Swaggerに深刻な脆弱性、NodeJS、PHP、Ruby、Javaなどのコードジェネレータに影響
Charlie Osborne （Special to ZDNET.com） 翻訳校正： 編集部 2016-06-24 10:29 「Swagger」の仕様に、NodeJS、PHP、Ruby、Javaのコードジェネレータツールに影響を及ぼす脆弱性が発見された。 Rapid7によれば、この脆弱性は、これらの言語用のSwagger Code Generatorを通じて生成された、インジェクション可能なコードペイロードに見つかった。この脆弱性が悪用されると、攻撃者は遠隔からクライアントまたはサーバ内でコードを実行して、サービスシステムの定義に干渉できる。 同様の他のプログラミング言語用のツールにも、同じ脆弱性が存在する可能性がある。 Swaggerの仕様は寄付され、現在はOpen API Initiative（OAI）の基盤となっており、REST APIの記述のベースとして使用されている。このフ
Twitter4J - A Java library for the Twitter API
Introduction Twitter4J is an unofficial Java library for the Twitter API. With Twitter4J, you can easily integrate your Java application with the Twitter service. Twitter4J is an unofficial library. Twitter4J is featuring: ✔ 100% Pure Java - works on any Java Platform version 5 or later ✔ Android platform and Google App Engine ready ✔ Zero dependency : No additional jars required ✔ Built-in OAuth
Armeria: LINE's next generation RPC layer
Heui-seung Lee | LINE Server LINE Armeria LINE’s next generation RPC Layer CONTENTS What is Armeria? Writing a Thrift service Browsing Thrift services Advanced stuff Food for thought Wait, but why? What we use today .. or facepalm Thrift-over-HTTP/1 on top of Tomcat Servlet Synchronous calls everywhere Many threads and context switches “Thread full? Let’s submit non-critical tasks in other thread
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Armeria – Your go-to microservice framework
GitHub - google/rejoiner: Generates a unified GraphQL schema from gRPC microservices and other Protobuf sources
ScalaでウェブAPIを書いている人が設計や実装やその他について話そうか
Apache ThriftのサーバーサイドをSpring Bootで書く - Qiita
