タグ

ブックマーク / blog.sorah.jp (2)

  • Getting my dev environment on new Mac by hand

    新しい MacBook Air が届いたので、移行アシスタントを使わずに環境構築したメモ。 ただし、手抜きなのでアプリケーション設定とか dotfiles や homebrew, rbenv はそのままコピーして持ってくる。 バックアップについての詳細は過去の OS X Lion 再インストール記事 を見てください。 起動 Lion からはかっこいいムービーはなくなりましたぽよ… ことえりは選ばずに U.S. を選ぶ。無駄なゴミ設定ファイルを作らなくてすむ(らしい) 適当にユーザー作成してログインするところまで システムの設定 FileVault 2 System Preferences を開いて Security をえらぶ FileVault のタブを開いて、左下の南京錠アイコンを押して認証したあとに FileVault 2 を有効化する / ごと暗号化されました! Trackpad ペ

    deeeki
    deeeki 2012/07/07
  • github の mass assignment 脆弱性が突かれた件

    Github に脆弱性。やった人は Rails に有りがちな脆弱性を issue に挙げていたが相手にされず、実際にそれを突いてきた。一見 childish だが、それだけ簡単に脆弱な実装がなされてしまうということだ。週明けの今日、Rubyist はまず関連情報に一読を。 — Yuki Nishijima (@yuki24) March 4, 2012 気になって調べたのでメモ。自分も気をつけないとなー。 Public Key Security Vulnerability and Mitigation - github.com/blog/ github に脆弱性があってそれが突かれたらしい。 Rails アプリにありがちな脆弱性の一つ、Mass assignment とかいうタイプの脆弱性である。 mass assignment 脆弱性とは mass assignment 脆弱性とは何か、

  • 1