ImageMagickを使うWebアプリのセキュリティ - 1. 既知の脆弱性、システム情報の漏洩 | 技術者ブログ | 三井物産セキュアディレクション株式会社
Webサイトの診断でImageMagickを使ったアップロード画像の処理を見ることがあります。診断の結果、特有の興味深い挙動が見つかることもあるため、今回時間を取って検証してみました。 その結果を3回に分けて記事にします。1回目の本記事では、既知の脆弱性、システム情報の漏洩の問題を取り上げます。2回目はDoS、最後の3回目はアクセス制御やXSSを中心としたいわゆるWebアプリのセキュリティを取り上げます。 検証ではRailsとCarrierWaveを使ったWebアプリを使用しました（詳細は末尾）。CarrierWaveはRailsなどで古くから使われているファイルアップロード処理用のgemライブラリです。これらを選んだのは、筆者の経験上、ImageMagickとともに使われていることが多く、また挙動が特徴的だからです。 以下では、ImageMagickの概要と、CarrierWaveの基本
RailsのCarrierWaveのカスタマイズ - ファイルの配置先、リサイズ、テストなど - Rails Webook
前回はCarrierWaveのインストール方法について説明しました。 今回は、ファイルの配置先、リサイズ、テストなどCarrirWaveをもっと使いこなしていくための方法を説明します。 目次 ファイルの配置先 画像サイズの変更（リサイズ） アップロードファイルの拡張子 アップロードされたファイルのファイル名 i18n ファイルの配置先 まず、ファイルの配置先としては、大まかには次のどちらにするか選ぶ必要があります。 Railsが動いているサーバーに配置 Amazon S3, Rackspace Cloud Files, Google Strage for Developersなどのクラウド上のストレージに配置 上記の1について説明します。 2については、公式ページを参照してください。 Amazon S3を使う Rackspace Cloud Filesを使う Google Strage f
やっとはてなーがAIに疑問を持ってくれたよ
AmazonのAI人材採用システムが女性差別的だったというニュースを見て、ようやく。 http://b.hatena.ne.jp/entry/s/jp.reuters.com/article/idJPKCN1ML0DN 私のイメージでははてな村民のAIに対する認識というのは、 ・AIすげえ。超すげえ。 ・AIこそが社会を救う。 ・AIの活用こそが最もイケてる。 ・AIを理解しない奴は老害。滅べ。 ・AIは仕事を奪うかもしれんがその分BIが捗る！ ・俺もAIを勉強して勝ち組に勝つる！AI王に俺はなる！！ﾄﾞﾝ ・でもAIの勉強難しくてよくわからないからいつかきっとやる（やるとは言ってない） というような感じで、当然はてなーにもいろいろいるが、基本AIは称賛メインだったと言っても主語はさほどデカくはなかろう。 とにかくAIに対して楽観的で無邪気で、AIさえ発展すれば将来バラ色くらいの単純な発想
ヤマトホールディングス、自律飛行する輸送機を開発へ - ITmedia NEWS
ヤマトホールディングスは10月12日、米国のヘリコプターメーカー、Bell Helicopter（Textron傘下）と、自律飛行する輸送機を共同開発すると発表した。2020年代半ばまでに実用化する計画だ。 Bellは、輸送用の容器（ポッド）を搭載するeVTOL（電動垂直離着陸機）の設計、開発、製造を主導する。小型機は最大7キロ、大型機は453キロの荷物を積み、時速160キロ以上で飛行するとしている。ヤマトホールディングスは、これまで培った物流業務のノウハウを生かしポッドを開発。両社は2019年8月までにデモンストレーションを行う考え。 Bellのスコット・ドレナン氏（イノベーション部門バイス・プレジデント）は「両社が協力することで、新しい空の輸送方法を実現し、将来の大規模物流の先例を世界に示したい」としている。 関連記事 開発中の「空飛ぶクルマ」まとめ Uber、ロールスロイス……参入相
メインをメーンって言うの辞めない？
メーン会場、メーンキャスターといった言葉をよく聞く気はしないか。 なんともなく間抜けな響きだ。 メーンって聞くとどうしても剣道の掛け声にしか思えない。 メインがメーンなら、ドメーンだし、チューチュートレーンだし、24時間戦うのはリゲーンだ。 これを何コレクトネスっていうのか知らないけど、浸透してる言葉を無理に直す必要はない。 なんでもかんでも統一しなくていいのよ。 メールはメイルじゃなくてメールでいい。メインはメーンじゃなくてメインでいい。 規則性にのっとらせたい症候群の皆さんは少し落ち着いていただきたい。
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
