SEOã®ãƒ—ãƒè§£èª¬ï¼ HTMLã®åŠ¹æžœçš„ãªæ›¸ã方やタグã®ä½¿ã„æ–¹ã¨ã¯ | JADEã®SEOプãƒãƒ•ã‚§ãƒƒã‚·ãƒ§ãƒŠãƒ«ç›¸è«‡å®¤
ラッã‚ービジターè©æ¬ºã§ä½¿ç”¨ã•ã‚Œã‚‹PHPマルウェア - JPCERT/CC Eyes
JPCERT/CCã§ã¯ã€å›½å†…ã®WebサイトãŒæ”¹ã–ん被害をå—ã‘ã€ä¸æ£ãªãƒšãƒ¼ã‚¸ãŒè¨ç½®ã•ã‚Œã‚‹äº‹ä¾‹ã‚’継続ã—ã¦è¦³æ¸¬ã—ã¦ã„ã¾ã™ã€‚ã“れらã®äº‹ä¾‹ã§ã¯ã€ä¸æ£ã«è¨ç½®ã•ã‚ŒãŸPHPスクリプト（以下ã€PHPマルウェア）ã«ã‚ˆã‚Šã€ãƒšãƒ¼ã‚¸ã«ã‚¢ã‚¯ã‚»ã‚¹ã—ãŸè¨ªå•è€…ãŒè©æ¬ºã‚µã‚¤ãƒˆã‚„ä¸å¯©ãªå•†å“販売サイトãªã©ã«èª˜å°Žã•ã‚Œã‚‹ã“ã¨ãŒã‚ã‹ã£ã¦ã„ã¾ã™ã€‚ 今回ã¯ã€è¤‡æ•°ã®èª¿æŸ»äº‹ä¾‹ã‹ã‚‰å¾—られãŸçŸ¥è¦‹ã‚’ã‚‚ã¨ã«ã€å›½å†…ã®Webサイト改ã–ã‚“ã§é »ç¹ã«è¦‹ã‚‰ã‚Œã¦ã„ã‚‹PHPマルウェアã®è©³ç´°ã«ã¤ã„ã¦ç´¹ä»‹ã—ã¾ã™ã€‚ 被害事例 PHPマルウェアãŒè¨ç½®ã•ã‚ŒãŸWebサイトã§ã¯ã€ã‚¢ã‚¯ã‚»ã‚¹ã—ãŸè¨ªå•è€…ã‚’è©æ¬ºã‚µã‚¤ãƒˆã‚„ä¸å¯©ãªå•†å“販売サイトãªã©ã«è»¢é€ã™ã‚‹ä¸æ£ãªWebページãŒå¤šæ•°ã‚µãƒ¼ãƒãƒ¼ä¸Šã«ä½œæˆã•ã‚Œã¾ã™ã€‚図1ã¯ã€ãƒšãƒ¼ã‚¸ã«ã‚¢ã‚¯ã‚»ã‚¹ã—ãŸéš›ã«è¡¨ç¤ºã•ã‚Œã‚‹ãƒ©ãƒƒã‚ービジターè©æ¬ºã‚µã‚¤ãƒˆã®ä¾‹ã§ã™ã€‚ 図1：転é€å…ˆã®è©æ¬ºã‚µã‚¤ãƒˆã®ä¾‹ 攻撃者ã¯ã€ã‚³ãƒ³ãƒ†ãƒ³ãƒ„マãƒã‚¸ãƒ¡ãƒ³ãƒˆã‚·ã‚¹ãƒ†ãƒ （以下ã€CMS）ã®è„†å¼±æ€§ã‚’悪用ã—ã¦ã€PHP
Web Application開発ã«10080番ãƒãƒ¼ãƒˆã¯ä½¿ã£ã¦ã¯ã„ã‘ãªã„
è¦ç´„ ç¾åœ¨æœ€æ–°ã®Google Chormeã§10080番ãƒãƒ¼ãƒˆãŒä½¿ç”¨ã§ããªããªã£ãŸ Firefoxã§ã¯ã™ã§ã«ãƒ–ãƒãƒƒã‚¯æ¸ˆã¿ NAT Slipstreaming v2攻撃ã¸ã®å¯¾å¿œã®ãŸã‚ ブラウザã‹ã‚‰ã‚¢ã‚¯ã‚»ã‚¹ã™ã‚‹ã‚µãƒ¼ãƒã‚’建ã¦ã‚‹å ´åˆã¯10080以外ã®ãƒãƒ¼ãƒˆã«ã™ã‚‹ã¹ã 回é¿æ–¹æ³•ã¯ä¸€å¿œã‚ã‚‹ Chrome 91以é™ã¯10080番ãƒãƒ¼ãƒˆãŒãƒ–ãƒãƒƒã‚¯ã•ã‚Œã‚‹ Google Chormeã®91 (2021/05/25 リリース)ã‹ã‚‰10080番ãƒãƒ¼ãƒˆã¸ã®ã‚µãƒ¼ãƒã«æŽ¥ç¶šã§ããªããªã‚Šã¾ã™ã€‚ 例ãˆã° Google Chrome 90ã ã¨ä»¥ä¸‹ã®ã‚ˆã†ã«10080番ã®ãƒãƒ¼ãƒˆã‚’å—ã‘付ã‘るサーãƒã«ã‚¢ã‚¯ã‚»ã‚¹ã§ãã¾ã™ãŒã€91以é™ã ã¨ã‚¢ã‚¯ã‚»ã‚¹ã§ããªããªã‚Šã¾ã™ % python -m http.server 10080 Serving HTTP on 0.0.0.0 port 10080 (http://0.0.0.0:10080/) .
å¯èªæ€§ã‚’高ã‚ã‚‹2ã¤ã®å¤§ããªæ–¹å‘性 - 脳内メモリã«å„ªã—ã„コードを書ã -
TL;DR 「å¯èªæ€§ãŒé«˜ã„ã€ã¨ã¯ã€ã€Œç†è§£ã™ã‚‹ãŸã‚ã«ä½¿ã†è„³å†…メモリã®é‡ãŒå°‘ãªã„ã€ã¨ã„ã†ã“ã¨ã§ã‚る。 ç†è§£ã™ã‚‹ãŸã‚ã«ä½¿ã†è„³å†…メモリã®é‡ = コードをç†è§£ã™ã‚‹ã®ã«å¿…è¦ãªæƒ…å ±é‡ - コードã«ã¤ã„ã¦ã®äºˆå‚™çŸ¥è˜ 「ãã®ã‚³ãƒ¼ãƒ‰ 1 行をå˜ç‹¬ã§ç†è§£ã™ã‚‹ã®ã«å¿…è¦ãªã€è¿½åŠ ã®æƒ…å ±ã‚’æ„è˜ã™ã‚‹ã€‚ãã®è¿½åŠ ã§å¿…è¦ãªæƒ…å ±ãŒæ¸›ã‚‹ã‚ˆã†ãªã‚³ãƒ¼ãƒ‰ã«ã™ã‚‹ã€ã¨ã„ã†ã®ãŒå¯èªæ€§ã‚’高ã‚ã‚‹ãŸã‚ã®ä¸€ã¤ã®å¤§ããªã®æŒ‡é‡ã¨ã—ã¦ã‚¢ãƒªãªã®ã§ã¯ãªã„ã‹ã€‚ ã¯ã˜ã‚ã« å¯èªæ€§ã«ã¤ã„ã¦ã®ç´°ã‹ã„ Tips ã¯æ§˜ã€…ã‚ã‚Šã¾ã™ãŒã€ã€Œçµå±€ã€ä½•ã‚’ã©ã†ã™ã‚Œã°ã„ã„ã®ã‹ï¼Ÿã¨ã„ã†æ¼ 然ã¨ã—ãŸå•ã„ã«ã¯ç”ãˆã‚‰ã‚Œã¦ã„ãªã„æ°—ãŒã—ã¾ã™ã€‚ç´°ã‹ã„ Tips を包括ã™ã‚‹å¤§ããªæŒ‡é‡ã‚’ãŒãªã„ã‹ã¨è€ƒãˆã€ã¾ã¨ã‚ãŸã®ãŒã“ã®è¨˜äº‹ã§ã™ã€‚ å¯èªæ€§ã®é«˜ã„コードã¨ã¯ï¼Ÿ 脳内メモリã®æ¶ˆè²»ã‚’抑ãˆã‚‹ å¯èªæ€§ã¨ã¯ã€ã‚³ãƒ¼ãƒ‰ãŒé ã«å…¥ã£ã¦ãる時ã®ã‚¹ãƒ ーズã•ã¨è¨€ãˆã‚‹ã¨æ€ã„ã¾ã™ã€‚ã™ãªã‚ã¡ã€ã„ã‹ã«ç›´æ„Ÿçš„ã«ã€ä½™è¨ˆãªã“ã¨ã‚’考ãˆãšã€è„³å†…メモリã®
Laravel大è¦æ¨¡é–‹ç™ºå…¥é–€ï¼MVC分離ã®FatModelå•é¡Œã«å¯¾ã™ã‚‹è²¬ä»»åˆ†é›¢ã¨ä¾å˜ç®¡ç†ã€ãã®è¨è¨ˆã¨è€ƒãˆæ–¹ã«ã¤ã„ã¦ï½œãƒã‚¤ã‚¯ãƒ©ã‚¹è»¢è·ãƒ»æ±‚äººæƒ…å ±ã‚µã‚¤ãƒˆ AMBI（アンビ）
Laravel大è¦æ¨¡é–‹ç™ºå…¥é–€ï¼MVC分離ã®FatModelå•é¡Œã«å¯¾ã™ã‚‹è²¬ä»»åˆ†é›¢ã¨ä¾å˜ç®¡ç†ã€ãã®è¨è¨ˆã¨è€ƒãˆæ–¹ã«ã¤ã„ã¦ ãƒŠã‚¤ãƒ«æ ªå¼ä¼šç¤¾ãƒ¡ãƒ‡ã‚£ã‚¢ãƒ†ã‚¯ãƒŽãƒã‚¸ãƒ¼äº‹æ¥æœ¬éƒ¨ã®å·¥è—¤ã•ã‚“ã«MVC分離ã®FatModelå•é¡Œã«å¯¾ã™ã‚‹è²¬ä»»åˆ†é›¢ã¨ä¾å˜ç®¡ç†ã€ãã®è¨è¨ˆã¨è€ƒãˆæ–¹ã«ã¤ã„ã¦è§£èª¬ã„ãŸã ãã¾ã—ãŸã€‚ ã“ã‚“ã«ã¡ã¯ã€ãƒŠã‚¤ãƒ«æ ªå¼ä¼šç¤¾ãƒ¡ãƒ‡ã‚£ã‚¢ãƒ†ã‚¯ãƒŽãƒã‚¸ãƒ¼äº‹æ¥æœ¬éƒ¨ã§é–‹ç™ºãƒžãƒãƒ¼ã‚¸ãƒ£ã‚’ã—ã¦ã„ã¾ã™å·¥è—¤@ta99toã§ã™ã€‚ 今回ã¯å¤§è¦æ¨¡ã§è¤‡é›‘度ã®é«˜ã„開発をMVCフレームワークベースã§æ§‹ç¯‰ã™ã‚‹éš›ã«åƒ•ãŒèª²é¡Œã¨æ‰ãˆã¦ã„ã‚‹ãƒã‚¤ãƒ³ãƒˆã‚„ãã®å…·ä½“çš„ãªè§£æ±ºæ‰‹æ³•ã«ã¤ã„ã¦è§£èª¬ã•ã›ã¦ã„ãŸã ããŸã„ã¨æ€ã„ã¾ã™ã€‚ 「MVC以上ã®è²¬ä»»åˆ†é›¢ã‚¤ãƒ¡ãƒ¼ã‚¸ãŒã¤ã‹ãªã„よï¼ã€ 「DDDã¨ã‹ã‚¯ãƒªãƒ¼ãƒ³ã¨ã‹ã‚ªãƒ‹ã‚ªãƒ³ã¨ã‹ã‚ã®ã¸ã‚“ã®è¨è¨ˆãƒ‘ターンã®å°Žå…¥ãƒ¢ãƒãƒ™ãƒ¼ã‚·ãƒ§ãƒ³ãŒä¸æ˜Žã€ 「ã©ã†ã‚„ã£ã¦ã‚‚最終的ã«ã¯è¤‡é›‘ã«ãªã£ã¦è¿½åŠ 開発や修æ£é–‹ç™ºãŒæ€–ã„状態ã«ãªã£ã¡ã‚ƒã†ã€ ↑ã“ã®ã‚ˆã†ãªæ‚©ã¿ã‚’æŒã£ãŸæ–¹ã«å¯¾ã—ã¦
LIFULLã«ãŠã‘るエンジニアリングマãƒãƒ¼ã‚¸ãƒ£ãƒ¼ã¨ã¯ä½•ã‹ã‚’考ãˆã¦ã¿ãŸï½œé•·æ²¢ç¿¼
先日ã€ã¨ã‚るマãƒãƒ¼ã‚¸ãƒ£ãƒ¼ã¨è©±ã—ã¦ã„ã¦ã€LIFULLã«ãŠã‘るエンジニアリングマãƒãƒ¼ã‚¸ãƒ£ãƒ¼ã£ã¦ã©ã®ã‚ˆã†ãªã‚‚ã®ã‹ã€‚ã¨ã„ã†è©±ã«ãªã‚Šã¾ã—ãŸã€‚ LIFULLエンジニア全体ã§ã¯ç›®æŒ‡ã™å§¿ã¨ã—ã¦å‰å›žã®è¨˜äº‹ã§ã‚‚紹介ã—ãŸÂ LIFULLエンジニアåƒÂ ã¨ã„ã†ã‚‚ã®ãŒã‚ã‚Šã¾ã™ã€‚ ã—ã‹ã—ã€ã‚¨ãƒ³ã‚¸ãƒ‹ã‚¢ãƒªãƒ³ã‚°ãƒžãƒãƒ¼ã‚¸ãƒ£ãƒ¼ã«ã¯ã€ã‚¨ãƒ³ã‚¸ãƒ‹ã‚¢åƒã®ã‚ˆã†ãªè¨€è‘‰ãŒã‚ã‚Šã¾ã›ã‚“ã§ã—ãŸã€‚良ã„機会ã ã¨æ€ã„ã¾ã—ãŸã®ã§ã€éŽåŽ»ã«ç¤¾å¤–å‘ã‘ã®ç™»å£‡ã§ã‚¨ãƒ³ã‚¸ãƒ‹ã‚¢ãƒžãƒã‚¸ãƒ¡ãƒ³ãƒˆã«é–¢ã—ã¦è©±ã—ãŸã‚‚ã®ã‚‚利用ã—ã¦(一部修æ£)ã€ã“ã®å†…容ã«ã‚‚触れãªãŒã‚‰ã€æ”¹ã‚ã¦æ•´ç†ã—ã¦ã¿ã¾ã—ãŸã€‚ (以下スライドã®7-13ページ) ãªãŠã€ã‚¨ãƒ³ã‚¸ãƒ‹ã‚¢ãƒªãƒ³ã‚°ãƒžãƒãƒ¼ã‚¸ãƒ£ãƒ¼ã®ä»•äº‹ã¯LIFULL内ã§ã‚‚多å²ã«ã‚ãŸã‚‹ã®ã§ã™ãŒã€ãã®ä¸ã§ã‚‚ã©ã‚“ãªéšŽå±¤ã§ã‚ã‚ã†ã¨ã‚¨ãƒ³ã‚¸ãƒ‹ã‚¢ãƒªãƒ³ã‚°ãƒžãƒãƒ¼ã‚¸ãƒ£ãƒ¼ã§ã‚ã‚Œã°ã€å„人ã®é ˜åŸŸã§ã‚„ã£ã¦ã»ã—ã„ã“ã¨ã‚’組織全体ã®è¦³ç‚¹ã‹ã‚‰æ›¸ã„ã¦ã„ã¾ã™ã€‚ãªãŠã€æœ¬è¨˜äº‹ã§ã¯ã‚¨ãƒ³ã‚¸ãƒ‹ã‚¢ãƒªãƒ³ã‚°ãƒžãƒãƒ¼ã‚¸ãƒ£ãƒ¼ã«å¿…è¦ãªã‚¹
コãƒãƒŠãŒåŽã¾ã‚‹ã¾ã§åƒãã®ã‚’ã‚„ã‚ã¦ä¼‘ã‚€ã“ã¨ã«ã—ã¾ã—㟠- ã¿ã‚“ã‹ã‚‰ãã‚Šã¾ã§
一言ã§ã„ã†ã¨ コãƒãƒŠç¦ã®ã‚¹ãƒˆãƒ¬ã‚¹ã‚„フルリモートã§ã®åƒãæ–¹ã«é©å¿œå‡ºæ¥ãšã©ã†ã—ã¦ã‚‚厳ã—ã„ã¨åˆ¤æ–ã—ãŸã®ã§ã€å°‘ãªãã¨ã‚‚人ã«ä¼šã£ãŸã‚Šå‡ºæ¥ã‚‹ã‚ˆã†ã«ãªã‚‹ã¾ã§ã¯å‹¤ã‚仕事ã¯è¾žã‚ã¦ä¼‘養をã™ã‚‹ã“ã¨ã«ã—ã¾ã—ãŸã€‚ ã‚‚ã†å°‘ã—詳ã—ã 1å¹´å‰ã«ã‚³ãƒãƒŠã«ã‚ˆã‚‹è‡ªç²›ãŒå§‹ã¾ã£ã¦ä»¥æ¥ã€è‡ªåˆ†ã¯ä¸è¦ä¸æ€¥ã®å¤–出を控ãˆã‚‹ã¨ã„ã†è¡Œæ”¿ã®æŒ‡ç¤ºã«å¾“ã„極力外出をã—ãªã„よã†ã«ã—ã€å‹äººãªã©ã¨ä¼šã†ã“ã¨ã‚‚ãªãã€ã»ã¼å®¶ã¨ã‚³ãƒ³ãƒ“ニã®å¾€å¾©ã—ã‹ã—ãªã„ã¨ã„ã†ç”Ÿæ´»ã‚’ã—ã¦ã„ã¾ã—ãŸã€‚ ã‚‚ã¨ã‚‚ã¨è‡ªåˆ†ã¯éŽåŽ»ã«ã²ãã“もり状態ã ã£ãŸã“ã¨ã‚‚ã‚ã‚‹ã—ã€æ•°ãƒ¶æœˆã®ä¼‘暇をå–ã‚‹ã“ã¨ã‚‚çã—ããªã‹ã£ãŸã®ã§ã€ã€Œå¤–ã«å‡ºãªãã¦ã‚‚ãã‚Œã»ã©å›°ã‚‰ãªã„æ–¹ã ã‚ã†ã€ã¨æ€ã£ã¦ã„ã¾ã—ãŸã€‚ ã—ã‹ã—ã€è‡ªç²›ãŒæ•°ãƒ¶æœˆç¶šã„ãŸåŽ»å¹´ã®å¤ã”ã‚ã‹ã‚‰å¾ã€…ã«å¿ƒèº«ã¨ã‚‚ã«èª¿åãŒæ‚ªããªã£ã¦ã„ãã€ãã‚Œã‹ã‚‰ä»Šã«è‡³ã‚‹ã¾ã§æ…¢æ€§çš„ãªä½“調ä¸è‰¯ã«æ‚©ã¾ã•ã‚Œã¦ã„ã¾ã™ã€‚ ã¾ãŸã€ãƒ•ãƒ«ãƒªãƒ¢ãƒ¼ãƒˆã§ã®æ¥å‹™å§”託ã®ä»•äº‹ã¨ã„ã†ã®ã‚‚上手ãé©å¿œã™ã‚‹ã“ã¨ãŒå‡ºæ¥ãšã€ã‹ãªã‚Šã‚¹ãƒˆãƒ¬ã‚¹ã®é«˜ã„状
PHPカンファレンス沖縄2021ã€å‚åŠ ãƒ¬ãƒãƒ¼ãƒˆã€‘ - RAKUS Developers Blog | ラクス エンジニアブãƒã‚°
ã¯ã˜ã‚㫠ラクスã®ãƒ¡ãƒ¼ãƒ«ãƒ‡ã‚£ãƒ¼ãƒ©ãƒ¼ã‚’開発ã—ã¦ã„ã‚‹ã€neroblubrosã§ã™ã€‚ 2021å¹´5月29日（土）ã«PHPカンファレンス沖縄ãŒé–‹å‚¬ã•ã‚Œã¾ã—ãŸã€‚ 当åˆã¯ã‚ªãƒ³ãƒ©ã‚¤ãƒ³ã¨ã‚ªãƒ•ãƒ©ã‚¤ãƒ³ï¼ˆä¼šå ´ã§ã®å‚åŠ ï¼‰ã‚’äºˆå®šã•ã‚Œã¦ã„ã¾ã—ãŸãŒã€æ²–縄ãŒç·Šæ€¥äº‹æ…‹å®£è¨€ä¸‹ã¨ãªã‚Šæ€¥é½ã‚ªãƒ³ãƒ©ã‚¤ãƒ³ã®ã¿ã®é–‹å‚¬ã¨ãªã‚Šã¾ã—ãŸã€‚ 弊社ã‹ã‚‰6åã®ã‚¨ãƒ³ã‚¸ãƒ‹ã‚¢ãŒå‚åŠ ã„ãŸã—ã¾ã—ãŸã®ã§ã€å‚åŠ ã—ãŸã‚»ãƒƒã‚·ãƒ§ãƒ³ã®ãƒ¬ãƒãƒ¼ãƒˆã‚’ã”紹介ã„ãŸã—ã¾ã™ï¼ ã§ã¯ã€ãƒ¬ãƒãƒ¼ãƒˆã‚¹ã‚¿ãƒ¼ãƒˆï¼ ãªãŠã€ãƒ¬ãƒãƒ¼ãƒˆã¯RoomAã‹ã‚‰Bã®é †ã§é–‹å§‹æ™‚é–“é †ã«è¨˜è¼‰ã—ã¦ã„ã¾ã™ã€‚ ã¯ã˜ã‚ã« Room A プãƒã‚°ãƒ©ãƒŸãƒ³ã‚°è¨€èªžã«ä¾å˜ã—ãªã„ã€è³ªã®é«˜ã„コードを書ã技術 PHPã§CSVã®ã‚¤ãƒ³ãƒãƒ¼ãƒˆ/エクスãƒãƒ¼ãƒˆã«ç«‹ã¡å‘ã‹ã† 3å¹´è¦æ¨¡ã®ãƒ¢ãƒã‚¤ãƒ«é–‹ç™º(Flutter)ã®ãƒãƒƒã‚¯ã‚¨ãƒ³ãƒ‰ã«Laravelを採用ã—ãŸãŠè©± PHPã§throwã—ãªã„例外ãƒãƒ³ãƒ‰ãƒªãƒ³ã‚° リーダブルコミットã®ã™ã‚゠今日ã‹ã‚‰ã§ãる安心型付ã‘入門
リリースã€éšœå®³æƒ…å ±ãªã©ã®ã‚µãƒ¼ãƒ“スã®ãŠçŸ¥ã‚‰ã›
最新ã®äººæ°—エントリーã®é…ä¿¡
j次ã®ãƒ–ックマーク
kå‰ã®ãƒ–ックマーク
lã‚ã¨ã§èªã‚€
eコメント一覧を開ã
oページを開ã
{{#tags}}- {{label}}
{{/tags}}