github の mass assignment 脆弱性が突かれた件
Github に脆弱性。やった人は Rails に有りがちな脆弱性を issue に挙げていたが相手にされず、実際にそれを突いてきた。一見 childish だが、それだけ簡単に脆弱な実装がなされてしまうということだ。週明けの今日、Rubyist はまず関連情報に一読を。 — Yuki Nishijima (@yuki24) March 4, 2012 気になって調べたのでメモ。自分も気をつけないとなー。 Public Key Security Vulnerability and Mitigation - github.com/blog/ github に脆弱性があってそれが突かれたらしい。 Rails アプリにありがちな脆弱性の一つ、Mass assignment とかいうタイプの脆弱性である。 mass assignment 脆弱性とは mass assignment 脆弱性とは何か、
メモを捨てろ、本を捨てろ、そのでかい鞄を捨てろ。そんなものに頼るんは自分に自信がないからや - バイオ研究者見習い生活 with IT
退学しよう。 九ヶ月ほど前に決意して将来を見極めようとした試みに対する回答が出たのは2008年の4月だった。 現在修士一年。この研究室に所属して一年が過ぎた。 この研究室を選んだのは、自分の価値観とは全く違う所に身を置いてみたかったからだ。僕に足りないもの*1が補えると思った研究室がここだった。他にめぼしい研究室がなかったため、消去法で選んだ側面もある。組織というものは叩けばいくらでもほこりが出るらしい。 そもそも研究室を選ぶこと自体、ほとんど詐欺のような契約だ。数回教授に話を聞きに行ったり、研究内容を背伸びして下調べしても学部生の知識ではよくわからない。よくわからないまま、研究室を決めてしまう。 そして、研究室に入って右も左も分からないのに、数ヶ月たったら、「あと二年残るかどうか」を決めさされる。数ヶ月前の選択を覆すだけの情報なんてまだ持っていないし、内薦の話なんかが出てくると、わざわざ
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
