High Performance Rails (long edition)Which I talked at Rubykaigi 2013 is: https://speakerdeck.com/mirakui/high-performance-rails
Ruby on Railsã®find_by_*メソッドã«SQLインジェクション脆弱性(CVE-2012-5664) | 徳丸浩ã®æ—¥è¨˜
Ruby on Rails(3.2.9, 3.1.8, 3.0.17以å‰)ã®find_by_*メソッドã«SQLインジェクション脆弱性ãŒè¦‹ã¤ã‹ã‚Šã¾ã—ãŸ(CVE-2012-5664)。ã“ã®ã‚¨ãƒ³ãƒˆãƒªã§ã¯ãã®æ¦‚è¦ã¨å¯¾ç–ã«ã¤ã„ã¦èª¬æ˜Žã—ã¾ã™ã€‚ æ¦‚è¦ Ruby on Railsã®find_by_*メソッドã®å¼•æ•°ã¨ã—ã¦ãƒãƒƒã‚·ãƒ¥ã‚’指定ã™ã‚‹ã“ã¨ã§ã€ä»»æ„ã®SELECT文を実行ã§ãる脆弱性ãŒã‚ã‚Šã¾ã™ã€‚ 検証 Ruby on Rails3.2.9ã®ç’°å¢ƒã‚’用æ„ã—ã¦ã€ä»¥ä¸‹ã®2ã¤ã®ãƒ¢ãƒ‡ãƒ«ã‚’用æ„ã—ã¾ã—ãŸã€‚ $ rails g scaffold user name:string email:string $ rails g scaffold book author:string title:string モデルUserã¯å€‹äººæƒ…å ±ã‚’ä¿æŒã—ã¦ãŠã‚Šã€è‡ªåˆ†è‡ªèº«ã®æƒ…å ±ã®ã¿ãŒé–²è¦§ã§ãã‚‹ã¨ã„ã†æƒ³å®šã§ã™ã€‚モデルBookã¯æ›¸èªŒãƒ‡ãƒ¼ã‚¿ãƒ™ãƒ¼ã‚¹ã§ã‚
ã•ãらã®ãƒ¬ãƒ³ã‚¿ãƒ«ã‚µãƒ¼ãƒãƒ¼ã«Ruby on Rails 2.0.2をインストールã™ã‚‹æ–¹æ³•
æ•°æ—¥å‰ã€èªè€…ã®ã‹ãŸã‹ã‚‰ãƒ¡ãƒ¼ãƒ«ã‚’ã„ãŸã ãã¾ã—ãŸã€‚「rubygemsãŒ1.1.1ã«ãªã£ã¦ãŠã‚Šã€è¨˜äº‹é€šã‚Šã«ã—ã¦ã‚‚インストールã§ããªã„ã€ã¨ã®ã“ã¨ã§ã—ãŸã€‚å‰ã®è¨˜äº‹ã•ãらã®ãƒ¬ãƒ³ã‚¿ãƒ«ã‚µãƒ¼ãƒãƒ¼ã«Ruby on Railsをインストールã™ã‚‹æ–¹æ³•ã‚’書ã„ã¦ã‹ã‚‰ã€9箇月ãŸã¡ã¾ã—ã¦ã€Ruby on Railsã‚‚rubygemsã‚‚æ–°ã—ã„ãƒãƒ¼ã‚¸ãƒ§ãƒ³ãŒã§ã¦ã„ã¾ã™ã€‚å‰ã®è¨˜äº‹ã‚’書ã„ãŸã¨ãã¨çŠ¶æ³ãŒã‹ã‚ã£ã¦ã„ã‚‹ã®ã§ã€ä»Šã®ãƒãƒ¼ã‚¸ãƒ§ãƒ³ã§ã®ã‚¤ãƒ³ã‚¹ãƒˆãƒ¼ãƒ«ã®æ–¹æ³•ã‚’æ–°ãŸã«ã¾ã¨ã‚ã¦ã¿ã¾ã—ãŸã€‚ インストールã™ã‚‹ã®ã¯æ¬¡ã®ã‚‚ã®ã§ã™ã€‚ rubygems 1.1.1 Ruby on Rails 2.0.2 例ã«ã‚ˆã£ã¦ã€rubyã¯æ¨™æº–ã®ã‚‚ã®ã‚’使用ã—ã¾ã™ã€‚最新版ã¯1.8.7ãŒç¾åœ¨preview2 ã§ã™ãŒã€æ¨™æº–ã§ã‚¤ãƒ³ã‚¹ãƒˆãƒ¼ãƒ«ã•ã‚Œã¦ã„ã‚‹ã®ã¯1.8.5ã§ã™ã€‚確èªã—ã¦ãŠãã¾ã™ã€‚ % ruby --version ruby 1.8.5 (2006-08-25) [i
ãŒã‚“ã¡ã‚ƒã‚“ã®ãƒ–ãƒã‚°: ã•ãらã®ãƒ¬ãƒ³ã‚¿ãƒ«ã‚µãƒ¼ãƒã«Ruby on Railsをインストールã™ã‚‹æ–¹æ³•
2008.5.10追記 rubygemsã‚‚Railsã‚‚æ–°ã—ã„ãƒãƒ¼ã‚¸ãƒ§ãƒ³ãŒå‡ºã¦ãŠã‚Šã€ã‚¤ãƒ³ã‚¹ãƒˆãƒ¼ãƒ«ã®æ‰‹é †ãŒå¤šå°‘ã‹ã‚ã‚Šã¾ã—ãŸã®ã§ã€ãã‚Œã«ã‚‚ã¨ã¥ã„ãŸè¨˜äº‹ã‚’ã‹ã„ã¦ãŠã‚Šã¾ã™ã€‚アップデート版ã•ãらã®ãƒ¬ãƒ³ã‚¿ãƒ«ã‚µãƒ¼ãƒãƒ¼ã«Ruby on Rails 2.0.2をインストールã™ã‚‹æ–¹æ³•ã‚’ã”覧ãã ã•ã„。 6月ã«ã‚ã£ãŸäººå·¥çŸ¥èƒ½å¦ä¼šã®å…¨å›½å¤§ä¼šã§ã‚‚ã¾ã¤ã‚‚ã¨ã•ã‚“ãŒæ‹›å¾…講演をã—ãŸã‚Šã—ã¦ã€ãªã«ã’ã«ã‚‚ã‚Šã‚ãŒã£ã¦ã„ã‚‹Ruby on Railsã§ã™ãŒã€ã‚ãŸã—ã‚‚ã•ãらã®ãƒ¬ãƒ³ã‚¿ãƒ«ã‚µãƒ¼ãƒã§Ruby on Railsã—ã¦ã¿ã‚ˆã†ã¨ãŠã‚‚ã„ã€ã‚¤ãƒ³ã‚¹ãƒˆãƒ¼ãƒ«ã—ã¦ã¿ã¾ã—ãŸã€‚ãã®ãŸã‚ã®æ‰‹é †ã‚’ã¾ã¨ã‚ã¦ãŠãã¾ã™ã€‚インストールã«å½“ãŸã£ã¦ã¯å‚考文献[1]ã¨[2]ã‚’å‚考ã«ã—ã¾ã—ãŸã€‚ ã¾ãšã¯rubyãŒã¯ã„ã£ã¦ã„ã‚‹ã“ã¨ã®ç¢ºèªã€‚ % ruby --version ruby 1.8.5 (2006-08-25) [i386-freebsd6] ã‚‚ã‚“ã ã„ã‚ã‚Šã¾ã›ã‚“ã。rub
1
リリースã€éšœå®³æƒ…å ±ãªã©ã®ã‚µãƒ¼ãƒ“スã®ãŠçŸ¥ã‚‰ã›
最新ã®äººæ°—エントリーã®é…ä¿¡
j次ã®ãƒ–ックマーク
kå‰ã®ãƒ–ックマーク
lã‚ã¨ã§èªã‚€
eコメント一覧を開ã
oページを開ã
{{#tags}}- {{label}}
{{/tags}}