さくらDNSにサブドメインハイジャックを許す脆弱性
さくらインターネット株式会社のDNSサービスにセキュリティ上の問題がありましたが、改修されましたので報告します。 DNSサービスへのドメイン登録時における不具合について 障害内容 : 当社の提供するネームサーバサービスにおいて、既に登録されているドメインのサブドメインが、他の会員IDの方に登録できる状態となっておりました。この障害により、悪意のある第三者がドメインの一部を乗っとれる脆弱性につながる危険性がありました。 本問題につきましては現在は解消されており、全ての登録について不正がないかの調査を行っております。 この問題の発見者は前野年紀氏で、私はさくらインターネット株式会社に問題を通告し、改修を促すための連絡などでお手伝いをしました。 (12:00追記)なお、この脆弱性が混入したのは6月8日頃で、さくらインターネットは6月11日から修正を開始し、昨日（6月13日）には改修されましたので
PHP 5.5.0 リリース
(Last Updated On: 2018年8月13日)PHP 5.5.0がリリースされました。 PHP 5.5のリリースにともないPHP 5.3の開発は終了し、今後一年間セキュリティフィックスのみが提供されます。 PHP 5.5.0 ChangeLog PHP 5.5へのマイグレーション PHP 5.3/5.4で動作するPHPアプリケーションのほとんどはそのまま動作しますが、非互換な変更を含むリリースです。ChangeLogやマイグレーションガイドを利用してアップグレードが必要です。 個人的に特にお勧めしたい新機能はPHP 5.5から含まれるcrypt関数のラッパー関数であるpassword_hash関数です。この関数を利用すると、PHPのバージョンアップをするだけで互換性を維持しつつ最適なパスワードのハッシュ化が可能になります。 バイトコードキャッシュモジュールであるOpcache
Novius OS でデータベースのバックアップ
Novius OS でデータベースのバックアップをする方法です。 Novius OS は FuelPHP ベースで構築されています。なので、FuelPHP の oil コマンドを利用してバックアップを行う事にします。 コードは下記のようになります。local/tasks/に、backup.phpという名前で保存してください。 <?php /** * Backup Novius OS database * Author: Fumito MIZUNO * License: MIT */ namespace FuelTasks; class Backup { protected $mysqlpath = '/usr/bin'; //@TODO: to be defined protected $outputfile = '/home/fumito/backup'; //@TODO: to be
FuelPHP用のEmacsのマイナーモードfuelphp-mode.el作ってる
ここ半年ぐらいお仕事でFuelPHPというPHPのMVCフレームワークを触ってる。 このFuelPHPというフレームワーク、 理由はよく分からないけど、どうやら日本で人気らしい。 人気らしいんだけども、 どうもいまいち開発をサポートしてくれる環境が見当たらない。 というかEmacsでのサポートが欲しかった。 欲しかったから、半年ぐらいサポート的な何かが出るのを待ち続けてみた。 出なかった。少なくとも見つけられなかった。 というわけでタイトルの通り、自作中。 とりあえずGithubに上げてます。 https://github.com/mugijiru/fuelphp-mode というわけで以下説明。 ほぼREADMEのコピペ。 概要 FuelPHP の開発をサポートするためのマイナーモード インストール fuelphp-mode.el をload-pathが通っているところに置いて (req
FuelPHP 入門ハンズオン vol.2 開催決定しました - Dazing days
そしてhttp://connpass.com/event/2733/にて募集開始しました。 期日は7/20（土）、10:00〜。 会場は株式会社ニューキャスト様 セミナールームです。 詳しくはリンク先をご参照ください。 そして実はイベント管理者になるのは初めてだったりします。 皆様お誘い合わせの上、ぜひご参加下さい！
FuelPHP 入門ハンズオン vol.2 (2013/07/20 10:00〜)
注意 現在X(旧Twitter)でのソーシャルログインができない事象を確認しています。事前にX(旧Twitter)側で再ログインした上でconnpassのソーシャルログインを行うか、 「ユーザー名(またはメールアドレス)」と「パスワード」の組み合わせでのログインをお試しください。合わせてFAQもご確認ください。 お知らせ 2024年9月1日よりconnpassサービスサイトへのスクレイピングを禁止とし、利用規約に禁止事項として明記します。 9月1日以降のconnpassの情報取得につきましては イベントサーチAPI の利用をご検討ください。 お知らせ connpassではさらなる価値のあるデータを提供するため、イベントサーチAPIの提供方法の見直しを決定しました。2024年5月23日(木)より 「企業・法人」「コミュニティ及び個人」向けの2プランを提供開始いたします。ご利用にあたっては利用
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Bibi | EPUB Reader on your website. — ビビ。EPUB リーダを、あなたのウェブサイトに。
