ページをブックマークして共有する

COMMENTコメントで知る

記事へみんなの感想が集まる

shinagaki 社長が技術者っていうのはものすごく安心感があるなとしみじみ 2013/09/03
believe2200 今回の一連のアタックはSymlink Attacksってやつだったのね。Apacheって、堅牢な空間に全く違う空間作っちゃうイメージ。それにしても分かりやすい解説だ。見習いたい。 2013/09/03
kazoo_oo 「『AWSやさくらのVPSへ移行しよう』という意見を見受けますが、〜〜セキュリティ対策ができない状況でAWSやVPSのような素のサーバを使うことは非常に危険です」真摯なコメントだなぁ。どっかの社長とは大違い。。 security さくら 2013/09/03
ohesotori 「セキュリティ対策ができない状況でAWSやVPSのような素のサーバを使うことは非常に危険です。」 Web制作レンタルサーバ 2013/09/03
muchonov これでもまだ不足という指摘が…→ http://bit.ly/17l2ZCW Apacheによるsymlink判定シーケンスの途中まで実ファイルを置いといて、symlink判定失敗→fopen開始までの競合状態を狙って実ファイルをrmし標的にlnを張れるんだと。こわ！ 2013/09/03