Rails 2系のXSS脆弱性がRuby 1.9では影響なしとされる理由 - 岩本隆史の日記帳（アーカイブ）
Rails 2系のXSS脆弱性を修正するパッチが先日公開されました。 4日(米国時間)、Ruby on Railsの2系すべてのバージョンにXSSの脆弱性があることがRiding Rails: XSS Vulnerability in Ruby on Railsにおいて発表された。特定のUnicode文字列を使ってチェックをくぐり抜け、任意のHTMLを送り込まれる危険性がある。なおRuby 1.9系で動作しているアプリケーションはこの影響を受けない。 http://journal.mycom.co.jp/news/2009/09/07/048/index.html この件に関して、大垣さんは次のように説明しています。 RoRの脆弱性に関連してRuby1.9では安全、と解説されていますが、それはRuby1.9は不正な文字エンコーディングを受け付けないからです。 何故かあたり前にならない文字エ
portsからCouchDBをインストールした - 岩本隆史の日記帳（アーカイブ）
以前から気になっていたCouchDBを、FreeBSDサーバにportsからインストールしてみました。その作業メモです。 参考にしたリソース 作業にあたっては下記のリソースを参考にしました。いやー、ありがたいねー。 Installing_on_Fedora7 - Couchdb Wiki（本家のFedore Core 7用インストールマニュアル） Web 時代の非リレーショナルデータベース: 第 1 回 Apache CouchDB の概要とインストール http://blogs.ricollab.jp/webtech/2008/06/couchdb/（id:yohei さん） portinstall → 失敗 いつものように # cd /usr/ports # portinstall databases/couchdbしたら、java/diablo-jdk15 がignoreされてしまい
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
