タイムゾーンはどのように設定しておこうか... - ザリガニが見ていた...。
最近、MacBookやOSX 10.5 Leopardの使い方ばかり気になって調べていたが、久々にRails関連のこと。既に、最新バージョンは2.2だそうだが、自分の頭はまだ2.1なのであった。（すっかりObjectiveC＆AppleScript脳になってしまった頭を、 Ruby＆Rails脳に戻すのにちょっと苦労してしまった...。）時間の取り扱いは最も基本的なことなのだが、いろいろ悩むことが多い。 関連する以前の日記：よりシンプルに日付と時刻の表示書式を整えるには... - ザリガニが見ていた...。 実験環境 MacBook OSX 10.5.6 Rails 2.1.0 2008-08-15時点のrestful_authentication http://d.hatena.ne.jp/zariganitosh/20080815 2008-09-03時点のaasm http://d.
Rails2.1系にCSRFに対する脆弱製が発見されました - おもしろwebサービス開発日記
Rails2.1系のwebサービスを公開している方は注意。 Riding Rails: Potential Circumvention of CSRF Protection in Rails 2.1 どういう事かというと、 通常、RailsはCSRFを防ぐために、フォームにtokenを自動で埋め込みリクエスト受付時に認証を行っています。 ブラウザで普通生成できない、信頼されているcontent-typeのリクエストはそのtokenの認証を行わずスルーしているようです。 その信頼されているcontent-typeリストの中に、ブラウザで生成できる'text/plain'が入ってしまっているようです。 つまり、Rails2.1系で作られたwebサイトに対しては、content-typeをtext/plainにしておけばCSRFし放題ってこと・・・なはず。 対策 次回のアップデートバージョンであ
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Railsでデータベースを使わない - One By One - norizo333's Blog -
1.x から 2.x に上げるときのトラブルを淡々と記録する - ヽ( ・∀・)ノくまくまー(2008-10-23)
