Node.jsにおけるプロトタイプ汚染攻撃とは何か - ぼちぼち日記
1. はじめに 最近わけあってNodeのセキュリティ調査をしているのですが、今年の5月に開催された North Sec 2018 でセキュリティ研究者の Olivier Arteau 氏による 「Prototype pollution attacks in NodeJS applications」という面白い発表を見つけました。 この発表の論文や発表資料、デモ動画などもgithubで公開されていますし、ちょうどタイミングよくセッション動画も最近公開されました。 github.com Olivier Arteau -- Prototype pollution attacks in NodeJS applications この発表で解説されているのは、悪意のある攻撃者が、JavaScript言語固有のプロトタイプチェーンの挙動を利用して、Webサーバを攻撃する方法です。 発表者は、npmからダ
JavaScriptのプロトタイプ汚染攻撃対策は難しい - Qiita
先日、私のプロジェクトで脆弱性関連のissueが投稿されたので対策を行いました。 指摘内容は主に「プロトタイプ汚染攻撃」でした。自分では対策を行っていたつもりだったのですが、様々な穴がありました。 プロトタイプ汚染攻撃可能な脆弱性は成功すると他の機能や脆弱性との組み合わせによって、任意のコード実行を可能にする危険度の高いものですが、XSSやCSRFに比べて、初学者が触れられる纏まった対策方法の情報が少ないと感じたので、ここに記そうと思います。 プロトタイプ汚染攻撃とは 日本語の情報としては Node.jsにおけるプロトタイプ汚染攻撃とは何か - ぼちぼち日記 が詳しいですが、まず、前提として、JavaScriptは「プロトタイプベースのオブジェクト指向」を採用しており、原則、すべてのプリミティブ型およびオブジェクトのインスタンスは「プロトタイプ」オブジェクトを参照しています1。 また、プロ
子供の副鼻腔炎 (蓄膿)の治療は必要ですか? -ふかざわ小児科福岡市東区
関連コラム： 子供（子ども，こども）の鼻みずと副鼻腔炎（蓄膿症） 子どもに蓄膿症（副鼻腔炎）はありません 子供（子ども，こども）の蓄膿(副鼻腔炎)の治療は必要なのでしょうか？ ほとんどが自然治癒します。鼻水が長く続ぎ、「あおばな」になると蓄膿を心配して、抗生剤を飲ませないと治らないと思っているお母さんが多いようです。 「あおばな」はバイ菌？ 「あおばな」は鼻水の中に細菌がたくさんいるから青色が付いていると思われているようです。 しがし、これは間違いです。鼻水が出てから時間がたつと、鼻水の中に白血球が増えてぎて青色が付いてくるのです。細菌が原因なのではなく、鼻水が出だして時間が経過しただけなのです。 蓄膿は病気ですか? 子どもの副鼻腔炎(蓄膿)について、海外がらたくさんの研究が発表されています。普通、副鼻腔炎の診断は顔のレントグン撮影で行われていますが、過剰な診断になりやすい欠点があり、正確
Update By Query API | Elasticsearch Guide [8.10] | Elastic
Updates documents that match the specified query. If no query is specified, performs an update on every document in the data stream or index without modifying the source, which is useful for picking up mapping changes. response = client.update_by_query( index: 'my-index-000001', conflicts: 'proceed' ) puts response
![Update By Query API | Elasticsearch Guide [8.10] | Elastic](https://cdn-ak-scissors.b.st-hatena.com/image/square/cbbc87b803e58787f8346841e5b65698d408f3c5/height=288;version=1;width=512/https%3A%2F%2Fwww.elastic.co%2Fstatic%2Fimages%2Felastic-logo-200.png){kind=logo}
万が一の障害にも耐えられるようにするためのAWS利用ガイド – 株式会社サーバーワークス
サーバーワークス、無料ebookダウンロードシリーズ 2 万が一の障害にも耐えられるようにするためのAWS利用ガイド 東京リージョンの1つのアベイラビリティゾーンで発生した、制御システムの複合的な不具合によって、いくつかのAWSサービスが影響を受けました。 ECサイトやゲームを含む国内多数のサービスにも影響が生じ、クラウド利用に対する不安が広がりました。今回のような障害に備えるためには、提供しているサービスの稼働レベルを考慮した上で最適な構成を選ぶことが求められます。 当社はAWSのプレミアコンサルティングパートナーの視点で障害発生時からホームページ等で障害に対するお知らせや提言を公開してまいりました。今回それらをまとめ対策として解説することで、お客様のクラウド環境最適化に寄与できると考え、この度レポートの公開に至りました。 本ホワイトペーパーの目次 発生した障害の概要 障害発生時のユーザ
AWS障害回避のための対策をまとめたホワイトペーパーを公開しました - 株式会社サーバーワークス
サーバーワークスは、2019年8月23日（金）にAWS東京リージョン(AP-NORTHEAST-1) で発生した障害を受け、障害の概要と今後ビジネスに影響を及ぼさないための対策をまとめたホワイトペーパーを公開いたしました。 ■背景 東京リージョンの1つのアベイラビリティゾーンで発生した、制御システムの複合的な不具合によって、いくつかのAWSサービスが影響を受けました。 ECサイトやゲームを含む国内多数のサービスにも影響が生じ、クラウド利用に対する不安が広がりました。今回のような障害に備えるためには、提供しているサービスの稼働レベルを考慮した上で最適な構成を選ぶことが求められます。 当社はAWSのプレミアコンサルティングパートナーの視点で障害発生時からホームページ等で障害に対するお知らせや提言を公開してまいりました。今回それらをまとめ対策として解説することで、お客様のクラウド環境最適化に寄与
金盾 - Wikipedia
金盾（きんじゅん、中国語: 金盾工程、拼音: Jīndùn Gōngchéng）とは、中国本土（大陸地区）で実施されている包括的な情報管理システム構築プロジェクトである[1]。 概要[編集] 1993年に、中国政府は金融などの情報化・電子政府化に向けて「金字工程」と称する国家戦略を立てた。これは別名を「12金工程」といい、金卡（電子貨幣）をはじめ、金橋（公用経済情報）、金関（対外貿易）、金財（財政管理）、金農（農業情報）、金税（税収）、金水（水利情報）、金質（質量監督）など12の分野にわたって「金」の字がつく情報化計画が立案されていた。 公安の情報化を目指す「金盾」もこの一つで、当初は金融分野の情報化が優先されたため、国家公安部が金盾計画を決定したのは1998年9月22日、国務院が計画を批准したのは2001年4月25日であった。システム設計の第一期は1999年から始まっており、予定では20
本態性振戦 - Wikipedia
この記事は検証可能な参考文献や出典が全く示されていないか、不十分です。出典を追加して記事の信頼性向上にご協力ください。（このテンプレートの使い方） 出典検索?: "本態性振戦" – ニュース · 書籍 · スカラー · CiNii · J-STAGE · NDL · dlib.jp · ジャパンサーチ · TWL（2013年6月） 本態性振戦（ほんたいせいしんせん）は、原因不明の不随意な律動的な体の動きを起こす疾患である。 特徴[編集] 診断の際は下記3点が特徴である。 他の疾患などによる二次性の振戦の可能性が除外されている。 神経学的診察では振戦以外の所見をみとめない。 画像所見においても異常所見を伴わない。 本態性振戦の病態はまだ十分には明らかになっておらず、薬剤の作用機序も不明な点が多い。 疫学[編集] 有病率は報告によってばらつきがみられるが、およそ人口の2.5～10％とされている
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
GitHub - northosts/wuxt: Nuxt/WordPress development environment, combining the worlds biggest CMS with the most awesome front-end application framework yet.
Class: Complex (Ruby 2.5.0)
Go vs. Java: 15 main differences
Maximum value of an int · YourBasic Go
codewars/index.js at master · gkucmierz/codewars
GitHub - jaredly/veoluz: "I see light" - visualize the paths of millions of light rays through reflection, refraction and diffusion