net/httpsライブラリã«ãŠã‘る「ä¸é–“者ã«ã‚ˆã‚‹ãªã‚Šã™ã¾ã—攻撃ã€ã«å¯¾ã™ã‚‹è„†å¼±æ€§ã«ã¤ã„ã¦
Posted by Shugo Maeda on 4 Oct 2007 Rubyã«æ¨™æº–ã§æ·»ä»˜ã•ã‚Œã¦ã„ã‚‹net/httpsライブラリ(net/https.rb)ã«ãŠã„ã¦ã€ã“ã®ãƒ©ã‚¤ãƒ–ラリを使用ã—ã¦httpsプãƒãƒˆã‚³ãƒ«ã‚’発行ã—ãŸå ´åˆã€ä¸é–“者ã«ã‚ˆã‚‹ãªã‚Šã™ã¾ã—攻撃(man-in-the-middle attack)を検出ã§ããªã„ã¨ã„ã†å•é¡ŒãŒç™ºè¦‹ã•ã‚Œã¾ã—ãŸã€‚ ã“ã®è„†å¼±æ€§ã«ã¤ã„ã¦ã¯ã€<URL:http://www.isecpartners.com/advisories/2007-006-rubyssl.txt>ã¨ã—ã¦å…¬é–‹ã•ã‚Œã¦ã„ã¾ã™ã€‚ 影響 net/http.rbã§ã¯ã€SSL接続ã®éš›ã«ã€è¨¼æ˜Žæ›¸ã®CNãŒãƒªã‚¯ã‚¨ã‚¹ãƒˆå…ˆã®DNSåã«å¯¾ã—ã¦æ¤œè¨¼ã•ã‚Œã¾ã›ã‚“。ã“ã‚Œã«ã‚ˆã‚Šã€æ”»æ’ƒè€…ãŒãƒªã‚¯ã‚¨ã‚¹ãƒˆå…ˆã®ã‚µãƒ¼ãƒã«ãªã‚Šã™ã¾ã™ã“ã¨ãŒå¯èƒ½ã«ãªã‚Šã¾ã™ã€‚ 脆弱性ã®å˜åœ¨ã™ã‚‹ãƒãƒ¼ã‚¸ãƒ§ãƒ³ 1.8ç³» 1.8.4以å‰ã®å…¨ã¦ã®ãƒãƒ¼ã‚¸ãƒ§ãƒ³ã€1.8.5-
CodeZine：Rubyを使ã£ã¦Webアプリケーションã®è„†å¼±æ€§ã‚’早期ã«æ¤œå‡ºã™ã‚‹ï¼ˆWeb, テスト, Ruby）
Scaffoldã§ç”Ÿæˆã—ãŸã‚¢ãƒ—リケーションã¯å‡ºç™ºç‚¹ã«ã™ãŽãšã€è‡ªç«‹ã—ãŸå®Œæˆå“ã®ã‚¢ãƒ—リケーションã§ã¯ã‚ã‚Šã¾ã›ã‚“。ã“ã®ãŸã‚ã€é–‹ç™ºè€…ãŒãƒ—ãƒã‚¸ã‚§ã‚¯ãƒˆã«é©ã—ãŸå½¢ã«ãªã‚‹ã‚ˆã†ã«æ‰‹ã‚’åŠ ãˆã‚‹å¿…è¦ãŒã‚ã‚Šã¾ã™ã€‚ã—ã‹ã—ã€æ¯Žå›žä¼¼ãŸã‚ˆã†ãªä¿®æ£ã‚’è¡Œã†ã®ã§ã‚ã‚Œã°ã€ç”Ÿæˆã—ãŸæ™‚点ã§ãã®ä¿®æ£ãŒåæ˜ ã•ã‚Œã¦ã„ã‚‹æ–¹ãŒã€ã‚ˆã‚Šç”Ÿç”£æ€§ã‚‚å‘上ã—ã¾ã™ã€‚ãã“ã§æœ¬ç¨¿ã§ã¯ã€Scaffoldをカスタマイズã™ã‚‹æ–¹æ³•ã‚’紹介ã—ã¾ã™ã€‚
1
リリースã€éšœå®³æƒ…å ±ãªã©ã®ã‚µãƒ¼ãƒ“スã®ãŠçŸ¥ã‚‰ã›
最新ã®äººæ°—エントリーã®é…ä¿¡
処ç†ã‚’実行ä¸ã§ã™
j次ã®ãƒ–ックマーク
kå‰ã®ãƒ–ックマーク
lã‚ã¨ã§èªã‚€
eコメント一覧を開ã
oページを開ã
-t4565720.html)
http://www.nabble.com/-ruby-list:44066--Ruby-1.8.6-p111---1.8.5-p114-released-(Security-Fix)-t4565720.html
{{#tags}}- {{label}}
{{/tags}}