スラッシュの有無だけでセキュリティにとんでもない大穴が空いてしまうNginxのありがちな設定ミスについて実例を踏まえて専門家が解説
多機能なウェブサーバーとして2004年に登場したNginxは、2023年6月時点では業界トップシェアとなるほど人気を集めるサーバーです。そんなNginxの設定において、スラッシュを一つ付けるか付けないかの差で大きなセキュリティホールができてしまう問題について、大手パスワードマネージャーやGoogle製のツールの例をとりあげてセキュリティアナリストのダニエル・マツモトさんがブログで解説しています。 Hunting for Nginx Alias Traversals in the wild https://labs.hakaioffsec.com/nginx-alias-traversal/ Nginxの設定には、特定のURLへのアクセスをどう処理するべきかを記述できる「location」というディレクティブが存在しており、URLをサーバー内のファイルに対応させるのによく利用されています。例
北極に行く - 運河
世界最北の街・ロングイェールビーンに行った。この街はノルウェーのスヴァールバル諸島にあって、北極圏の中にある。 北極点の周辺の大半は海で、南極と違って大陸がない。なので、北極の定義は色々あるけれど、北極圏の中でも最北の街なので北極と言える。 きっかけは、いつだって意外なほど単純だ。いつものように、仕事終わりに Google フライトを見ていた。僕には、疲れ果てたとき Google フライトを開いて地図を見ながら次の旅を夢想する癖がある。 ヨーロッパ行きのお得な飛行機でもないかと探していたとき、マップの上の端、はるか上の端に空港のマークを見つけた。 Googleフライトで思い切りズームアウトするとロングイェールビーンは現れる それが名前も知らなかったその街を見つけたきっかけだった。その街はちょっと特殊な条約によって滞在するのにビザがいらないらしい。労働ビザもいらない。 引退後の理想の住処を探
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
