tag: 脆弱性
-
2017年09月04日 開発Ruby: 8/27発表のRubyGems脆弱性と修正方法のまとめ
こんにちは、hachi8833です。先週はRailsウォッチをお休みしてしまったことをお詫びいたします。 表題のニュースは先週のものですが、それなりに重要性が高いため改めて記事にいたしました。ge… -
2017年06月07日 開発Railsアプリの認証システムをセキュアにする4つの方法（翻訳）
こんにちは、hachi8833です。 TechRachoでよく記事を翻訳させていただいているDuck Type Labの記事をお送りいたします。DeviseやRodauthといった認証システムを扱っていますが、広く認証システ… -
2016年11月25日 開発週刊Railsウォッチ（20161125）Railsのデータベース・ベストプラクティス、SQLインジェクション解説ほか
※ 「Ruby/Rails界隈ウォッチ」は2016年12月より週刊Railsウォッチにタイトルを改めました。 こんにちは、hachi8833です。昨日のTechRachoでお知らせしたとおり、RailsチュートリアルがRails 5… -
2016年10月28日 開発「徳丸浩とWordPress セキュリティを学ぶ夜」に参加いたしました
こんにちは、hachi8833です。 登壇します。10月25日（火）19:00 大手町。WordPressセキュリティの基礎と対策をデモを交えてたっぷりとお話します / “【学ぶ夜シリーズ・第2弾】徳丸浩とWordPre… -
2013年12月05日 開発Rails 4.0.2, 3.2.16リリース！重大なセキュリティFIXがあります
昨日、Ruby on Railsの重要なセキュリティアップデートである、Rails 4.0.2と3.2.16がリリースされました。 このリリースには、5件(3.2.16には4件)のセキュリティFIXが含まれています。 重要度… -
2013年02月12日 開発Rails 3.2.12がリリースされました
Ruby on ails 3.2.12がリリースされました。詳細 環境によっては重大なセキュリティFIXが含まれているので、必ず確認しましょう。 修正された脆弱性 attr_protectedの脆弱性が修正されました。… -
2013年01月10日 開発Rails 3.2.11にアップデートしましょう
Ruby on Rails 3.2.11がリリースされました。 3.2.10が出てから数日ですが、合わせてかなり重大なセキュリティFIXが含まれているので、確実に更新しましょう。 3.2.11での変更点 (1) URLを知っ… -
2010年09月21日 ライフ
TwitterのXSS脆弱性をついたタイムライン汚染攻撃
本日夕方から、TwitterのXSS（Cross Site Scripting：クロスサイトスクリプティング）脆弱性を突いた攻撃がすさまじいペースで広がっています。 私もWebで見る派なので、踏んでしまいました（…
-
開発
週刊Railsウォッチ（20180820）Railsで構築されたサイト40選、Deviseはつらいよ、ARのスコープとクラスメソッドの使い分けほか
-
開発
週刊Railsウォッチ（20180813）Rails 5.2.1リリース、sanitize_sql_arrayは5.2からpublicだった、Dev.toがRailsアプリのソースを公開ほか
-
開発
週刊Railsウォッチ（20180806）Rails 5.2.1.rc1リリース、Railsガイド日本語版が5.1に対応、Regexp#match?ほか
-
開発
週刊Railsウォッチ（20180730）Rubyの速い書き方集、最近登場のRailsアプリたち、RubyWorld Conference受付開始ほか
-
開発
週刊Railsウォッチ（20180723）Railsdm Day 3 Extremeを後追い、PSDにはZeplin.io、好みの分かれるJSX、負荷テストツール比較ほか
