Rails 5ã®WebSocket対応アプリã§DoS脆弱性を見ã¤ã‘ã‚‹ã¾ã§ï¼ˆç¿»è¨³ï¼‰ï½œTechRacho by BPSæ ªå¼ä¼šç¤¾ã“ã‚“ã«ã¡ã¯ã€hachi8833ã§ã™ã€‚今回ã¯Phusion Blogã®ActionCableシリーズã‹ã‚‰ã®ç¿»è¨³è¨˜äº‹ã‚’ãŠé€ã‚Šã„ãŸã—ã¾ã™ã€‚ æ–‡ä¸ã®WebSocketã¨ActionCableã«ã¤ã„ã¦ã¯ä»¥ä¸‹ã‚’ã”覧ãã ã•ã„。 Wikipedia-ja: WebSocket Railsガイド: Action Cable ã®æ¦‚è¦ æ¦‚è¦ åŽŸè‘—è€…ã®è¨±è«¾ã‚’å¾—ã¦ç¿»è¨³ãƒ»å…¬é–‹ã„ãŸã—ã¾ã™ã€‚ 元記事: Finding a DoS vulnerability in Rails 5 WebSockets Apps 原著者: Tinco Andringa 元サイト: Phusion Blog 会社: Phusion -- Passengerã‚„Union Stationã®é–‹ç™ºãƒ»è²©å£²ã§çŸ¥ã‚‰ã‚Œã¦ã„ã¾ã™ 本記事ã§ã¯ã€Puma上ã§å‹•ä½œã™ã‚‹Rails 5.0.0ã®ActionCableã«ã¤ã„ã¦è¿°ã¹ã¾ã™ã€‚Pumaã¯Railsアプリã®ãƒ‡ãƒ•ã‚©ãƒ«
{{#tags}}- {{label}}
{{/tags}}