ウェブアプリにおけるBash脆弱性の即死条件 #ShellShock - めもおきば
条件1. /bin/shの実体がbashのディストリビューション RHEL CentOS Scientific Linux Fedora Amazon Linux openSUSE Arch Linux (自ら設定した場合: Debian, Ubuntu) 条件2. 動作環境 CGI (レンタルサーバでありがちなCGIモードのPHP等も含む) Passenger(Ruby) 条件3. プログラム内容 Passengerは全死亡 *1 systemや `command`、 '| /usr/lib/sendmail' などで外部コマンド実行 *2 PHPのmailやmb_send_mail、その他フレームワーク等を介したメール送信 *3 以下は条件1が不要 明示的にbashを呼ぶ 先頭で #!/bin/bash や #!/usr/bin/env bash しているプログラムを実行 (rbenv
表参道ランチ：140店を食べ歩いた私が本当は教えたくない厳選9店 | Tokyo Otaku Mode Blog
表参道は高級ブランドショップが立ち並ぶおしゃれな街です。食事ができるお店も値段が高く、なおかつ混雑しているいところも多いです。 Tokyo Otaku Mode（以下TOM）が表参道に引っ越してから7カ月ほど経過し、TOMメンバーが利用した表参道周辺の飲食店もかなりの数に上ってきました。 TOMではいいお店を見つけたら社内で共有し、積極的に情報をシェアするようにしています。 そんな社内共有情報から、ごく一部ですが表参道のおしゃれランチ情報をこっそりお教えします。「入りやすく」「雰囲気が良く」「高過ぎず」を基準に、お店をセレクトしてみました。 ※美味しそうに見えないというコメントをいくつかいただいたので、写真をレタッチしたものに差し替えています。 ●表参道ランチの基本みなさんはランチにどれくらい予算をかけているでしょうか？ 表参道ランチの相場は1000円です。この額が基準になります。 表参道
bash の脆弱性 "Shell Shock" のめっちゃ細かい話 (CVE-2014-6271) - もろず blog
※(2014/10/1 追記) 脆弱性の番号を誤って CVE-2014-6721 と表記してしまっていました 正しくは "CVE-2014-6271" です 失礼致しました ※(2014/10/7 追記) 2014/10/7 14:00時点で Shell Shock への修正パッチは6個 公開されています 既に対応済みのシステムでもパッチの漏れがないか注意してください シェルに脆弱性が見つかったらしいです このコマンドを実行すると脆弱性があるバージョンかのチェックができるようです $ env x='() { :;}; echo vulnerable' bash -c "echo this is a test" 以下のように表示されたらアウトです vulnerable this is a test どうやら、このコマンドが正常に実行できるというのがこの脆弱性の正体らしく、 echo vuln
スタバ好きなら行くしかない！日本が世界に誇る「美し過ぎるスタバ」13選 - Find Travel
みんな大好きスターバックス！なぜかスタバに居るだけで、自分もイケてる気分になれるから不思議です。 そんなオシャレなスターバックスの中でも、 デザイン性にこだわって作られた『コンセプトストア』というのがあるのは知っていますか？国内にある13個のコンセプトストアを一挙ご紹介。ぜひ土日にふらっと、もしくは旅の途中に足を運んでみてはいかがでしょうか！？ （世界一美しいと言われる店舗も、富山にありますよ！） １．神戸 北野異人館店【兵庫県】 神戸の異人館エリアには、登録有形文化財が並んでいます。スタバのある北野物語館も、1907年（明治40年)に建築された木造2階建て住宅。1995年（平成7年）の阪神・淡路大震災の被害が大きく、取り壊される予定でしたが、神戸市が建物の寄贈を受けました。民間事業者に部材を譲渡し、平成13年に現在の場所に再建・移築されたものです。 特製ロゴ看板を見て♪
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
ログイン - niconico
