エントリーの編集
![loading...](https://b.st-hatena.com/bdefb8944296a0957e54cebcfefc25c4dcff9f5f/images/v4/public/common/loading@2x.gif)
エントリーの編集は全ユーザーに共通の機能です。
必ずガイドラインを一読の上ご利用ください。
記事へのコメント1件
- 注目コメント
- 新着コメント
注目コメント算出アルゴリズムの一部にLINEヤフー株式会社の「建設的コメント順位付けモデルAPI」を使用しています
![アプリのスクリーンショット](https://b.st-hatena.com/bdefb8944296a0957e54cebcfefc25c4dcff9f5f/images/v4/public/entry/app-screenshot.png)
- バナー広告なし
- ミュート機能あり
- ダークモード搭載
関連記事
エンドユーザーによるパーミッション制限に意味はあるか
先日ロリポップレンタルサーバーでの改竄事件についてのエントリを書いた http://causeless.seesaa.net/... 先日ロリポップレンタルサーバーでの改竄事件についてのエントリを書いた http://causeless.seesaa.net/article/373409482.html この事件の後、 ・パーミッションはエンドユーザーが"必ず" xxxに制限しないといけない ・シンボリックリンク脆弱性はFollowSymlinksを無効にすればいい というような事がまことしやかに?言われている様に思われたので書いておく。 エンドユーザーによるファイルのパーミッション制限は、 1. 複数ユーザーが共用するサーバーにおいて、 2. サーバーの非特権プロセスにトラバーサルやそれに類する脆弱性にあったとき、 3. 自分の管理下のスクリプトやパスワード管理手法には全く脆弱性がない 場合には意味がある。 実際、ロリポップレンタルサーバーの件ではroot権限が奪われたわけではなさそうなので、パーミッションを厳しくして
2013/09/08 リンク