ウェブアプリにおけるBash脆弱性の即死条件 #ShellShock - めもおきば
条件1. /bin/shの実体がbashのディストリビューション RHEL CentOS Scientific Linux Fedora Amazon Linux openSUSE Arch Linux (自ら設定した場合: Debian, Ubuntu) 条件2. 動作環境 CGI (レンタルサーバでありがちなCGIモードのPHP等も含む) Passenger(Ruby) 条件3. プログラム内容 Passengerは全死亡 *1 systemや `command`、 '| /usr/lib/sendmail' などで外部コマンド実行 *2 PHPのmailやmb_send_mail、その他フレームワーク等を介したメール送信 *3 以下は条件1が不要 明示的にbashを呼ぶ 先頭で #!/bin/bash や #!/usr/bin/env bash しているプログラムを実行 (rbenv
Eclipse3.5(Galileo)でPHP,JavaScript,Ruby,Python,Perlの開発環境構築 - ボットになりきれない何か
Eclipse 3.4(Ganymede)からの移行 今までLLはEclipse 3.4に各種プラグインを入れて書いていたのですが、Eclipse 3.5を試してみたくなったので、その過程を記録しておきます。 環境はWindows Vista 32bitです。 Apache 2.2, PHP 5.2.9, Ruby 1.8.7, RubyGems 1.3.4, Python 2.5.2, Perl 5.10.0 がインストール済です(Program Filesの中にインストールするのはやめた方がいいと思います)。 Eclipse 3.5のダウンロード Enabling Open Innovation & Collaboration | The Eclipse Foundationの右上のDownload Eclipseに進みます。 Eclipse for PHP DevelopersのWi
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
