ç±³Yahoo!ã€ãƒ¡ãƒ¼ãƒ«æ·»ä»˜ç”»åƒæµå‡ºã®è„†å¼±æ€§ã«å¯¾å‡¦ã€€ã€ŒImageMagickã€ã¯å¼•é€€ç±³Yahoo!ã®ãƒ¡ãƒ¼ãƒ«ã‚µãƒ¼ãƒ“スã«ä½¿ã‚ã‚Œã¦ã„ãŸã‚ªãƒ¼ãƒ—ンソースã®ç”»åƒå‡¦ç†ãƒ„ール「ImageMagickã€ã«è„†å¼±ï¼ˆãœã„ã˜ã‚ƒã）性ãŒç™ºè¦šã—ã€æ·»ä»˜ã®ç”»åƒã‚’他人ã«ç›—ã¿è¦‹ã•ã‚Œã‚‹æã‚ŒãŒã‚ã£ãŸã“ã¨ãŒåˆ†ã‹ã£ãŸã€‚Yahoo!ã¯ã“ã®å•é¡Œã¸ã®å¯¾å¿œã¨ã—ã¦ã€ImageMagickを引退ã•ã›ã‚‹ã“ã¨ã«ã—ãŸã¨ã„ã†ã€‚ 脆弱性を発見ã—ãŸã‚»ã‚ãƒ¥ãƒªãƒ†ã‚£ç ”ç©¶è€…ã®ã‚¯ãƒªã‚¹ãƒ»ã‚¨ãƒãƒ³ã‚ºæ°ã¯ã€ã“ã®è„†å¼±æ€§ã‚’「Yahoobleed #1 (YB1)ã€ã¨å‘½åã—ãŸã€‚脆弱性を悪用ã•ã‚ŒãŸå ´åˆã€åˆæœŸåŒ–ã•ã‚Œã¦ã„ãªã„メモリを利用ã—ã¦ã‚µãƒ¼ãƒã‚µã‚¤ãƒ‰ãƒ¡ãƒ¢ãƒªã‚’æµå‡ºã•ã›ã‚‹ã“ã¨ãŒå¯èƒ½ã ã£ãŸã¨ã•ã‚Œã€ã€ŒYahoo! Mailã€ã«æ·»ä»˜ã•ã‚ŒãŸç”»åƒã‚’他人ãŒYahoo!ã®ã‚µãƒ¼ãƒã‹ã‚‰å…¥æ‰‹ã§ãã¦ã—ã¾ã†æã‚ŒãŒã‚ã£ãŸã€‚ ã“ã®ç¨®ã®è„†å¼±æ€§ã§ã¯ã‚µãƒ¼ãƒãŒã‚¯ãƒ©ãƒƒã‚·ãƒ¥ã—ãªã„ãŸã‚ã€ã€ŒHeartbleedã€ã®ã‚ˆã†ãªå¢ƒç•Œå¤–èªã¿è¾¼ã¿ã®è„†å¼±æ€§ã«æ¯”ã¹ã¦ã€ã‚¹ãƒ†ãƒ«ã‚¹æ€§ãŒé«˜ã„ã¨ã„ã†ã€‚ エãƒãƒ³ã‚ºæ°ã¯18ãƒã‚¤ãƒˆã®è„†å¼±æ€§æ‚ªç”¨ãƒ•ã‚¡
Golangã§Slack Interactive Messageを使ã£ãŸBotを書ã - Mercari Engineering Blog
{{#tags}}- {{label}}
{{/tags}}