Railsの脆弱性: XML実体爆発攻撃 | 水無月ばけらのえび日記
RailsでXMLリクエストのパースに使用されているREXMLに、DoS脆弱性が発見されました。XML entity explosion attackと呼ばれる攻撃手法により、ユーザから与えられたXMLを解析するようなアプリケーションをサービス不能(DoS)状態にすることができます。大部分のRailsアプリケーションはこの攻撃に対して脆弱です。 XML entity explosion attackというのは、実体宣言の中で別の実体を参照することを繰り返して実体参照の処理負荷を高める手法のようですね。掲げられているサンプルコードは短いですが、実体参照を展開するとデータは30メガバイトにもなります。展開の処理方法によっては、メモリを食い尽くしてしまうのでしょう。 外部からXMLデータのPOSTを受け付けるようなサイトは注意……と言いたいところですが、XMLデータのPOSTを受け付けないはずの
瞬時にテストデータを大量生成してくれる『Data Generator』 - IDEA*IDEA ～ 百式管理人のライフハックブログ ～
ドットインストール代表のライフハックブログ
窓の杜 - 【NEWS】Microsoft、フリーのXMLエディター「XML Notepad 2007」を公開
Microsoft Corporationは21日、XMLデータをツリーで編集できるXMLエディター「XML Notepad 2007」v1.0 英語版を公開した。Windows XP/Server 2003/Vistaに対応するフリーソフトで、現在同社のダウンロードセンターからダウンロードできる。なお、動作には.NET Framework 2.0が必要。 「XML Notepad 2007」は、3ペイン型のXMLエディター。左側にはXMLデータの構造をツリー形式で表示し、右側には各要素の編集画面、下部には文法エラーなどのチェックリストが表示される。 ツリー上では、要素や属性といったノードを挿入できるほか、ノードの切り取り・コピー・貼り付けが可能。またドラッグ＆ドロップでノードの階層を移動できる。XMLデータの編集中は、リアルタイムでエラーチェックが行われ、文法エラーが発生した場合は、画面
Part5 SOAP，WSDL，REST――Web APIの基礎技術を学ぶ：ITpro
Web API（WebサービスAPI）をプログラミングで活用するにあたって，ぜひ知っておきたい基礎技術が三つあります。古典的な技術の代表としてSOAPとWSDL，そして昨今急速に普及してきたRESTです。ごく単純に言ってしまうと，前者は「高機能で複雑」，後者は「シンプルで簡単に利用可能」と区別できるでしょう。現時点では，そのシンプルさが多くの開発者に受け入れられたおかげか，REST方式が（先達である）SOAP方式を圧倒しているように見えます＊1。 もっとも，だからといってRESTがSOAPよりも優れていると結論付けるのは早計でしょう。昨今では，SOA（Service Oriented Architecture）という言葉に代表されるように，大規模なシステムを「サービス」という単位で構成し，互いに連携し合う設計手法が注目されています。特に，SOAを実現する具体的な基盤技術として注目されている
第1回 XMLの基本構文を学習する
ブログ日記を，はてなダイアリーで作成されている方も多いかと思います。はてなダイアリーには，はてなで書かれた日記を他に移行するためのエクスポート機能が備わっています。このエクスポート機能を実行すると，次のようなXMLデータが出力されます。今回は，このはてなダイアリーのエクスポート機能で出力されるXMLデータを題材にして，XMLの基本構文を学習していきたいと思います。 例1：はてなダイアリーでエクスポートされたXML文書 <?xml version="1.0" encoding="UTF-8"?> <diary> <day date="2006-08-30" title="ようやくXML Schemaの勉強開始" > <body>今日XML Schemaの勉強を開始しました。結構難しい・・・</body> </day> <day date="2006-08-31" title="はやくもXML
XMLマスター:ベーシック 実力養成講座：ITpro
XMLは，1998年にW3C（World Wide Web Consortium）が策定したデータ記述言語です｡XMLは，HTML（HyperText Markup Language）と同様に，データを「タグ」でマークアップするデータ記述言語ですが，HTMLと違い「そのデータが何を表すデータなのか(人物の名称なのか地名なのかなど)」を「タグの名称」として指定できます｡ このためXMLデータは，タグに付けられた名称を使って，あとから検索，抽出，集計などが容易に行えます｡また，｢XSLTスタイルシート｣を使うことにより，XMLデータはHTMLデータへの変換も簡単にできます｡ このようなXMLデータの再利用性やWebとの親和性などの特徴から，ここ数年でXMLは急速に普及しました｡今ではXMLは，Webアプリケーション開発には欠かせないデータ・フォーマットとなっています｡ このように，大変重要な技
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
いまさら聞けないWeb2.0時代のXML入門
naoya.dyndns.org is offline
WikipediaAPI - ウィキペディア情報をサイトで利用できるAPI
たのしいXML: XML/XHTML入門ページです