SI屋ã•ã‚“ã¨SIã¨ã€ç›´è¿‘ã®èª²é¡Œã«ã¤ã„ã¦ã€‚ - 急ãŒã°å›žã‚Œã€é¸ã¶ãªã‚‰è¿‘é“
æŸã‚»ãƒƒã‚·ãƒ§ãƒ³ã§ã¡ã‚‡ã£ã¨ã—ゃã¹ã£ãŸã“ã¨ã‚’ã¤ã‚‰ã¤ã‚‰ã¨ã€‚SIã®ç¾çŠ¶ã¨è¿‘ã„å°†æ¥ã«ã¤ã„ã¦æ€ã†ã¨ã“ã‚ã‚’ã¾ã¨ã‚ã¦ãŠãã¾ã™ã€‚自分自身ã®ç«‹ã¡ä½ç½®ã‚‚確èªã—ã¦ã„ãã¨ã„ã†æ„味ã§ã€‚ çµè«–çš„ã«ã„ã†ã¨ã€SI自体ã¯å¿…è¦ã¨ã•ã‚Œã¦ã„ã¾ã™ãŒã€SI屋ã•ã‚“ã®ãƒ“ジãƒã‚¹ãƒ¢ãƒ‡ãƒ«ã¯æˆç«‹ã—ãªã„ã¨ã„ã†çŠ¶æ³ã«ãªã‚‹ã®ã§ã€æ—§æ¥ã®ã€ŒSI屋ã•ã‚“ã®æ–¹æ³•ã€ã§ã¯ã†ã¾ãã„ãã¾ã›ã‚“。ãªã®ã§ã€åˆ¥ã®ã‚„ã‚Šæ–¹ã§SIã‚’ã©ã†ã‚„ã£ã¦ã„ãã‹ï¼Ÿã¨ã„ã†è°è«–ãŒå¿…è¦ã«ãªã‚Šã¾ã™ãã€ã¨ã„ã†è©±ã§ã™ã€‚ ã¾ãšSI事æ¥ã¯äººæœˆç¨¼åƒã§å•†å£²ã‚’ã—ã¦ã„ã¾ã™ã€‚スタート地点ã¯ãã†ã§ã¯ãªã‹ã£ãŸã®ã§ã™ãŒã€ä¸€æ—¦å¤§ããªäººæ•°ã‚’抱ãˆã‚‹ã¨ã€é£Ÿã‚ã›ã‚‹å¿…è¦ãŒã‚ã‚‹ãŸã‚ã€ã‚ˆã‚Šå¤§ããªä»•äº‹ã‚’å–る羽目ã«ãªã‚Šã¾ã™ã€‚è¦ã¯ç¨¼åƒã•ã›ã‚‹äº‹ã€ãれ自体ãŒç›®çš„ã«ãªã‚Šã¾ã™ã€‚稼åƒã‚’ç¶æŒã•ã›ã‚‹äº‹ã§ã€åŽå…¥ã‚’確ä¿ã™ã‚‹äº‹ãŒã§ãã€ç¢ºä¿ã•ã‚ŒãŸåŽå…¥ã§ç¨¼åƒã®ãŸã‚ã®äººå“¡ã‚’ç¶æŒã§ãる。ãã‚‚ãã‚‚ãã†ã„ã†å¾ªç’°ã‚’ベースã«çµ„ç¹”ã®ç›®çš„ãŒã€ã€Œçµæžœã¨ã—ã¦ã€å½¢æˆã•ã‚Œã¦ã—ã¾ã£ã¦ã„ã¾ã™ã€‚ 副作用ã¨
å°åˆ·ãƒ»ãƒ—ãƒãƒ¢ãƒ¼ã‚·ãƒ§ãƒ³ã®èª²é¡Œè§£æ±ºã¯æ ªå¼ä¼šç¤¾ã‚¿ã‚«ãƒ¨ã‚·
タカヨシ㯠å°åˆ·ãƒ»ãƒ—ãƒãƒ¢ãƒ¼ã‚·ãƒ§ãƒ³é ˜åŸŸã« ãŠã‘ã‚‹ä¼æ¥ã®èª²é¡Œã‚’ 解決ã—ã¾ã™ 「自社ã®è²©ä¿ƒã¯æœ¬å½“ã«é©åˆ‡ã‹ã€ã€Œæ¢±åŒ…発é€æ¥å‹™ã‚’ã‚‚ã£ã¨åŠ¹çŽ‡åŒ–ã—ãŸã„ã€ã€ŒSDGsã£ã¦çµå±€ä½•ã‹ã‚‰æ‰‹ã‚’付ã‘ã‚Œã°ã„ã„ã®ã‹åˆ†ã‹ã‚‰ãªã„ã€ã¨ã„ã£ãŸ ä¼æ¥ã®æŠ±ãˆã‚‹èª²é¡Œãƒ»ã”担当者様ã®ãŠæ‚©ã¿ã«åˆã‚ã›ã¦ 創æ¥100年越ãˆã®å®Ÿç¸¾ãƒ»ãƒŽã‚¦ãƒã‚¦ã‚’æŒã¤ã‚¿ã‚«ãƒ¨ã‚·ãŒã€å°åˆ·ãƒ»WEB制作・イベント・ã‚ャンペーンç‰ã‚’活用ã—㟠æˆæžœã«ã¤ãªãŒã‚‹ä»•çµ„ã¿ã¥ãã‚Šã§ã€ãƒ—ãƒãƒ¢ãƒ¼ã‚·ãƒ§ãƒ³ã‚’æˆåŠŸã«å°Žãã¾ã™ã€‚
ã¯ã¦ãªã¯ã€Œçµ¶å¯¾ã™ã¹ãã§ãªã„ã“ã¨ã€ã‚’やらã‹ã—ãŸã®ã‹ï¼Ÿ
ãŠã£ã¨ã€ã‚¿ã‚¤ãƒˆãƒ«ã ã‘見ã¦ã€å…ˆé€±ã‹ã‚‰è©±é¡Œã«ãªã£ã¦ã„ã‚‹ã¯ã¦ãªãƒ–ックマークボタンã®ãƒˆãƒ©ãƒƒã‚ングå•é¡Œã®è©±ã‹ã¨æ€ã‚ã‚ŒãŸã‹ã‚‚ã—ã‚Œãªã„ãŒã€æœ¬æ–‡ã§ã¯ã¯ã¦ãªãƒ–ックマークã®å•é¡Œã¯ã»ã¨ã‚“ã©æ‰±ã‚ãªã„。ã¾ãŸã€ã“ã®å•é¡Œã«ã¤ã„ã¦æœªã ã”å˜ã˜ãªã„æ–¹ã¯ã€ARTIFACT@ãƒãƒ†ãƒŠç³»ã®ã‚¨ãƒ³ãƒˆãƒªã®å¾ŒåŠã«ã‚ã‚‹ã“ã‚Œã¾ã§ã®æµã‚Œã‚’辿るã¨åˆ†ã‹ã‚Šã‚„ã™ã„ã ã‚ã†ï¼ˆãƒ¯ã‚¿ã‚·è‡ªèº«ã®èªçŸ¥ã«ã‚‚è¿‘ã„）。 ã¯ã¦ãªãŒæ–°ã‚µãƒ¼ãƒ“スã¨ã—ã¦ã¯ã¦ãªãƒ–ãƒã‚°ã‚’リリースã—ã¦4ヶ月以上経ã¤ã€‚当åˆã¯æ‹›å¾…制ã ã£ãŸãŒã€æ˜¨å¹´æœ«ã«ã‚ªãƒ¼ãƒ—ンベータã«ç§»è¡Œã—ã¦ç¾åœ¨ã«ã„ãŸã£ã¦ã„る。 ワタシもリリース時ã«æ‹›å¾…ã•ã‚ŒãŸã®ã§å°‘ã—触ã£ã¦ã¿ãŸãŒã€æ©Ÿèƒ½ãŒä½•ã‹ã‚‰ä½•ã¾ã§è¶³ã‚‰ãªã„ã“ã¨ã«ã³ã£ãã‚Šã—ãŸã‚‚ã®ã§ã‚る。ãã—ã¦ã€ã¯ã¦ãªã¯ã€Œã‚¢ãƒ¬ã€ã‚’やらã‹ã—ãŸã®ã§ã¯ãªã„ã‹ã¨ã„ã†ç–‘念ãŒé をよãŽã£ãŸãŒã€ã¾ã•ã‹ã¨æ€ã†æ°—æŒã¡ã¨ã€çŸæ™‚間触ã£ãŸã ã‘ã®å°è±¡ã§é–“é•ã£ãŸæ‰¹åˆ¤ã‚’ã—ã¦ã¯ã„ã‘ãªã„ã¨ã„ã†è‡ªåˆ¶ã€ä½•ã‚ˆã‚Šãã®ã‚ãŸã‚Šã¯ã˜ãã«è§£æ±ºã™ã‚‹ã®ã ã‚ã†ã¨ã„ã†æ¥½è¦³
github ã® mass assignment 脆弱性ãŒçªã‹ã‚ŒãŸä»¶
Github ã«è„†å¼±æ€§ã€‚ã‚„ã£ãŸäººã¯ Rails ã«æœ‰ã‚ŠãŒã¡ãªè„†å¼±æ€§ã‚’ issue ã«æŒ™ã’ã¦ã„ãŸãŒç›¸æ‰‹ã«ã•ã‚Œãšã€å®Ÿéš›ã«ãれをçªã„ã¦ããŸã€‚一見 childish ã ãŒã€ãã‚Œã ã‘ç°¡å˜ã«è„†å¼±ãªå®Ÿè£…ãŒãªã•ã‚Œã¦ã—ã¾ã†ã¨ã„ã†ã“ã¨ã 。週明ã‘ã®ä»Šæ—¥ã€Rubyist ã¯ã¾ãšé–¢é€£æƒ…å ±ã«ä¸€èªã‚’。 — Yuki Nishijima (@yuki24) March 4, 2012 æ°—ã«ãªã£ã¦èª¿ã¹ãŸã®ã§ãƒ¡ãƒ¢ã€‚自分も気をã¤ã‘ãªã„ã¨ãªãƒ¼ã€‚ Public Key Security Vulnerability and Mitigation - github.com/blog/ github ã«è„†å¼±æ€§ãŒã‚ã£ã¦ãã‚ŒãŒçªã‹ã‚ŒãŸã‚‰ã—ã„。 Rails アプリã«ã‚ã‚ŠãŒã¡ãªè„†å¼±æ€§ã®ä¸€ã¤ã€Mass assignment ã¨ã‹ã„ã†ã‚¿ã‚¤ãƒ—ã®è„†å¼±æ€§ã§ã‚る。 mass assignment 脆弱性ã¨ã¯ mass assignment 脆弱性ã¨ã¯ä½•ã‹ã€
メンテナンス
ãŠçŸ¥ã‚‰ã›
障害
リリースã€éšœå®³æƒ…å ±ãªã©ã®ã‚µãƒ¼ãƒ“スã®ãŠçŸ¥ã‚‰ã›
最新ã®äººæ°—エントリーã®é…ä¿¡
j次ã®ãƒ–ックマーク
kå‰ã®ãƒ–ックマーク
lã‚ã¨ã§èªã‚€
eコメント一覧を開ã
oページを開ã
ãŠå‰ãれサãƒãƒ³ãƒŠã§ã‚‚åŒã˜äº‹è¨€ãˆã‚“ã®ï¼Ÿã®ç”ãˆã®AAã¤ããŸã£ãŸï½—ï½—ï½—ï½— : ã‚ニ速
{{#tags}}- {{label}}
{{/tags}}