github の mass assignment 脆弱性が突かれた件

テクノロジーカテゴリーの変更を依頼記事元:

blog.sorah.jp

412 usersがブックマークコメント

コメント

74

記事へのコメント74件

注目コメント
新着コメント

オーナーコメントを固定しています

オーナー sora_h 書きました: github の mass assignment 脆弱性が突かれた件

2012/03/05 リンク

kabiy 書きました: github の mass assignment 脆弱性が突かれた件

2012/03/05 リンク

tmatsuu 素晴らしいまとめ。いいね！これだからRailsは…。ブラックリスト方式だと今後も脆弱性作り込んでしまうよね。is_adminとか勝手にtrueにされちゃうよ。それをmodelの構造が悪いと言われるのは酷。

2012/03/06 リンク

Cherenkov うちのhomakovがご迷惑を

2012/03/05 リンク

注目コメント算出アルゴリズムの一部にLINEヤフー株式会社の「建設的コメント順位付けモデルAPI」を使用しています

規約違反を報告

アプリのスクリーンショット

いまの話題をアプリでチェック！

バナー広告なし
ミュート機能あり
ダークモード搭載

アプリをダウンロード

関連記事

{{ total_bookmarks_with_user_postfix }}{{ root_title }}

github の mass assignment 脆弱性が突かれた件

Github に脆弱性。やった人は Rails に有りがちな脆弱性を issue に挙げていたが相手にされず、実際にそ... Github に脆弱性。やった人は Rails に有りがちな脆弱性を issue に挙げていたが相手にされず、実際にそれを突いてきた。一見 childish だが、それだけ簡単に脆弱な実装がなされてしまうということだ。週明けの今日、Rubyist はまず関連情報に一読を。 — Yuki Nishijima (@yuki24) March 4, 2012 気になって調べたのでメモ。自分も気をつけないとなー。 Public Key Security Vulnerability and Mitigation - github.com/blog/ github に脆弱性があってそれが突かれたらしい。 Rails アプリにありがちな脆弱性の一つ、Mass assignment とかいうタイプの脆弱性である。 mass assignment 脆弱性とは mass assignment 脆弱性とは何か、

ブックマークしたユーザー

kiryuanzu2020/06/23
ykameda482016/12/12
arata3da42016/08/30
shokai2016/08/22
yamotech2016/07/09
Peranikov2016/03/23
sattomi2015/09/16
bash0C72015/04/07
tokimari72014/12/04
akira_nishii012014/08/19
shaw2014/07/25
anconium2014/01/16
W53SA2013/12/16
mabots2013/11/25
monoknock2013/08/30
nacika_inscatolare2013/08/19
As_hsp2013/08/19
speg032013/07/04

同じサイトの新着

同じサイトの新着をもっと読む

いま人気の記事

いま人気の記事をもっと読む

いま人気の記事 - テクノロジー

いま人気の記事 - テクノロジーをもっと読む

新着記事 - テクノロジー

新着記事 - テクノロジーをもっと読む

設定を変更しましたx