Selfkleptomaniac — register_globals？そんなのデフォルトでオフですよ
Blogging is a disease: selfkleptomania, your normal condition. About GPG Public Key Ruby on Railsのmass assignment絡みの脆弱性について、すごくよくまとまった記事。Railsで開発している人は必見ですね。 かつてPHPにはregister_globalsというこれと似た機能があり、現在はデフォルトでオフかつ5.4以降は廃止されたのですが、それまでは散々恐ろしい問題を引き起こしていました。PHPのウェブアプリケーションにセキュリティ問題が多いという評判が定着してしまったのは、これが主な原因といっても過言ではありません。PHPは何年もかけてようやく負の遺産を返済することができたのですが、Railsにはこのregister_globals相当の機能があり、今回見つかった脆弱性はかつてPH
RedmineをCakePHPに移植する「candycane」プロジェクトの開発合宿に参加してきました : akiyan.com
RedmineをCakePHPに移植する「candycane」プロジェクトの開発合宿に参加してきました 2009-04-14 安藤さん主導の「RedmineをCakePHPに移植する」というプロジェクト「candycane」が立ち上がり、2泊3日で8人で同時に開発を開始するという合宿に行ってきました。（厳密な開始は先に安藤さん他数名が開発の下地を整えてました） Redmineとは、日本で急速に利用者が増えている、サーバーインストール型のBTS(バグトラッキングシステム)です。Redmine自体については以下をどうぞ。 Redmine.JP Ruby on Railsで作られたプロジェクト管理ツールredMineを使ってみよう！：第1回 プロジェクト管理ツールの必要性／Tracとの違い／redMineがオススメな理由｜gihyo.jp … 技術評論社 目次 candycaneプロジェクトの概
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
