Keyboard shortcuts

Press ← or → to navigate between chapters

Press S or / to search in the book

Press ? to show this help

Press Esc to hide this help

[インデックス 10219] ファイルの概要

このコミットは、Go言語のnet/httpパッケージにおけるMIMEタイプスニッフィングのドキュメント参照を更新するものです。具体的には、参照しているMIMEスニッフィングの仕様が、古いIETFドラフトからWHATWGの最新の仕様へと変更されています。

コミット

commit e4b464242ac94f4f6e49bc55f9278b68b2fa66b2
Author: David Symonds <dsymonds@golang.org>
Date:   Thu Nov 3 14:34:35 2011 +1100

    http: update mime sniffing doc reference.
    
    R=golang-dev, bradfitz
    CC=golang-dev
    https://golang.org/cl/5303095

GitHub上でのコミットページへのリンク

https://github.com/golang/go/commit/e4b464242ac94f4f6e49bc55f9278b68b2fa66b2

元コミット内容

http: update mime sniffing doc reference.

変更の背景

このコミットの背景には、Web標準の策定プロセスと、MIMEタイプスニッフィング仕様の進化があります。

元々、Go言語のnet/httpパッケージ内のMIMEタイプスニッフィングアルゴリズムは、IETFのドラフト仕様である http://tools.ietf.org/html/draft-ietf-websec-mime-sniff-03 を参照していました。このドラフトは、Webサーバーが誤ったContent-Typeヘッダーを送信することが多いため、ユーザーエージェント（Webブラウザなど）がHTTPレスポンスの実際のコンテンツに基づいてMIMEタイプを「推測（sniff）」するためのアルゴリズムを定義しようとしたものです。これは、セキュリティと互換性の両方を考慮したものでしたが、2011年11月8日には期限切れとなる一時的な文書でした。

Web標準の策定は、IETF（Internet Engineering Task Force）のような標準化団体だけでなく、WHATWG（Web Hypertext Application Technology Working Group）のようなベンダー主導のグループでも活発に行われています。WHATWGは、HTML5などの「リビングスタンダード（Living Standard）」と呼ばれる、継続的に更新される仕様を策定することで知られています。

MIMEスニッフィングの仕様も、IETFドラフトからWHATWGの「MIME Sniffing Standard」へと移行し、より安定した、かつ継続的にメンテナンスされる形になりました。このコミットは、Go言語の標準ライブラリが、MIMEスニッフィングに関する最新かつ最も権威のある情報源を参照するように、ドキュメントのリンクを更新することを目的としています。これにより、Goのnet/httpパッケージのMIMEスニッフィング実装が、Webの現実世界での振る舞いとより密接に連携し、将来的な仕様変更にも対応しやすくなります。

前提知識の解説

MIMEタイプ (Media Type)

MIMEタイプ（またはメディアタイプ、Content-Type）は、インターネット上で転送されるデータの種類を示す識別子です。例えば、text/htmlはHTML文書、image/jpegはJPEG画像を示します。HTTP通信において、サーバーはレスポンスヘッダーのContent-Typeフィールドで、クライアント（ブラウザなど）に送信するデータのMIMEタイプを伝えます。これにより、クライアントはそのデータを適切に処理（表示、再生など）できます。

MIMEタイプスニッフィング (MIME Type Sniffing)

MIMEタイプスニッフィングとは、HTTPレスポンスのContent-Typeヘッダーが欠落している、または誤っている場合に、ブラウザなどのユーザーエージェントがレスポンスボディの先頭部分を検査して、データの実際のMIMEタイプを推測するプロセスです。これは、Webの歴史的な経緯から生まれたもので、多くのWebサーバーが正しいContent-Typeヘッダーを送信しないという現実に対応するために必要とされてきました。

しかし、MIMEスニッフィングはセキュリティ上のリスクも伴います。例えば、悪意のあるユーザーが、本来は安全なテキストファイルとして扱われるべきコンテンツを、ブラウザに実行可能なスクリプトとして解釈させてしまう可能性があります（クロスサイトスクリプティング (XSS) 攻撃の一種）。そのため、MIMEスニッフィングのアルゴリズムは、セキュリティと互換性のバランスを取りながら慎重に設計される必要があります。

IETFドラフトとWHATWGリビングスタンダード

  • IETFドラフト (Internet-Draft): IETFはインターネットの技術標準を策定する組織です。Internet-Draftは、RFC（Request for Comments）として公開される前の作業文書であり、通常は6ヶ月で期限切れとなります。これは、標準化プロセスにおける初期段階の文書であり、変更される可能性があります。
  • WHATWGリビングスタンダード (Living Standard): WHATWGは、Webブラウザベンダーが中心となってWeb技術の仕様を策定するグループです。彼らが策定する仕様は「リビングスタンダード」と呼ばれ、特定のバージョンを持たず、継続的に更新されます。これは、Web技術の急速な進化に対応し、常に最新のWebの現実を反映することを目的としています。MIME Sniffing StandardもWHATWGによって策定されており、Webブラウザの実装に大きな影響を与えています。

この変更は、Goのnet/httpパッケージが、MIMEスニッフィングに関するより安定した、かつWebブラウザの実装に広く採用されている最新の仕様を参照するようにしたことを意味します。

技術的詳細

Go言語のnet/httpパッケージは、HTTP通信を扱うための標準ライブラリであり、その中にはMIMEタイプスニッフィングの機能も含まれています。この機能は、主にhttp.DetectContentType関数によって提供され、HTTPレスポンスのボディの先頭部分を読み取り、その内容に基づいてMIMEタイプを推測します。

MIMEスニッフィングのアルゴリズムは複雑であり、特定のバイトシーケンス（マジックナンバー）、HTMLタグ、XML宣言、スクリプトの開始タグなど、様々なヒューリスティックに基づいて判断を行います。このコミットで参照が更新されたWHATWGのMIME Sniffing Standardは、これらのヒューリスティックと、それらがどのように適用されるべきかについて、詳細かつ厳密なルールを定義しています。

src/pkg/http/sniff.goファイルは、このMIMEスニッフィングアルゴリズムの実装に関連するコードを含んでいます。コミットで変更された行は、コードの動作自体を変更するものではなく、そのアルゴリズムが依拠している外部仕様への参照を更新するものです。

const sniffLen = 512 は、MIMEスニッフィングの決定を行うために、レスポンスボディの先頭から何バイトを読み取るかを示す定数です。この値は、MIMEスニッフィングの仕様で推奨される、または一般的に使用されるバイト数に基づいて決定されます。通常、MIMEタイプを正確に推測するためには、ファイルの先頭にある程度のデータが必要となるため、この定数は重要な役割を果たします。

この変更は、Goのnet/httpパッケージが、MIMEスニッフィングの振る舞いに関する最新のコンセンサスとベストプラクティスに準拠していることを保証するための、ドキュメンテーション上の重要な更新です。これにより、GoアプリケーションがWebコンテンツを扱う際に、より正確で安全なMIMEタイプ検出を行うことが期待されます。

コアとなるコードの変更箇所

--- a/src/pkg/http/sniff.go
+++ b/src/pkg/http/sniff.go
@@ -11,7 +11,7 @@ import (
 
 // Content-type sniffing algorithm.
 // References in this file refer to this draft specification:
-//   http://tools.ietf.org/html/draft-ietf-websec-mime-sniff-03
+//   http://mimesniff.spec.whatwg.org/
 
 // The algorithm prefers to use sniffLen bytes to make its decision.
 const sniffLen = 512

コアとなるコードの解説

このコミットによるコードの変更は、src/pkg/http/sniff.go ファイル内のコメント行1箇所のみです。

変更前:

//   http://tools.ietf.org/html/draft-ietf-websec-mime-sniff-03

変更後:

//   http://mimesniff.spec.whatwg.org/

このファイルは、Go言語のnet/httpパッケージにおけるコンテンツタイプ（MIMEタイプ）のスニッフィングアルゴリズムの実装に関連するものです。コメントは、このアルゴリズムが参照している外部の仕様を示しています。

変更の目的は、MIMEスニッフィングのアルゴリズムが依拠する「ドラフト仕様」の参照を、より新しい「WHATWGの公式仕様」に更新することです。これは、コードの動作自体には影響を与えませんが、開発者や将来のメンテナンス担当者が、このスニッフィングロジックの根拠となる最新かつ正確な情報源を容易に特定できるようにするための重要なドキュメンテーションの更新です。

つまり、Goのnet/httpパッケージが実装しているMIMEスニッフィングのロジックは、以前はIETFの期限切れドラフトに基づいていましたが、このコミット以降はWHATWGの最新のMIME Sniffing Standardに準拠している（または、少なくともその仕様を参照している）ことを示唆しています。これにより、GoのMIMEスニッフィング機能がWebの進化する標準と同期していることが明確になります。

関連リンク

参考にした情報源リンク