.railsの検索結果1 - 2 件 / 2件

• あとで読む

  2024年のRailsと自由について考える

  • 170 users
  • speakerdeck.com/takahashim
  • テクノロジー
  • 2024/06/29

  えにしテック15周年記念カンファレンスの発表資料です。 https://enishi-tech-15th-anniv-conf.peatix.com/ 資料中で参照しているURLは以下です: https://github.com/rails/rails/milestone/87 https:…

  • rails
  • Ruby
  • あとで読む
  • Ruby on Rails
  • TypeScript
  • OSS
  • cloud
  • GitHub

  
• あとで読む

  危険なCookieのキャッシュとRailsの脆弱性CVE-2024-26144 | セキュリティブログ | 脆弱性診断（セキュリティ診断）のGMOサイバーセキュリティ byイエラエ

  • 53 users
  • gmo-cybersecurity.com
  • テクノロジー
  • 2024/07/08

  高度診断部アプリケーションセキュリティ課の山崎です。 弊社エンジニアの名古屋と山崎がRuby on RailsのActive Storageの脆弱性CVE-2024-26144を報告しました。 本脆弱性はRailsの5.2.0から7.1.0のバージョンに影響するもので、お使いのRailsのバージョンが最新でない場合にはアップデートを推奨します。 本記事では本脆弱性の注意点と、関連してCookieのキャッシュに関する調査内容を紹介します。 TL;DR ・ Set-Cookieヘッダがキャッシュされると別人ログイン問題が発生する ・ RailsのActive StorageでSet-Cookieヘッダがキャッシュ可能な設定であった(CVE-2024-26144) ・ Nginx(+ Passenger), Apache(+ mod_cache)等のキャッシュ機構と合わせて利用すると実際に事故が

  • Rails
  • cookie
  • セキュリティ
  • CVE
  • Security
  • あとで読む
  • HTTP