Rubyã‚„Rubyã®OSSã®è„†å¼±æ€§ã‚’見ã¤ã‘ãŸè©± - ooooooo_qã®æ—¥è¨˜ã“ã®è¨˜äº‹ã¯Ruby Advent Calendar 2018 - Qiitaã®23日目ã§ã™ã€‚ 今年ã¯Rubyã‚„OSSã®è„†å¼±æ€§ã‚’ã„ã‚ã„ã‚探ã—ã¦ã„ãŸã®ã§ã€ãã®æ„Ÿæƒ³ã‚’。 Ruby (Cruby) Tmpã§ã®ãƒ‡ã‚£ãƒ¬ã‚¯ãƒˆãƒªãƒˆãƒ©ãƒãƒ¼ã‚µãƒ« Dirã§ã®NULæ–‡å—ã®æ‰±ã„ã®å•é¡Œ UNIX ドメインソケットã§ã®NULæ–‡å— Ruby 2.6ã§ã®æŒ™å‹•å¤‰æ›´ Dir[]ã§ã®NULæ–‡å—ã«ã¤ã„㦠Rubygems rubygems 65534å€åŠ¹çŽ‡çš„ãªãƒ–ルートフォース minitarã§ã®Kernel.open*2 geminabox Discourse Heroku Rails pgã§ã®NULæ–‡å— Active Storageã§ã®XSS å ±å¥¨é‡‘ 感想 Rubyã«è©³ã—ããªã£ãŸ 脆弱性ã¨ã—ã¦ã®åˆ¤å®š 自分ãŒä½¿ã†ã‚‚ã®ã‚’安全ã«ã™ã‚‹ ã¾ãšã¯Rubyã‹ã‚‰ Ruby (Cruby) techlife.cookpad.com 昨年公開ã•ã‚ŒãŸ
Masato Kinugawa Security Blog: ユーザ入力を使ã£ãŸæ£è¦è¡¨ç¾ã‹ã‚‰ç”Ÿã˜ã‚‹DOM based XSS
5æ–‡å—ã§æ›¸ãJavaScript/ Shibuya.XSS techtalk #10
攻撃者視点ã§è¦‹ã‚‹ Service Worker / PWA Study SW
{{#tags}}- {{label}}
{{/tags}}