CakePHPã®SecurityComponentã®è„†å¼±æ€§ã§ä»»æ„ã®PHPコードãŒå®Ÿè¡Œã§ãる仕組㿠- disり用。もã¯ã‚„æ‡ã‹ã—ã„æ„Ÿã˜ã®ã‚ã‚‹CakePHPã®ã‚»ã‚ュリティトークンã‹ã‚‰ä»»æ„ã®PHPを実行ã§ãる脆弱性ã§ã™ãŒã€ãªãœã“ã‚Œã§ä»»æ„ã®PHPコードãŒå®Ÿè¡Œå¯èƒ½ã«ãªã£ã¦ã—ã¾ã†ã®ã‹å¿ƒé…ã§å¤œã‚‚çœ ã‚Œãªã„æ–¹ã®ç‚ºã«ã€å®Ÿè¡Œã•ã‚Œã‚‹ä»•çµ„ã¿ã‚’解説ã—ã¦ã¿ã‚ˆã†ã¨æ€ã„ã¾ã™ã€‚詳細ã¨ã‚¢ãƒ‰ãƒã‚¤ã‚¶ãƒªã€PoCã¯ä»¥ä¸‹ã®ã‚‚ã®ã‚’å‚ç…§ã—ã¦ã„ã¾ã™ã€‚ http://co3k.org/diary/12 http://malloc.im/CakePHP-unserialize.txt http://malloc.im/burnedcake.py CakePHPã®SecurityComponentãŒæä¾›ã™ã‚‹CSRF対ç–ã®ãƒˆãƒ¼ã‚¯ãƒ³ã¯å˜ä¸€ã®è˜åˆ¥åã§ã¯ãªãã€':' ã§ãƒˆãƒ¼ã‚¯ãƒ³ã¨$lockedã¨ã„ã†è¬Žã®å€¤ãŒç¹‹ãŒã‚ŒãŸã‚‚ã®ã«ãªã£ã¦ã„ã¾ã™ã€‚$lockedã«ã¯é…列をシリアライズã—ãŸã‚‚ã®ã‚’ROT13ã§å¤‰æ›ã—ãŸã‚‚ã®ãŒå…¥ã£ã¦ã„ã¾ã™ã€‚ã“ã®$lockedã«ä»»æ„ã®å€¤ã‚’入れるã“ã¨ã§ä»»æ„ã®P
Debianã®Rubyパッケージメンテナ辞任ã§é¨’å‹•ã«ï¼šRails Hubæƒ…å ±å±€ï¼šã‚¨ãƒ³ã‚¸ãƒ‹ã‚¢ãƒ©ã‚¤ãƒ•
PART1ã€€è¿½åŠ ãƒ¡ãƒ³ãƒãƒ¼ã¯æ¥ãªã„ã€å·¥ç¨‹ãƒ»ã‚¿ã‚¹ã‚¯ã”ã¨ã«é€²æ—守ã‚ã†
海外ã§ã®ã‚¨ãƒ³ã‚¸ãƒ‹ã‚¢ã®åŠ´åƒç’°å¢ƒã«ã¤ã„ã¦
テレビæœæ—¥ã€ã‚µã‚¤ãƒãƒ¼ã‚¨ãƒ¼ã‚¸ã‚§ãƒ³ãƒˆã¨å…±åŒã§Amebaã§ã‚½ãƒ¼ã‚·ãƒ£ãƒ«ã‚²ãƒ¼ãƒ 『俺é”ã®ãƒ—ãƒãƒ¬ã‚¹ã€ã‚’展開 / GameBusiness.jp
MyNewsJapan編集長ã€æ¸¡é‚‰æ£è£•æ°ã«ã‚ˆã‚‹ã€Œã‚½ãƒªãƒ†ã‚£ã‚¢ç¤¾å“¡ãŒå›½ã‚’æ»…ã¼ã™ã€ã€€å¤§ä¼æ¥ã«ã„る「åƒã‹ãªã„人々ã€ã®å®Ÿæ…‹ - モジãƒã‚°
å‹é–“ã•ã‚“ã®æ¡ƒé‰„è«–
サーãƒã‚µã‚¤ãƒ‰ã§Canvasを利用ã™ã‚‹(node.js)
ティム・オライリーãŒäº”ã¤ã®åˆ†é‡Žã«ã¤ã„ã¦èªžã‚‹æœªæ¥ã®å±•æœ› - YAMDASç¾æ›´æ–°å±¥æ´
php – çŸç¸®URLを一行ã§å±•é–‹ã™ã‚‹
MessagePack for PHPï¼ Webホスティング - Blog by Sadayuki Furuhashi
ã‚ãªãŸã‚’次ã®ãƒ¬ãƒ™ãƒ«ã«æŠ¼ã—上ã’る「集ä¸çš„訓練ã€ã®æ–¹æ³•
ã«ã“ãŒã‚ - ニコニコ動画 ゲーム実æ³ãƒ—レイã¾ã¨ã‚サイト
Hack The WebGL(WebGL勉強会)
ã„ã¾ã“ã始ã‚よã†ã€WebGL | gihyo.jp
リアクティブプãƒã‚°ãƒ©ãƒŸãƒ³ã‚°ãŒä¸–ç•Œä¸ã®ã‚½ãƒ•ãƒˆã‚¦ã‚§ã‚¢æŠ€è¡“者ã®ï¼™ï¼•ï¼…ã«æ™®åŠã—ãªã„ã¨è€ƒãˆã‚‹ç†ç”±ã¨ä»Šå¾Œã«å¯¾ã™ã‚‹æœŸå¾… - ãŠã‚ã‹ãªæ—¥ã€…
SpeedyFox - soundscapeout (ä»®)
WebSocketを使ã£ã¦ãªã‚“ã¡ã‚ƒã£ã¦ãƒ“デオãƒãƒ£ãƒƒãƒˆã‚’作ã£ã¦ã¿ãŸ - ã„ã‚ã„ã‚ãªä½•ã‹
Mac Explorer｜ ã‚ーボードæ“作ãŒå¿«é©ãªFirefox環境を作る
Debianã®Rubyパッケージ管ç†è€…ãŒè¾žã‚ã¦ã—ã¾ã£ãŸç†ç”± - karasuyamatenguã®æ—¥è¨˜
Matzã®ã‚³ãƒ¡ãƒ³ãƒˆ: Debianã®Rubyパッケージ管ç†è€…ã‚’ã‚„ã‚ã¡ã‚ƒã£ãŸæ–¹ã¸ã® - æ–¹å‘
{{#tags}}- {{label}}
{{/tags}}