Rails 2ç³»ã®XSS脆弱性ãŒRuby 1.9ã§ã¯å½±éŸ¿ãªã—ã¨ã•ã‚Œã‚‹ç†ç”± - 岩本隆å²ã®æ—¥è¨˜å¸³ï¼ˆã‚¢ãƒ¼ã‚«ã‚¤ãƒ–）Rails 2ç³»ã®XSS脆弱性を修æ£ã™ã‚‹ãƒ‘ッãƒãŒå…ˆæ—¥å…¬é–‹ã•ã‚Œã¾ã—ãŸã€‚ 4æ—¥(米国時間)ã€Ruby on Railsã®2ç³»ã™ã¹ã¦ã®ãƒãƒ¼ã‚¸ãƒ§ãƒ³ã«XSSã®è„†å¼±æ€§ãŒã‚ã‚‹ã“ã¨ãŒRiding Rails: XSS Vulnerability in Ruby on Railsã«ãŠã„ã¦ç™ºè¡¨ã•ã‚ŒãŸã€‚特定ã®Unicodeæ–‡å—列を使ã£ã¦ãƒã‚§ãƒƒã‚¯ã‚’ããり抜ã‘ã€ä»»æ„ã®HTMLã‚’é€ã‚Šè¾¼ã¾ã‚Œã‚‹å±é™ºæ€§ãŒã‚る。ãªãŠRuby 1.9ç³»ã§å‹•ä½œã—ã¦ã„るアプリケーションã¯ã“ã®å½±éŸ¿ã‚’å—ã‘ãªã„。 http://journal.mycom.co.jp/news/2009/09/07/048/index.html ã“ã®ä»¶ã«é–¢ã—ã¦ã€å¤§åž£ã•ã‚“ã¯æ¬¡ã®ã‚ˆã†ã«èª¬æ˜Žã—ã¦ã„ã¾ã™ã€‚ RoRã®è„†å¼±æ€§ã«é–¢é€£ã—ã¦Ruby1.9ã§ã¯å®‰å…¨ã€ã¨è§£èª¬ã•ã‚Œã¦ã„ã¾ã™ãŒã€ãã‚Œã¯Ruby1.9ã¯ä¸æ£ãªæ–‡å—エンコーディングをå—ã‘付ã‘ãªã„ã‹ã‚‰ã§ã™ã€‚ 何故ã‹ã‚ãŸã‚Šå‰ã«ãªã‚‰ãªã„æ–‡å—エ
Rails2.0ã®è¶³å›žã‚Šã¨ä¸ç´šè€…ã¸ã®é“ 記事一覧 | gihyo.jp
jRailsプラグインã§jQueryを使ã£ã¦ã¿ã‚‹ - Hello, world! - s21g
L'eclat des jours(2008-01-03)Railsã¯å¹ã溜ã¾ã‚Šã ã
IBM ActiveScaffold を使ã£ã¦ Ruby on Rails を機能アップã™ã‚‹ - Japan
Railsã§Wikiシステムを作æˆã™ã‚‹ï¼šCodeZine
Rack: a Ruby Webserver Interface
http://amrita2.rubyforge.org/indexJ.html
Shugo's Blog
Rails Analyzer
{{#tags}}- {{label}}
{{/tags}}