https://jp.techcrunch.com/2015/04/14/20150411whatever-happened-to-paas/
色んãªXSS – nootropic.me
2015/4/16(木)：ページã®ä¸€ç•ªä¸‹ã«è¿½è¨˜ã‚’記述ã—ã¾ã—ãŸã€‚ ãã®æ˜”ã€ãªã‚“ã¨ã‹ã‚ャンプã¨ã„ã†ã‚»ã‚ュリティã®ã‚¤ãƒ™ãƒ³ãƒˆã«å‚åŠ ã—ãŸæ™‚「アウトプットãŒå¤§äº‹ã€ã¨è¨€ã‚ã‚ŒãŸã®ã‚’æ€ã„出ã—ã¾ã—ãŸã€‚ ã§ã‚‚ã€æ™®é€šè‡ªåˆ†ã®è¦‹ã¤ã‘ãŸçŸ¥è˜ã¯å¾Œç”Ÿå¤§äº‹ã«æŠ±ãˆã¦ãŠããŸã„ã‚‚ã‚“ã ã¨æ€ã„ã¾ã™ã€‚ ãã“ã§ä»Šå›žã¯ãã†ã„ã£ãŸä½•ã‹ã—ょーもãªã„ã‚‚ã®ã‚’æ¨ã¦ã‚‹ã¹ãã€æºœã‚込んã 色んãªXSSã®PoCã‚’å°‘ã—書ã出ã—ã¦ã¾ã¨ã‚ã¾ã—ãŸã€‚ 今ã¾ã§è‡ªåˆ†ã§è¦‹ã¤ã‘ãŸã‚‚ã®ã‚„海外ã®Security Researcheré”ã‹ã‚‰åŽé›†ã—ãŸã‚‚ã®ã‚‚ã‚ã‚Šã¾ã™ã€‚ ã•ã¦ã€ä»Šå›žãƒªã‚¹ãƒˆã‚¢ãƒƒãƒ—ã—ãŸPoCã®è¦‹æ–¹ã§ã™ãŒã„ãã¤ã‹ã®é …ç›®ãŒã‚ã‚Šã¾ã™ã€‚ 一番上ã®ã€Œæ‰‹æ³•ã€ã¯ã‚¿ã‚¤ãƒˆãƒ«ã¿ãŸã„ãªã‚‚ã®ã ã¨æ€ã£ã¦ä¸‹ã•ã„。 二番目ã®ã€ŒPoCã€ã¯ã‚¹ã‚¯ãƒªãƒ—トを実行ã™ã‚‹ç‚ºã®ã‚³ãƒ¼ãƒ‰ã§ã™ã€‚殆ã©ãŒã‚¢ãƒ©ãƒ¼ãƒˆãŒå‡ºã‚‹ã ã‘ã®ã‚¹ã‚¯ãƒªãƒ—トã®ç‚ºå±é™ºãªã‚³ãƒ¼ãƒ‰ã¯ç„¡ã„ã¤ã‚‚ã‚Šã§ã™ãŒã”自分ã®ãƒ–ラウザã§å®Ÿè¡Œã™ã‚‹éš›ã¯è‡ªå·±è²¬ä»»ã§ãŠé¡˜ã„ã—ã¾ã™ã€‚リンクをクリッ
Windowsã«è„†å¼±æ€§ã€æ‚ªç”¨ã§ãƒ‘スワードãŒç›—ã¾ã‚Œã‚‹æã‚Œ
ã“ã®å•é¡Œã¯1990年代ã«ç™ºè¦‹ã•ã‚Œã€Windows 10ã¾ã§ã®Windowså…¨ãƒãƒ¼ã‚¸ãƒ§ãƒ³ã«å˜åœ¨ã€‚Appleã‚„Adobeã¨ã„ã£ãŸå¤§æ‰‹å„社ã®ã‚½ãƒ•ãƒˆã‚¦ã‚§ã‚¢ã‚¢ãƒƒãƒ—デート機能ãŒå½±éŸ¿ã‚’å—ã‘ã‚‹å¯èƒ½æ€§ãŒã‚ã‚‹ã¨ã„ã†ã€‚ ソフトウェアã®æ›´æ–°ç‰ˆãƒã‚§ãƒƒã‚¯ãªã©ã®æ©Ÿèƒ½ã«ä½¿ã‚ã‚Œã¦ã„ã‚‹HTTPリクエストを利用ã—ã¦ãƒ¦ãƒ¼ã‚¶ãƒ¼ã‚’ä¸æ£ãªSMBサーãƒã«èª˜å°Žã—ã€ãƒ‘スワードãªã©ã®æƒ…å ±ã‚’å…¥æ‰‹ã§ãã¦ã—ã¾ã†æ”»æ’ƒæ‰‹æ³•ãŒç™ºè¦‹ã•ã‚ŒãŸã€‚ã‚»ã‚ュリティä¼æ¥CylanceãŒ4月13æ—¥ã®ãƒ–ãƒã‚°ã§ä¼ãˆãŸã€‚カーãƒã‚®ãƒ¼ãƒ¡ãƒãƒ³å¤§å¦CERTã‚‚åŒæ—¥ã€ã‚»ã‚ãƒ¥ãƒªãƒ†ã‚£æƒ…å ±ã‚’å…¬é–‹ã—ã¦å¯¾ç–を呼ã³æŽ›ã‘ã¦ã„る。 ã“ã®å•é¡Œã¯Windows 10ã¾ã§ã®Windowså…¨ãƒãƒ¼ã‚¸ãƒ§ãƒ³ã«å˜åœ¨ã—ã¦ã„ã¦ã€Appleã‚„Adobeã¨ã„ã£ãŸå¤§æ‰‹å„社ã®ã‚½ãƒ•ãƒˆã‚¦ã‚§ã‚¢ã‚¢ãƒƒãƒ—デート機能ãŒå½±éŸ¿ã‚’å—ã‘ã‚‹å¯èƒ½æ€§ãŒã‚ã‚‹ã¨ã„ã†ã€‚ Cylanceやカーãƒã‚®ãƒ¼ãƒ¡ãƒãƒ³å¤§å¦CERTã«ã‚ˆã‚‹ã¨ã€ã“ã®å•é¡Œã¯ã€Œfile://ã€ã§å§‹ã¾ã‚‹URL
mrubyã§ã‚«ã‚¸ãƒ¥ã‚¢ãƒ«ã«Linuxã®ãƒ—ãƒã‚»ã‚¹ã‚’サスペンドã—ã¦ã¿ã‚ˆã†
人間ã¨ã‚¦ã‚§ãƒ–ã®æœªæ¥ï¼ˆæ—§ï¼‰ 「ウェブã®æ´å²ã¯äººé¡žã®æ´å²ã®ç¹°ã‚Šè¿”ã—ã€ã¨ã„ã†è¦³ç‚¹ã‹ã‚‰è‰²ã€…勉強ã—ã¦ã„ã¾ã™ã€‚2014å¹´ã¾ã§ã®äººé–“ã¨ã‚¦ã‚§ãƒ–ã®æœªæ¥ã®æ—§ãƒ–ãƒã‚°ã§ã™ã€‚ å育ã¦ã¨å®¶äº‹ã«ã„ãã—ã‚“ã§ã„ã¦ã‚ã¾ã‚Šç ”究ãŒã§ãã¦ã„ãªã„æ¾æœ¬ã§ã™ã€‚ã“ã‚“ã°ã‚“ã¯ã€‚ 今日ã¯mrubyã‹ã‚‰Linux上ã§å‹•ã„ã¦ã„るプãƒã‚»ã‚¹ã‚’サスペンドã—ã¦ã‚¤ãƒ¡ãƒ¼ã‚¸ã¨ã—ã¦ä¿å˜ã—ã€ã‚µãƒ¼ãƒå†èµ·å‹•å¾Œã‚„ä»»æ„ã®ã‚¿ã‚¤ãƒŸãƒ³ã‚°ã§ã‚µã‚¹ãƒšãƒ³ãƒ‰ã—ãŸã‚¿ã‚¤ãƒŸãƒ³ã‚°ã®ãƒ—ãƒã‚»ã‚¹ã‚’復帰ã•ã›ã¦ã¿ã¾ã—ょã†ã€‚ ãã®ãŸã‚ã«ã€mruby-criuã¨ã„ã†mrubyã®ãƒ¢ã‚¸ãƒ¥ãƒ¼ãƒ«ã‚’作りã¾ã—ãŸã€‚ã“ã‚Œã¯CRIUã¨ã„ã†æŠ€è¡“を使ã£ã¦ã„ã¦ã€ä¸Šè¨˜ã®ã‚ˆã†ãªãƒ—ãƒã‚»ã‚¹ã®ã‚µã‚¹ãƒšãƒ³ãƒ‰ãŒå¯èƒ½ã«ãªã‚Šã¾ã™ã€‚ 今回ã¯ç°¡å˜ãªãƒ—ãƒã‚»ã‚¹ã‚µã‚¹ãƒšãƒ³ãƒ‰ã®ä¾‹ã‚’紹介ã—ã¾ã™ã€‚ カウンタをインクリメントã™ã‚‹ãƒ—ãƒã‚»ã‚¹ã‚’èµ·å‹• ã¾ãšã¯ä»¥ä¸‹ã®ã‚ˆã†ã«1秒毎ã«sleepã—ãªãŒã‚‰ã‚«ã‚¦ãƒ³ã‚¿ã‚’インクリメントã—ã¦è¡¨ç¤ºã™ã‚‹ç°¡å˜ãªã‚¹ã‚¯ãƒªãƒ—トを用æ„ã—ã¾ã™ã€‚ [program l
Ruby 2.2.2 Released
Posted by nagachika on 13 Apr 2015 We are pleased to announce the release of Ruby 2.2.2. This is a TEENY version release of the stable 2.2 series. This release includes the security fix for a OpenSSL extension’s hostname verification vulnerability. CVE-2015-1855: Ruby OpenSSL Hostname Verification There are also some bugfixes. See ChangeLog for details. Download https://cache.ruby-lang.org/pub/rub
go-timeoutã®è©±
mackerel-agent 監視対象サーãƒãƒ¼ã«ã‚¤ãƒ³ã‚¹ãƒˆãƒ¼ãƒ«ã•ã‚Œã‚‹ãƒ¡ãƒˆãƒªã‚¯ã‚¹æŠ•ç¨¿ç”¨ã®Go製ã®ãƒ—ãƒã‚°ãƒ©ãƒ 1分毎ã«Mackerel本体ã®APIサーãƒãƒ¼ã«ãƒ¡ãƒˆãƒªã‚¯ã‚¹ã‚’POST デフォルトã§å„種メトリクスを自動投稿。pluginã«ã‚ˆã‚‹æ‹¡å¼µã‚‚ OSS https://github.com/mackerelio/mackerel-agent mackerel-agentãŒã‚„ã£ã¦ã„ã‚‹ã“㨠大ãã2ã¤ã®goroutine metricsã®HTTP投稿ã®ãŸã‚ã®goroutine ã‚ューã®ç®¡ç†ã€ã‚¨ãƒ©ãƒ¼å‡¦ç†ç‰ 毎分メトリックをåŽé›†ç®¡ç†ã‚’ã™ã‚‹goroutine 複数ã®goroutineã‚’ç«‹ã¡ä¸Šã’ã¦ãƒ¡ãƒˆãƒªãƒƒã‚¯ã‚’å–å¾— ãƒãƒ£ãƒ³ãƒãƒ«ã‚’ã‚ューã®ã‚ˆã†ã«ã—ã¦é€šä¿¡ Goã§æ›¸ãã®ã«å¤§åˆ†å‘ã„ã¦ã‚‹ プラグインã«ã‚ˆã‚‹æ‹¡å¼µ å…¬å¼ãƒ—ラグインã«ã‚ˆã‚‹ãƒ¡ãƒˆãƒªãƒƒã‚¯è¿½åŠ ã“ã¡ã‚‰ã‚‚Go製 & OSS(p-rãŠå¾…ã¡ã—ã¦ã„ã¾ã™) https://gith
ã€å†åº¦å¢—æž ï¼ã€‘AWS New Service Meetup (2015/04/22 19:15〜)
4/9ã«ç±³å›½ã‚µãƒ³ãƒ•ãƒ©ãƒ³ã‚·ã‚¹ã‚³ã«ã¦é–‹å‚¬ã•ã‚ŒãŸAWS Summit San Franciscoã§ç™ºè¡¨ã•ã‚ŒãŸæ–°ã‚µãƒ¼ãƒ“スãªã‚‰ã³ã«ã‚¢ãƒƒãƒ—デートã®ç´¹ä»‹ã‚’è¡Œã„ã¤ã¤ã€ãƒ¯ã‚¤ãƒ¯ã‚¤ã‚¬ãƒ¤ã‚¬ãƒ¤ã™ã‚‹Meetupを開催ã—ã¾ã™ã€‚ ※4/15ã«è‹±å›½ãƒãƒ³ãƒ‰ãƒ³ã§é–‹å‚¬ã•ã‚Œã‚‹AWS Summit Londonã®ç™ºè¡¨å†…容もå«ã‚€äºˆå®šã§ã™ 当日ã¯æ–°ã‚µãƒ¼ãƒ“スãŠã‚ˆã³ã‚¢ãƒƒãƒ—デートã®æ¦‚è¦ã€ãƒ‡ãƒ¢ã€ã‚µãƒ³ãƒ—ãƒ«ã‚’ã‚¢ãƒžã‚¾ãƒ³ãƒ‡ãƒ¼ã‚¿ã‚µãƒ¼ãƒ“ã‚¹ã‚¸ãƒ£ãƒ‘ãƒ³æ ªå¼ä¼šç¤¾ï¼ˆADSJ）ã®ã‚½ãƒªãƒ¥ãƒ¼ã‚·ãƒ§ãƒ³ã‚¢ãƒ¼ã‚テクトãŒç™ºè¡¨è‡´ã—ã¾ã™ã€‚ 好評ã«ã¤ãå¢—æž ã—ã¾ã—ãŸï¼ ãŸã ã—ã€å½“æ—¥ã®çŠ¶æ³ã«ã‚ˆã£ã¦ã¯ä¸€éƒ¨ã®æ–¹ã¯ç«‹ã¡è¦‹ã«ãªã‚‹å¯èƒ½æ€§ãŒã‚ã‚‹ã“ã¨ã‚’ã”了承ãã ã•ã„。 LTスピーカー募集 LT(ライトニングトーク)ã§ç™ºè¡¨ã‚’ã—ã¦ã„ãŸã ã‘る方（5å）を募集ã—ã¾ã™ã€‚ テーマ LTã®ãƒ†ãƒ¼ãƒžã¯ã€Œæ–°ç™ºè¡¨ã®ã‚µãƒ¼ãƒ“スã€æ©Ÿèƒ½ã‚’使ã£ã¦ä½œã£ãŸãƒãƒƒã‚¯ã‚„デモã€ã§ã™ã€‚ LTã‚¹ãƒ”ãƒ¼ã‚«ãƒ¼å‹Ÿé›†æ¦‚è¦ å¸Œæœ›ã•ã‚Œã‚‹æ–¹ã¯LTæž ã§ã®å‚åŠ ç”³ã—è¾¼ã¿ã‚’ãŠ
ランã‚ング
障害
ランã‚ング
リリースã€éšœå®³æƒ…å ±ãªã©ã®ã‚µãƒ¼ãƒ“スã®ãŠçŸ¥ã‚‰ã›
最新ã®äººæ°—エントリーã®é…ä¿¡
j次ã®ãƒ–ックマーク
kå‰ã®ãƒ–ックマーク
lã‚ã¨ã§èªã‚€
eコメント一覧を開ã
oページを開ã
GitHub - jinjor/auto-push: A HTTP/2 middleware for Node.js that automatically pushes the associated resources
[ã¿ã‚“ãªã®ã‚±ãƒ¼ã‚¿ã‚¤]「Android Terminal Emulatorã€ã‚’使ã£ã¦Linuxå‹¢ã®ã‚¬ãƒã•ã«æ„ŸéŠ˜![[ã¿ã‚“ãªã®ã‚±ãƒ¼ã‚¿ã‚¤]「Android Terminal Emulatorã€ã‚’使ã£ã¦Linuxå‹¢ã®ã‚¬ãƒã•ã«æ„ŸéŠ˜](https://cdn-ak-scissors.b.st-hatena.com/image/square/c976f0f6a5c72717a59755c88902a433410de3a2/height=288;version=1;width=512/http%3A%2F%2Fk-tai.watch.impress.co.jp%2Fimg%2Fktw%2Flist%2F697%2F527%2Fimportant_image.jpg)
Issei Naruta on Twitter: "弊社è…原㌠AWS Community Hero ã«é¸å‡ºã•ã‚Œã¾ã—ãŸ!! http://t.co/3zDJjwSgb3"
{{#tags}}- {{label}}
{{/tags}}