RDocã®è„†å¼±æ€§æƒ…å ±ã«è¦‹ã‚‹jQueryã®å®‰å…¨ãªä½¿ã„æ–¹ - Syoichi's Tumblr2013-02-06ã«ä»¥ä¸‹ã®è„†å¼±æ€§æƒ…å ±ãŒå…¬é–‹ã•ã‚Œã¾ã—ãŸã€‚ RDoc ã§ç”Ÿæˆã—㟠HTML ドã‚ュメントã«ãŠã‘ã‚‹ XSS 脆弱性 (CVE-2013-0256) ã“ã‚Œã¯RDocã®è„†å¼±æ€§æƒ…å ±ã§ã™ãŒã€å®Ÿéš›ã«ã¯darkfish.jsã¨ã„ã†ãƒ•ã‚¡ã‚¤ãƒ«ã®ä¿®æ£ã®ã¿ã§ã‚ã‚ŠJSã®å•é¡Œã§ã‚ã‚‹ã“ã¨ãŒã‚ã‹ã‚Šã¾ã™ã€‚ å•é¡Œã®darkfish.jsを確èªã™ã‚‹ã¨è©²å½“ã®å‡¦ç†ã¯ã€Œvar anchor = window.location.hash.substring(1);ã‹ã‚‰å–å¾—ã—ãŸå€¤ã‚’$(“a[name=†+ anchor + “]â€);ã«æ¸¡ã—ãŸã€å‡¦ç†ã§ã‚ã£ãŸã“ã¨ãŒã‚ã‹ã‚Šã¾ã™ã€‚ （ã“ã®ãƒ•ã‚¡ã‚¤ãƒ«ãŒè„†å¼±æ€§æƒ…å ±ã®ãƒ•ã‚¡ã‚¤ãƒ«ã¨åŒã˜ã‹ã¯ç¢ºèªã—ã¦ãªã„ã§ã™ãŒã€ãƒ•ã‚¡ã‚¤ãƒ«åã¨ã‚³ãƒ¼ãƒ‰ã‹ã‚‰åŒä¸€ã¨åˆ¤æ–ã—ã¾ã—ãŸï¼‰ ä¿®æ£æ–¹æ³•ã¨ã—ã¦ã¯$(“a[name=†+ anchor + “]â€)ã§ã®ã‚»ãƒ¬ã‚¯ã‚¿ãƒ¼åŸ‹ã‚è¾¼ã¿ã‚’ã‚„ã‚ã¦$(“a[name]â€).eachã®e
RDoc覚ãˆæ›¸ã
RDoc ã«ã‚ˆã‚‹è‡ªå‹•ãƒ‰ã‚ュメント生æˆ
ã„ã¾ã™ã始ã‚ã‚‹ RDoc ã«ã‚ˆã‚‹ãƒ‰ã‚ãƒ¥ãƒ¡ãƒ³ãƒˆç”Ÿæˆ - WebOS Goodies
{{#tags}}- {{label}}
{{/tags}}