Rails 2系のXSS脆弱性がRuby 1.9では影響なしとされる理由 - 岩本隆史の日記帳（アーカイブ）
Rails 2系のXSS脆弱性を修正するパッチが先日公開されました。 4日(米国時間)、Ruby on Railsの2系すべてのバージョンにXSSの脆弱性があることがRiding Rails: XSS Vulnerability in Ruby on Railsにおいて発表された。特定のUnicode文字列を使ってチェックをくぐり抜け、任意のHTMLを送り込まれる危険性がある。なおRuby 1.9系で動作しているアプリケーションはこの影響を受けない。 http://journal.mycom.co.jp/news/2009/09/07/048/index.html この件に関して、大垣さんは次のように説明しています。 RoRの脆弱性に関連してRuby1.9では安全、と解説されていますが、それはRuby1.9は不正な文字エンコーディングを受け付けないからです。 何故かあたり前にならない文字エ
Building the Never Blocking Rails, Making Rails 12X Faster
They told you it can't be done, they told you it has no scale. They told you lies! What if you suddenly had the ability to serve mutliple concurrent requests in a single Rails instance? What if you had the ability to multiplex IO operations from a single Rails instance? No more what ifs. It has been done. I was testing NeverBlock support for Rails. For testing I built a normal Rails application. N
Rails 2系すべてのブランチに脆弱性、Ruby 1.9ユーザはアップグレード注意 | エンタープライズ | マイコミジャーナル
Ruby on Rails 4日(米国時間)、Ruby on Railsの2系すべてのバージョンにXSSの脆弱性があることがRiding Rails: XSS Vulnerability in Ruby on Railsにおいて発表された。特定のUnicode文字列を使ってチェックをくぐり抜け、任意のHTMLを送り込まれる危険性がある。なおRuby 1.9系で動作しているアプリケーションはこの影響を受けない。それぞれのバージョンに対するパッチは次のとおり。 2-0-CVE-2009-3009.patch - Patch for 2.0 series 2-1-CVE-2009-3009.patch - Patch for 2.1 series 2-2-CVE-2009-3009.patch - Patch for 2.2 series 2-3-CVE-2009-3009.patch - Pa
TechCrunch | Startup and Technology News
Tech sovereignty has become a looming priority for a number of nations these days, and now, with the demand for compute power at its highest level yet, a startup working… It’s not the sexiest of subject matters, but someone needs to talk about it: The CFO tech stack — software used by the chief financial officers of the world — is ripe for disruption. That’s according to Jonathan Sanders, CEO and
速報: Merb と Rails が統合 - kなんとかの日記
悪い冗談としか思えないんだけど、Merb と Rails が統合されるらしい。 Merb gets merged into Rails 3! by DHH (Rails 作者) Rails And Merb Merge by Yehuda Katz (Merb 主任開発者) Rails and Merb core team working together on their next release by Matt Aimonetti (Merb コアチームメンバー & merb-book リーダー) Merb *is* Rails by Ezra Zygmuntowicz (Merb project 創始者 & EngineYard 共同設立者) Rails and Merb Bury the Hatchet (Rails の有名ブログ) 実は 1 週間前に、DHH が Merb の信者
MerbはRails3にマージされる事になった - Hello, world! - s21g
何気なくTwitterのタイムラインを見ていたら、 wycatsとd2hがMerbがRails3にマージされるというお知らせをしてました。 http://twitter.com/wycats/statuses/1074903497 http://twitter.com/d2h/statuses/1074904219 Rails And Merb Merge Today is a fairly momentous day in the history of Ruby web frameworks. You will probably find the news I’m about to share with you fairly shocking, but I will attempt to explain the situation. Merb gets merged into Rails
今年の大賞は、Smillie! 〜Award on Rails 2008表彰式 - siroi_mogutanの日記
１１月２３日に、Award on Rails 2008 の表彰式が三鷹で行われました。 http://rails.drecom.jp/ そして、優勝賞金１００万円のかかった今年の大賞は、閑歳孝子さんの「Smillie！」です。 http://smillie.jp/ 自分の結婚式で使おうと思ってこのサービスを開発した閑歳さん、同じくＳＦＣ出身の２人と一緒に開発したそうで、３人で受賞した賞ですとおっしゃってました。実はこの３人、ウェブキャリアの親会社であるケイビーエムジェイ（ＫＢＭJ）の中核エンジニアです（閑歳さんは今年すでに退職しています）。おめでとうございました！ http://www.itmedia.co.jp/bizid/articles/0805/26/news043.html ウェブキャリア賞は、ＫＩＭＩさんの「腰帯.com」です。ほとんど本好きな私の独断で決まったようなものですが
Merb 1.0 リリース記念に、Merb がどんだけすごいのかを紹介した海外の記事を翻訳してみた - kwatchの日記
まつもとさんもお気に入りという Merb フレームワークの 1.0.0 がリリースされた。これは Rails 一辺倒だった時代から、複数のフレームワークが入り乱れる時代への切り替わりを告げる、大変重要なリリースだと思っている。 しかし日本のニュースサイトでは何の記事にもなってないようで、大変残念だ (InfoQ は翻訳記事を載せてくれるだろうけど)。 仕方ないので、多少なりとも日本で Merb が盛り上がるように、海外の優れたブログの投稿を翻訳してみた。これを読めば、Merb がいかに期待されているか、わかると思う。 翻訳して初めて知ったけど、Django の slice という機能が Merb にも搭載されているそうだ。しかし「Django スライス」でぐぐっても、Python のスライス (list や tuple の要素を取り出すための言語機能) しかヒットしなくて、よくわかんなかっ
メイドめーるを公開 - もぎゃろぐ
メイドめーるというアプリケーションを公開します。 メイドめーる メイドめーるは、Googleカレンダーの予定を毎朝、携帯電話にメールしてくれるサービスです。 メールに返信することで、新しい予定を登録することも出来ます。決まったフォーマットでなくても、打ち合わせのメールをそのまま転送すればOK。 ユーザー登録しなくても、メールの内容の解析だけ試してみることが出来るので、よかったら試してみてください。 試してみる - メイドめーる 技術的な中身とかは、関西Ruby会議01でお話しした資料があるのでこっちをご覧くださいませ。 メイドめーるView SlideShare presentation or Upload your own. (tags: kof2008関西ruby会議01)
カカクコム＆クックパッド共催・勉強会に行ってきた - F.Ko-Jiの「一秒後は未来」
普段 Rails を使っているわけではないですが、10月17日(金)に開催された「カカクコム＆クックパッド共催・勉強会」に行ってきました。 プレゼンテーションの内容は以下の通り。日本最大級のRailsサイトであるクックパッドと食べログ.comのお話がメインでした。 「クックパッドのRailsリニューアル」 クックパッド株式会社 橋本 健太（最高技術責任者・フェロー） 「Inside Tabelog’s Backend(+α) 」 株式会社カカクコム・京和 崇行（食べログ.comエンジニア） 「okyuu.com x OpenID」 株式会社カカクコム・藤原 史和（okyuu.com 技術責任者） 「クックパッドの裏側とこれから」 クックパッド株式会社・高田 悟史（クックパッドエンジニア） 「Rails2.2がやってくる」 株式会社カカクコム・大石 司（食べログ.comエンジニア） クックパ
Railsバブルは終わった - ひがやすを技術ブログ
Railsバブルは終わったと思う。良い意味で。 Railsは世の中の技術者に大きな影響を与えたフレームワーク、そして偉大なフレームワークですが、バブルを起こそうと変に煽っている人たちが前から気になっていました。 最近、Railsについて何度も取り上げているのは、手放しに近い状況で「Rails良い」と煽りまくっている人が目に付くから。こういうのは、バブルにつながるし、バブルは最終的に、はじけてしまうものです。Railsバブルは、もうとめられない気もしますが、Rubyはバブルになってほしくない。 だってバブルがはじけて生き残るのはほんの一握りですよ。自分たちが原因で、失敗するならあきらめもつきますが、バブルを起こして運がよければもうけられるみたいに思っている人に散々利用されて失敗するのは、納得がいかないですね。過剰に評価されれば、それだけ失敗する案件も増えてくる。 煽られてそのプロダクトを採用
Railsの暗黒面とSeasar2の脱CoC - ひがやすを技術ブログ
明日はSeasar Conferenceです。私は中村さんとSAStrutsとS2JDBCの最新機能について話します。 今のSeasar2(SAStruts + S2JDBC)は、HOT deployあり、scaffoldあり、migrateありなので、表面的には、Railsと似てますね。 ただ、Railsの中心的な考えであるConvention Over Configuration(CoC)は、強力だけど、暗黒面も強いと思うんだよね。一見簡単に見えるけど、ちゃんとしたアプリケーションを作ろうとしたら、かなり踏み込んだことまで知らないと、使いこなせない。 バージョンアップが早いので、直ぐに知識が陳腐化するだけでなく、前動いていた機能が動かなくなってしまうこともそれなりにある。 Railsは、強力だけど、暗黒面に落ちないと使いこなせないって、LL Futureで瀧内さんが、いってましたね。
Railsの脆弱性: XML実体爆発攻撃 | 水無月ばけらのえび日記
RailsでXMLリクエストのパースに使用されているREXMLに、DoS脆弱性が発見されました。XML entity explosion attackと呼ばれる攻撃手法により、ユーザから与えられたXMLを解析するようなアプリケーションをサービス不能(DoS)状態にすることができます。大部分のRailsアプリケーションはこの攻撃に対して脆弱です。 XML entity explosion attackというのは、実体宣言の中で別の実体を参照することを繰り返して実体参照の処理負荷を高める手法のようですね。掲げられているサンプルコードは短いですが、実体参照を展開するとデータは30メガバイトにもなります。展開の処理方法によっては、メモリを食い尽くしてしまうのでしょう。 外部からXMLデータのPOSTを受け付けるようなサイトは注意……と言いたいところですが、XMLデータのPOSTを受け付けないはずの
WhatThreadsafeRailsMeans - スレッドセーフな Rails ってどういうこと?
WhatThreadsafeRailsMeans - スレッドセーフな Rails ってどういうこと? 目次 この文書について Q/A: スレッドセーフな Rails ってどういうこと? Q: Rails がスレッドセーフになるってどういうこと？ Q: なぜこれが重大なの? もう 複数プロセスで shared-nothing なRailsのアーキテクチャで 並列性はあるんじゃない? Q: じゃあ Ruby や Ruby EE, Rubinius みたいなグリーンスレッドの実装は, スレッド対応の恩恵は何もないの? Q. なるほど, じゃ JRuby みたいなネイティブスレッドの実装はどうなの ? Q: それってすごいの? スレッドセーフな Rails ってどういうこと? この文書について "Q/A: What Thread-safe Rails Means" の日本語訳です http://
Passenger（mod_rails for Apache）を Ubuntu にインストール - higepon blog
lighty + fastcgi だと色々と困ることがあるので Passenger (mod_rails) をインストールして試してみよう。 gem で入れる。 % sudo gem1.8 install passenger % sudo passenger-install-apache2-module # 1 選ぶ # apt-get install apache2-prefork-dev せよと言われる % sudo apt-get install apache2-prefork-dev % sudo passenger-install-apache2-module # 1 選ぶ インストール完了。 以下のように Apache の config ファイルに書きなさいと言われる。 LoadModule passenger_module /usr/lib/ruby/gems/1.8/gem
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
「Railsで定時近くに帰れるようになったけど...」 - ヲトナ.backtrace
Unnamed - Pixdaus
LLfutureで講演いたしました - Hello, world! - s21g
ドメインパーキング
http://twitter.com/CalEvans/statuses/865472838