GitHubã®ã‚»ã‚ュリティホールãŒãµã•ãŒã£ãŸã®ã§SSH Keyを確èªã—よㆠ- ãŸã ã®ã«ã£ã(2012-03-08)â– GitHubã®ã‚»ã‚ュリティホールãŒãµã•ãŒã£ãŸã®ã§SSH Keyを確èªã—よㆠ先日ã€Railsアプリã«ã‚ã‚ŠãŒã¡ãªã‚»ã‚ュリティホールãŒã‚ã‚‹ã“ã¨ãŒåˆ¤æ˜Žã—ãŸGitHub。詳細ã¯@sora_hã«ã‚ˆã‚‹ã€Œgithub ã® mass assignment 脆弱性ãŒçªã‹ã‚ŒãŸä»¶ã€ãŒéžå¸¸ã«ã‚ˆãã¾ã¨ã¾ã£ã¦ã„ã‚‹ã®ã§å‚ç…§ã®ã“ã¨ã€‚脆弱性ã®å†…容ãã®ã‚‚ã®ã‚‚ã ã‘ã©ã€é–‹ç™ºè€…ã¨ã—ã¦è„†å¼±æ€§æŒ‡æ‘˜ã‚’ã©ã®ã‚ˆã†ã«å—容ã€å¯¾å¿œã™ã¹ãã‹ã‚’考ãˆã•ã›ã‚‰ã‚Œã‚‹äº‹ä¾‹ã ã£ãŸã€‚ ã§ã€ã“ã‚Œã¯ã‚ˆã†ã™ã‚‹ã«èµ¤ã®ä»–人ãŒä»»æ„ã®ãƒªãƒã‚¸ãƒˆãƒªã¸ã®ã‚³ãƒŸãƒƒãƒˆæ¨©ã‚’å–å¾—ã§ãã¦ã—ã¾ã†ã¨ã„ã†äº‹ä¾‹ã ã£ãŸã®ã ã‘ã©ã€è„†å¼±æ€§ã®å†…容をã¿ã‚‹é™ã‚Šãã®ä»–ã®ã•ã¾ã–ã¾ãªå…¥åŠ›ã‚‚スルーã•ã‚Œã¦ã„ãŸå¯èƒ½æ€§ãŒã‚る。ã¨ã„ã†ã“ã¨ã§ã€ãã®å¯¾ç–ãŒ(ãŠãらã)ãªã•ã‚ŒãŸã®ã ã‚ã†ã€ä»Šæœã«ãªã£ã¦GitHubã‹ã‚‰ã€ŒSSH Keyã®ç¢ºèªã‚’ã›ã‚ˆã€ã¨ã„ã†ãƒ¡ãƒ¼ãƒ«ãŒã„ã£ã›ã„ã«ãƒ¦ãƒ¼ã‚¶ã«é…ä¿¡ã•ã‚ŒãŸã€‚3æ—¥ã§ä¿®æ£ã¨ã‹ã€GitHubã®ä¸ã®äººã‚‚ãšã„ã¶ã‚“
{{#tags}}- {{label}}
{{/tags}}