PHPMailerの脆弱性CVE-2016-10033について解析した
エグゼクティブサマリ PHPMailerにリモートスクリプト実行の脆弱性CVE-2016-10033が公表された。攻撃が成功した場合、ウェブシェルが設置され、ウェブサーバーが乗っ取られる等非常に危険であるが、攻撃成功には下記の条件が必要であることがわかった PHPMailer 5.2.17以前を使っている Senderプロパティ（エンベロープFrom）を外部から設定できる 現在出回っているPoCはMTAとしてsendmailを想定しており、postfixを使っている環境では問題ない 対策版として公開されている PHPMailer 5.2.19も不完全であるので、回避策の導入を推奨する。 はじめに 12月24日にPHPMalerの脆弱性CVE-2016-10033が公表され、とんだクリスマスプレゼントだと話題になっています。 PHPからのメール送信に広く使われているライブラリの「PHPMai
まとめサイト「はちま起稿」、DMM.comが運営していたことが判明
まとめサイト大手「はちま起稿」を、動画配信サービスなどを運営するDMM.comが運営していたことが分かりました。DMM.comは12月28日、はちま起稿を2016年1月に買収していたことと、同年10月に株式会社インサイトへ売却したことを公式に発表しました。 DMMのプレスリリース はちま起稿とDMM.comの関係については12月上旬ごろからDMM.comおよびはちま起稿、元管理人・清水鉄平氏に取材を試みていましたが、三者ともに具体的な返答はなく、買収の事実については否定も肯定も避けていました。 はちま起稿については以前から問題のあるサイトとして知られており、DMM.comがこれを買収し、さらにその事実を隠していたとなると、今後ステルスマーケティングや企業コンプライアンスなどの問題から、大きな騒動に発展する可能性もあります。 DMM.comおよびはちま起稿、清水鉄平氏への取材結果については、
Railsで大規模アプリケーションを正しく設計するために避けるべき3つの機能 - Qiita
この記事はCrowdWorks Advent Calendar 2016 の24日目の記事です。CrowdWorksのエンジニアが毎日なにかを書きます。 昨日の記事は @suzan2go による「ラーメン屋で考えるRailsのデータモデリング」でした。 はじめに CrowdWorksは、2011年の創業以来、約5年間の開発を続けてきました。サービスの立ち上げ期においては、サービスの継続性・変更容易性を高めることよりも、サービスを成長させ、存続に繋がるフェースまで素早く立ち上げることが最重要な観点です。 一方で、サービス提供も5年が経過し、多くの方にご利用頂く「社会インフラ」に一歩ずつ近づいてきています。そういった環境の変化もあり、「日々改善し続ける」「日々変更し続ける」ことに重要視する観点が移り変わってきました。そのような価値観の変遷に取り組む過程で考えている「大規模で複雑な業務要件を担う
父，小学生の娘に「初めてのゲーマー向けデバイス」を与えてみる
父，小学生の娘に「初めてのゲーマー向けデバイス」を与えてみる ライター：石井英男 S340 Designed by Razer 筆者には小学生の娘と息子がいるのだが，どちらもゲームが大好きだ。下の息子は，コンシューマ機のゲーム中心だが，小学校6年生である上の娘はPCゲームにも興味があり，とくにFPSをやりたいと熱望していた。ただ，娘がこれまで使っていた液晶一体型PCは2010年に発売されたもので，さすがに最新のPCゲームを動かせるだけの性能はない。そこでゲームPCを組み立ててやることにしたのだが，そのとき娘が強く希望したのが，NZXT製PCケース「S340 Designed by Razer」である。 こちらが娘の新しいPC なぜそれなのか尋ねてみたところ，Razerの蛇のマーク自体，そしてそれが緑色に光ったりするのがカッコいいから，とのこと。職業柄，筆者の自宅にはPC系雑誌の見本誌が送ら
掃除のおばちゃんにプレイさせて『バーチャファイター』開発。時代を先取りした鈴木裕のゲーム開発哲学 【鈴木裕氏×『鉄拳』原田勝弘氏】
ワシントンD.C.の中心部に広大な敷地を持つ、スミソニアン博物館。そこには、世界で最初に動力飛行を実現したライト兄弟の飛行機、アポロ16号が持ち帰った月の石、あるいは持ち主が不幸になることで知られる「呪いのダイヤモンド」 まで、実に様々な人類の「宝」たちが収蔵されている。 そこに1998年、日本人が開発した“とあるゲーム”が収蔵された。その名は――「バーチャファイター」。そして、この開発者こそが『アウトラン』や『スペースハリアー』などの「体感ゲーム」でセガを世界的企業に押し上げ、現在も欧米の開発者から高い評価を受ける、鈴木裕氏である。 この連載では、日本のゲーム業界黎明期のクリエイターを取材してきた。だが、鈴木裕氏はその巨大な業績に比して、今ではあまり語られなくなった人物だ。日本ではその名前は、ドリームキャストの「シェンムー」シリーズの続報が聞こえなくなった頃を境に、ゲームファンの間から消
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
