RubyやRubyのOSSの脆弱性を見つけた話 - ooooooo_qの日記
この記事はRuby Advent Calendar 2018 - Qiitaの23日目です。 今年はRubyやOSSの脆弱性をいろいろ探していたので、その感想を。 Ruby (Cruby) Tmpでのディレクトリトラバーサル DirでのNUL文字の扱いの問題 UNIX ドメインソケットでのNUL文字 Ruby 2.6での挙動変更 Dir[]でのNUL文字について Rubygems rubygems 65534倍効率的なブルートフォース minitarでのKernel.open*2 geminabox Discourse Heroku Rails pgでのNUL文字 Active StorageでのXSS 報奨金 感想 Rubyに詳しくなった 脆弱性としての判定 自分が使うものを安全にする まずはRubyから Ruby (Cruby) techlife.cookpad.com 昨年公開された
情報処理推進機構：情報セキュリティ：事業概要：オープンソースソフトウェアのセキュリティ確保に関する調査
(60KB) 情報インフラストラクチャの構成要素として、オープンソースソフトウェア（Open Source Software：以下 OSS）が利用される事例が増えている一方で、OSS の安全性が重要な問題となってきています。 オープンソースソフトウェアの安全性は、OSS を利用する側と、作成する側の 2側面から考える必要があります。OSS は、開発過程そのものがオープンであり、商用のソフトウェアの開発とは違った開発モデルが採用されています。OSS を利用する側からすれば、このようなことが、安全面で問題となります。そのため、安全性を自己責任において評価するための仕組みやガイドが示されていることが重要であると考えられます。 本調査においては、OSS の特徴を考慮し、OSS の利用者（SIベンダー等を含む）の立場から、OSS を安全に利用するための技術的項目および方策的項目について調査を実施し、
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
