(cache) Google Developers Japan: Android O の HttpsURLConnection で安全でない TLS バージョンのフォールバックを廃止

Japan

このブログでは、Google から開発者のみなさま向けの情報をいち早くお届けします。

Android O の HttpsURLConnection で安全でない TLS バージョンのフォールバックを廃止

2017年5月1日月曜日

この記事はソフトウェアエンジニア、Tobias Thierer による Android Developers Blog の記事 "Android O to drop insecure TLS version fallback in HttpsURLConnection" を元に翻訳・加筆したものです。詳しくは元記事をご覧ください。 HttpsURLConnection 変更点とその理由影響を受けるアプリを確かめる方法Android O Developer Preview

対象のウェブサーバーが最新版の Chrome または Firefox で動作する場合。この場合、ウェブサーバーで TLS プロトコルのバージョンネゴシエーションが正しく実装されています。TLS バージョンのフォールバックのサポートは、Firefox 37（2015 年 5 月）および Chrome 50（2016 年 4 月）で削除されています。

HttpsURLConnection を使わずに構築されているサードパーティー製の HTTP ライブラリを使っている場合。サードパーティー製ライブラリを使う場合は、プロトコルのフォールバックを無効にすることをおすすめします。たとえば、OkHttp バージョン 3.6 以上の場合、OkHttpClient を ConnectionSpec.MODERN_TLS のみを使うように設定できます。

影響を受ける場合の対応方法Takeshi Hagikura - Developer Relations Team

ラベル: Android , security

コメントを投稿

ラベル

ブログアーカイブ

2017
- 5
- 4
- 3
- 2
- 1

2016
- 12
- 11
- 10
- 9
- 8
- 7
- 6
- 5
- 4
- 3
- 2
- 1

2015
- 12
- 11
- 10
- 9
- 8
- 7
- 6
- 5
- 4
- 3
- 2

2014
- 12
- 11
- 10
- 9
- 8
- 7
- 6
- 5
- 4
- 3
- 2
- 1

2013
- 12
- 11
- 10
- 9
- 8
- 7
- 6
- 5
- 4
- 3
- 2
- 1

2012
- 12
- 11
- 10
- 9
- 8
- 7
- 6
- 5
- 4
- 3
- 2
- 1

2011
- 12
- 11
- 10
- 9
- 8
- 7
- 6
- 5
- 4
- 3
- 2
- 1

2010
- 12
- 11

Feed

"プロダクトに関するご意見はプロダクトフォーラムにお願いします"

Google Japan

Google Japan Blog
Google ウェブマスター向け公式ブログ
Google Apps アップデートブログ

Products

Android Blog
Chrome Blog
Lat Long Blog

Developers

Google Developers
Google Developers Japan YouTube
Google Developers Japan Forum

Google
Privacy
Terms