Conversation

Notices

1. steve (steve02081504@ukadon.shillest.net)'s status on Wednesday, 29-Mar-2023 04:38:22 JST steve

   • ぽな (C.Ponapalt)

   @ponapalt Do we have any guarantee that the SecurityLevel always precedes the EventID?
   I just noticed that if SHIORI_FW.REQUEST_LINES_LIMIT is set and the ID is in a row smaller than SHIORI_FW.REQUEST_LINES_LIMIT and the SecurityLevel is in a row other than SHIORI_FW.REQUEST_LINES_LIMIT yaya will understand this as an Internal

   • ぽな (C.Ponapalt) (ponapalt@ukadon.shillest.net)'s status on Wednesday, 29-Mar-2023 04:38:21 JST ぽな (C.Ponapalt)

     in reply to

     • Don

     @nikolat @steve02081504 あらゆる環境から飛んでくるSSTPはともかく、SHIORIにはSecurityLevelが先に来るのが望ましいという仕様があって良いと思う。
     すでにCharsetにそのような記述があるので。

   • Don (nikolat@ukadon.shillest.net)'s status on Wednesday, 29-Mar-2023 04:38:22 JST Don

     in reply to

     • ぽな (C.Ponapalt)

     @steve02081504 @ponapalt
     SecurityLevelヘッダの順序が問題となるのは主にSSTPが送信された場合だと思います。
     SSTPを受け取ったSSPは受け取った順序のままゴーストに伝えるでしょうし、そうすべきでしょう。
     SecurityLevelヘッダがどの位置で送られるか(またはSecurityLevelヘッダが省略されるか)はSSTP送信者次第であると思われます。