなどはリモートから受信するjsで定義している。特に難読化や独自の暗号化などがされているわけではない。 "例のアプリの方式、運営がその気になったらこっそり(アプリのアップデートを必要とせず)情報収集が可能な上、apiサーバがpwnされたら終わりという点でリスクはサーバ側で大学アカウント保持するのと大

[funnnon]

法的にホワイトならセーフという考えは今の世の中危険かと

[nna774]

“サーバー側で動いてようがクライアント側で動いていようがアプリ提供者の信頼が全てで大差ないよねーなどというのは自分の計算機で何が起きているのかを知る権利を自由を手放した豚の発想である。”

[houyhnhm]

悪いが豚がアプリ使うんだよ。その為に法律があるんで。

[paradisemaker]

提供者の説明通りID/PWサーバに送ったり情報を第三者に提供したりしてないんだったら、「大学の公式サービスで満足しろ」とか「なんか気に入らない」という話以上のものではないなと思う

[shibacow]

法的にホワイトならセーフじゃなきゃ、忖度とか賄賂とか付け届けとかが働く中世と変わらんだろ。法律に書いてないことで国家が規制するならそれこそ立憲主義の否定だろう。

[pmint]

動いてるコードが解読可能なことは大事。

[mas-higa]

こういうのブログで書くより Gist のがいいの?

[NOV1975]

グレーなのって、これ開発したのが現役学生じゃなければどうやって？というところの話じゃないっけ

[Nean]

“判断は保留みたいなコメント付ける人よくいますよね、お前は歯に何が挟まってんだ”

[rgfx]

「ただの専ブラ」／（O/T。仕様を隠すためにSSLで通信とかの「隠すことによるセキュリティ」とか10年代の初め頃によく燃えてたのを思い出した。

[ysync]

法的にホワイトだからといって安心てわけじゃあるまいて。サービス側がわざわざパス自体で保持せずにハッシュで突き合わせてる意味を。／本来ブラウザにパス覚えさせるのだって褒められた話じゃなかろ。

[letsspeak]

わかる。どっかの記事では開発中にアカウント借りたならアウトと書いてあってそれは確かにと思った。開発者じゃなくてもクライアント側でロジック組める仕組みと教養があれば完璧。

[gaudere]

法的にホワイトなら、"法的にホワイト" であって "法的にグレー" ではない。その通りで、それを危険とか言っちゃうのは頭が少し…。

[itochan]

私「ぶーぶー」　＞結局のところアプリ提供者の信頼が全てで大差ないよねーなどというのは自分の計算機で何が起きているのかを知る権利を自由を手放した豚の発想であって、

[nida3001]

良い話

[nakanemon]

”お前は歯に何が挟まってんだ” ここリーナスみたいですき

[onionskin]

いまのCSPって、jsからの送信ブロックできるんだっけ？

[yamuchagold]

三ツ矢雄二かな？

[supermomonga]

いい話

[mooonymann]

“自分の計算機で何が起きているのかを知る権利を自由を手放した豚の発想であって、そんな自由を手放すような教育をするのはもはや大学ではない養豚場に改名しろ。”

[kaos2009]

時間割アプリ

[W53SA]

「サーバー側で動いてようがクライアント側で動いていようが結局のところアプリ提供者の信頼が全てで大差ないよねーなどというのは自分の計算機で何が起きているのかを知る権利を自由を手放した豚の発想」

[honeybe]

ほう。