正規表現でのメールアドレスチェックは見直すべき – ReDoS
(Last Updated On: 2018年8月13日)前のエントリでStackExchangeがReDoSで攻撃されサイトがダウンした問題を紹介しました。少しだけ掘り下げて見たところ、正規表現だけでメールアドレスをチェックしている場合、壊滅的なReDoS（十分短い文字列で指数関数的に実行時間が増加する）が可能なことが判りました。 結論を書くと、正規表現でのメールアドレスチェックは見直すべき、です。（特にRubyユーザー） 追記：影響範囲はメールアドレスチェックに限らないので、正規表現チェックは全体的に見直さないと、どこが脆弱なのか判りません。見直してチェックしたとしても、それが完全であったと保証することは困難です。ネット検索して直ぐに見つかった検索パターンは非常に脆弱であったこと、メールアドレスのマッチパターンは脆弱になりやすい繰り返しの繰り返しが含まれること、これらがあったのでタイト
カリフォルニア州独立、トランプ政権誕生で3人に1人が支持＝調査
１月２３日、ロイター／イプソスがカリフォルニア州の住民５００人を対象に昨年１２月６日から今年１月１９日にかけて実施した調査によると、同州の米国からの独立を支持するとの回答が全体の３２％を占めた。写真はトランプ氏。ワシントンで昨年１０月撮影（２０１７年 ロイター／Carlo Allegri） ［サクラメント（米カリフォルニア州） ２３日 ロイター］ - ロイター／イプソスがカリフォルニア州の住民５００人を対象に昨年１２月６日から今年１月１９日にかけて実施した調査によると、同州の米国からの独立を支持するとの回答が全体の３２％を占めた。トランプ氏が米大統領選で勝利したことを受け、独立の支持率は２０１４年に実施した前回調査の２０％から大きく上昇した。
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
