RubyのWEBrickにファイルアクセスの脆弱性 | エンタープライズ | マイコミジャーナル
3日、File access vulnerability of WEBrickにてWEBrickにファイルアクセスに関する脆弱性があることが公開された。WEBrickはRubyで実装されたHTTPサーバおよびライブラリ。 脆弱性はWindowsのようにバックスラッシュをパスセパレータとして使うタイプのOSや、WindowsのNTFSやMac OS XのHFSのようにケースインセンシティブなファイルシステムで発生するとされている。たとえばURLエンコードされたバックスラッシュを含むURLを使われた場合にプライベートファイルにアクセスできてしまう。 脆弱性が存在するのは1.8.4、1.8.5-p114、1.8.6-p113、1.9.0-1およびこれらよりも前のバージョン。問題を回避するには1.8.5-p115、1.8.6-p114にアップグレードするか、1.9系であればパッチを適用する。
使えるネットVPSとの戦い【RoR編】 (それなりブログ)
使えるネットVPSのシルバーコースに Ruby on Rails 環境を構築したときのメモです。 なお、前準備として、使えるネットVPSとの戦い【基本編】 (1) (2) を行っている前提となります。 【Rubyのインストール】 cd /usr/local/src wget ftp://ftp.ruby-lang.org/pub/ruby/1.8/ruby-1.8.6.tar.gz tar fvxz ruby-1.8.6.tar.gz cd ruby-1.8.6 ./configure --prefix=/usr/local make make install 動作確認をする ruby -e "puts 'Hello World'" Hello World OK- 【RubyGemsのインストール】 yumで前準備 yum install httpd-devel yum insta
さくらインターネットにgemをインストールする - プログラムメモ
こちらを参照。 ・がんちゃんのブログ: さくらのレンタルサーバにRuby on Railsをインストールする方法 途中途中でつまったのでメモ。 アクセスツール ツールは2つ用意。 ・WinSCP：WinSCP :: Official Site :: Download …ファイルアップロード・操作用（Multilanguage installation packageをダウンロードすると日本語化できる） ・TeraTerm Pro With TTSSH2：Tera Term (テラターム) プロジェクト日本語トップページ - OSDN …コマンド実行に利用 UNIXコマンドメモ cd ディレクトリ移動。上の階層あがるときは..を入力 ls ディレクトリ内のファイル一覧表示 pwd 現在のディレクトリの位置を表示 mkdir ディレクトリ作成 1.手慣らしにバージョン確認 % ruby --v
はてなブログ | 無料ブログを作成しよう
絵の超初心者ド下手くそ人間が、20日間絵を描いて感じたこと わたしは、「文の人」だ。絵を描くのは大の苦手。 そんなわたしが、ひょんなことから絵を描き始めた。 そうしたらおもしろくなって約20日間、なにがしかを描きつづけている。 未知の領域での挑戦は、発見が多い。 また、ここまで絵を描けない人間の挑戦は、あまりネッ…
Lost connection to MySQL server during query - 世界線航跡蔵
RubyプログラムのORMにActiveRecordを使っている。サーバーを再起動したら、今まで何の問題もなく動いていたところで"Lost connection to MySQL server during query"が発生するようになった。 しかも、エラーは実際のプログラムでのみ発生し、簡単なテストプログラムでは発生しない。少しずつ本番プログラムに近づけながらいくつかテストプログラムを書いてみたが、なかなか再現せず、調査時間がかかりすぎて打ち切った。最小の再現状況を特定することはできなかった。 OS Debian GNU/Linux 3.1 MySQL 5.0.18 (debian backport) Apache 2.0.54 mod_fcgid 1.05 Ruby 1.8.2 (sarge security update: -7sarge2) ruby fcgi 0.8.6 Act
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
