「ニフティの接続会員向けホームページサービス、9月に終了」記事へのコメント

12年前から放置され続けていた脆弱性がやっと修正される

[Printable is bad. (38668)]

nifty は @nifty の会員であれば誰でも hpcgi*.nifty.com に任意の CGI を置くことができることにより domain=.nifty.com な Cookie が盗まれるという脆弱性 [bakera.jp] を報告を受けた後も放置し続けていました。

@homepage の終了は残念ですが、新サービスは「coocan.jp」などのユーザーコンテンツ専用のドメイン名 [nifty.com] を利用する仕様となっており、上述の脆弱性は解消されているようです。

Re:12年前から放置され続けていた脆弱性がやっと修正される

[Anonymous Coward]

新しいサービスの方も、SFTPじゃなくてFTPなんですね。何だかなぁ。(関連 [security.srad.jp])
http://homepage.nifty.com/help/ftp/index.htm [nifty.com]

Re:

[Anonymous Coward]

対象ユーザーが SFTP 何それな人達多数なんでしょう。

Re:

[Anonymous Coward]

そんな対象ユーザーならFTPも何それでしょう。

Re:

[Anonymous Coward]

相変わらずログインパスワードを平文で保存してるしね。

Re:

[Anonymous Coward]

ホームページサービスのURLが変わることなんて昔はしょっちゅうありましたし、もっと早く別ドメインに移動すれば良かったのに。

Re:

[Anonymous Coward]

(#2951032) が言っていることと、(#2951039) が言っていることは違う。

Re:

[Anonymous Coward]

もしそうなっていたら速攻でコース替えしていましたけどね。
@homepageは形式的には無料ですが(またニフティのブロードバンド接続コースを使っていれば確かに無料サービスと言えますが)、一番安い「@nifty基本料金」では使えず、ホームページを維持するためだけに2番めに安い「お手軽5コース」を選ぶ必要がありました。その差額(税別700円/月)と、それでほかに得られるものが4時間分のダイヤルアップ接続しかないことを考えると、実質的にはLaCoocanよりずっと割高でした。URLを維持できないなら、はっきり言って@homepageにこだわる意味はまったくありません。
というのがURLを変えられなかった理由ではないでしょうか。

Re:

[Anonymous Coward]

ああ、一部の人だけが大騒ぎしてたアレですね

Re:

[Anonymous Coward]

こんなバカが運営してたからFTPパスワードのおもらし [nifty.com]とかしたのかな