ホスティングサービスã®GitHubã€ãƒãƒƒã‚ングをå—ã‘ã‚‹GitHubãŒå…¬å¼ãƒ–ãƒã‚°ã«ãŠã„ã¦ã€ŒPublic Key Security Vulnerability and Mitigationã€ã¨é¡Œã—ã¦ã€ãƒãƒƒã‚ングをå—ã‘ãŸã“ã¨ã‚’発表ã—ãŸã€‚GitHubã¯ã€Rubyã‚„Railsを使用ã—ã¦é–‹ç™ºãƒ—ãƒã‚¸ã‚§ã‚¯ãƒˆå‘ã‘ã«Gitリãƒã‚¸ãƒˆãƒªã‚„ファイルã®å…¬é–‹é ˜åŸŸã‚’æä¾›ã™ã‚‹ãƒ›ã‚¹ãƒ†ã‚£ãƒ³ã‚°ã‚µãƒ¼ãƒ“ス。発表ã«ã‚ˆã‚‹ã¨ã€Railsã®å•é¡Œã‚’çªã‹ã‚Œã¦ãƒãƒƒã‚ングをå—ã‘ãŸã¨ã„ã†ã€‚ 今回ã®ãƒãƒƒã‚ングã¯ã€Egor Homakovæ°ã¨ã„ã†é–‹ç™ºè€…ãŒGitHubã«è„†å¼±æ€§ãŒã‚ã‚‹ã“ã¨ã‚’å ±å‘Šã—ãŸã“ã¨ã‹ã‚‰å§‹ã¾ã£ã¦ã„ã‚‹ã€‚å ±å‘Šã•ã‚ŒãŸè„†å¼±æ€§ã¯Railsã«å«ã¾ã‚Œã‚‹Mass assignmentã¨ã„ã†å•é¡Œã§ã€Homakovæ°ã¯å®Ÿéš›ã«GitHubã«ãƒãƒƒã‚ングã—ã¦ã€å•é¡Œæƒ…å ±ã®ã‚¿ã‚¤ãƒ スタンプを1001å¹´ã«æ›¸ãæ›ãˆã¦ã„る。 Homakovæ°ã¯ã€SSH公開éµã®æ›´æ–°ãƒ•ã‚©ãƒ¼ãƒ ã«è„†å¼±æ€§ãŒã‚ã‚‹ã“ã¨ã‚‚指摘ã—ã¦ã„る。ã“ã¡ã‚‰ã‚‚実際ã«å½¼ãŒã€ç™»éŒ²ã§
{{#tags}}- {{label}}
{{/tags}}