セキュリティ
Ruby のセキュリティ問題に関連する情報を紹介します。 セキュリティ問題の報告窓口 Ruby のセキュリティに関する問題の報告は、HackerOne へ issue を登録することによって行えます。 報告の際には、該当ページに記されている取り扱われる問題の範囲について、よく確認してください。 報告された内容については、それが確認され、対策が講じられた後に、一般に公開されます。 また、何らかの理由で HackerOne を使えないあるいは使いたくない場合は、security@ruby-lang.org (PGP 公開鍵) でも報告を受け付けています。 security@ruby-lang.org は非公開 ML で、報告された問題が確認され、対策が講じられた後に、問題が一般に公開されます。 このメーリングリストのメンバーは Ruby を提供している人々 (Ruby コミッタやその他 Rub
ASF Bugzilla Main Page
Common Queries: Bugs reported in the last 24 hours | last 7 days Bugs changed in the last 24 hours | last 7 days BugZilla uses COOKIES for login authentication, so make sure your browser supports them, and you have them enabled. Do NOT submit a problem report without searching the existing ones first to ensure that the issue you are reporting has not already been addressed Do NOT send configuratio
不要なサービスを停止する
Linuxでは様々なサービスを実現するデーモンと呼ばれるものが起動しています。必要のないデーモンが起動しているとそれだけでリソースの無駄遣いになる(基本的にデーモンはメモリに常駐します。)だけでなくセキュリティ上好ましくないものもあります。必要のないデーモンは停止してしまいましょう。 (05/07/19 更進) FedoraCore4対応と幾つかサービスの扱いを変更。FedoraCore1&2の一覧はこちらに移動しました。 サービスの一覧は次のようにして表示します。 # chkconfig --list | less デーモンを停止するにはroot権限で次のようにコマンドを実行します。 # /etc/rc.d/init.d/デーモン名 stop サーバー起動時に自動的に起動しないようにするには次のようにコマンドを実行します。 # chkconfig サービス名 off Fedor
ユーザーごとに使用できるリソース制限をしたい
大勢のユーザーを抱えるサーバでは、システムリソースが1ユーザーによって占有されないよう管理する必要がある。PAMを利用すると、ユーザーごと、グループごとの制限をすることが可能だ。 # vi /etc/security/limits.conf * soft nofile 1024 * hard nofile 49152 * - maxlogin 3 上記の例は1行目で、すべてのユーザー「*」にソフトリミット「soft」、で読み込める最大ファイル数「nofile」を1024、最大限度「hard」では読み込める最大ファイル数「nofile」を49152ファイルに制限を意味する。 最後の行は、すべてのユーザーにおいて同時ログイン数を3に制限する設定だ。 また、次のような行を追加すると「enter」グループに属するユーザーについて、ほかのリソース属性を与えることができる。
railsのクッキーとセッションについてまとめ - おもしろwebサービス開発日記
こないだ、よくわからんので今度調べると書いたところについて。 CSRFの対応について、rails使いが知っておくべきこと - おもしろWEBサービス開発日記 まずクッキーとセッションの違いから。自分の認識はこんな感じ クッキーもセッションも、ブラウザにデータを保存させる仕組み。 クッキーはデータをそのままブラウザに保存させる。 セッションはセッションIDをブラウザに保存させ、データはサーバ側が保持する。サーバはセッションIDをキーにしてデータを取り出す。 railsでクッキーを設定するには railsでは、クッキーは基本的に使わないと思ってますが、一応使い方をメモ。 cookies[:hoge] = { :value => "value", :expires => "30.days.from_now", :path => "/store", :domain => "www.example.
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Google、Webアプリセキュリティツールをオープンソース化 | エンタープライズ | マイコミジャーナル
Black list DB check
Malware - Threat Encyclopedia
http://www.jitaku-server.net/ssh_crypto.html