hostsファイルにループバックアドレスを指定することは危険か?

Androidの広告よけにhostsファイルを書き換えるAdAwayというアプリ（ルート化必要）が紹介されています。それがきっかけとなり、hostsファイルを書き換えることの危険性、とくに他人が作ったhostsファイルをそのまま自端末に適用してしまうリスクがtwitterで話題になりました。 これはまったく正しいのですが、なかのきえた氏から、以下のようにlocalhostのIPアドレスを記述することも問題と指摘がありました。 @shigecchi2007 @ks_desire localhost系を書くこともヤバイのです。WindowsでローカルのIISが回り込まれたりWinNTの頃から既知の問題なんです。やるならFirewall機能で適切にブロックする事が必要です。 9月 23, 2012これに対して、ko-zuさんから、ループバックやLAN内ホストでの脆弱性対策についてというブログ記事

[mi1kman]

「またつまらぬものを斬ってしまった」

[RTojisan]

高木周辺のコバンザメどもの無駄な攻撃性と頭の悪さには本当に辟易するなｗ

[mohno]

「お前のIPアドレス教えろよ」を思い出した→http://ssquare.cocolog-nifty.com/tsubuyaki/2005/04/post_c6f5.html たしかに危険:-)

[tks_period]

些細なことですが。　s/生々元/生成元/g　「なまなま？」と一瞬首をかしげてしまったｗ

[zorio]

ああ、この人か。ぼくも以前咬み合わない会話をしたことがある。／っていうか図が意味わかんね。

[teppeis]

「「あなたは何もわかっていないようですね」という言葉は滅多なことでは使わないにすることをお勧めします。」

[YaSuYuKi]

相手の強さを見極めるのは本当に難しい

[at_yasu]

localhost を 192.168.1.1とかにしたらきっと楽しいよ、という話じゃないのか。

[nobodyplace]

"「あなたは何もわかっていないようですね」という言葉は滅多なことでは使わないにすることをお勧めします。僕も使わないことにします"

[yife]

"「あなたは何もわかっていないようですね」という言葉は滅多なことでは使わないにすることをお勧めします。僕も使わないことにします"

[shag]

android も /etc/hosts に広告のサイト書けば block 出来るというのを知らなかった。。google syndication 首洗って待っとけ。 / microad も

[perezvon]

「『あなたは何もわかっていないようですね』という言葉は滅多なことでは使わないにすることをお勧めします。僕も使わないことにします」

[mstk_knife]

Sent from my iPhone

[ghostbass]

最近のwindowsにlocalhostが書かれてないのはなんで？

[mumincacao]

ねっとが速くなる魔法の数字（）も hosts 修正もよくわかってないひとにお勧めはできないなぁ・・・ るーぷばっくはＮＧって以前どこかで聞いたときも納得行く説明貰えなかった気がするのです（ーｘ【みかん

[Layzie]

"あなたは何もわかっていないようですね」という言葉は滅多なことでは使わないにすることをお勧めします。僕も使わないことにします"

[NOV1975]

有名でも実質問題がないから今まで放置されてきたわけで。しかし、こういう放言をする人って相手が何者かを気にしてないよな。

[matsumoto_r]

この記事投稿後の @kazuho さんとのCookieとSOPの条件の違いによる問題に関するやり取りも興味深い。

[y-kawaz]

訳も分からず内容も確認せずにhostsを修正するのは論外よね／ところで、この手のhostsによる漏洩対応って何でわざわざ127.0.0.1にするんだろ？127.0.0.2とか存在しないIPでいいと思うんだが。

[mas-higa]

"「あなたは何もわかっていないようですね」という言葉は滅多なことでは使わない…ことをお勧めします"

[pmakino]

通常あり得ない前提条件を元にそれが当然という前提で話をするからややこしくなると

[NXn52ezh8saz9Pq]

"hostsファイルにループバックアドレスを指定することは危険か? - ockeghemのtumblr

[katsuren]

私は何もわかりません

[itotto]

釈迦に説法的なお話かな？

[new3]

危険じゃないだろ…　”WindowsでローカルのIISが回り込まれたりWinNTの頃から既知の問題なんです。”　これ初耳なんだけど本当なのだろうか。

[hiroshi_revolution]

hostsファイルにループバックアドレスを指定することは危険か? - ockeghemのtumblr

[kkobayashi]

「同一生々元ポリシー」って画像の"same origin"を見るまで何のことか分からなかった／loopbackのつもりで予期しないホストにアクセスしちゃうというリスクはあるかな（説明されてる例とは逆だけど）

[ockeghem]

日記書いた