tag: 脆弱性

• 
  2017年09月04日 開発

  Ruby: 8/27発表のRubyGems脆弱性と修正方法のまとめ

  こんにちは、hachi8833です。先週はRailsウォッチをお休みしてしまったことをお詫びいたします。 表題のニュースは先週のものですが、それなりに重要性が高いため改めて記事にいたしました。ge…
  CVE DNS Heroku MITM Ruby RubyGem セキュリティ 中間者攻撃 脆弱性

  hachi8833

  
• 
  2017年06月07日 開発

  Railsアプリの認証システムをセキュアにする4つの方法（翻訳）

  こんにちは、hachi8833です。 TechRachoでよく記事を翻訳させていただいているDuck Type Labの記事をお送りいたします。DeviseやRodauthといった認証システムを扱っていますが、広く認証システ…
  Devise Rails Rodauth Ruby Ruby on Rails セキュリティ 翻訳 脆弱性

  hachi8833

  
• 
  2016年11月25日 開発

  週刊Railsウォッチ（20161125）Railsのデータベース・ベストプラクティス、SQLインジェクション解説ほか

  ※ 「Ruby/Rails界隈ウォッチ」は2016年12月より週刊Railsウォッチにタイトルを改めました。 こんにちは、hachi8833です。昨日のTechRachoでお知らせしたとおり、RailsチュートリアルがRails 5…
  .NET Framework C# Java news Ruby Ruby on Rails SQL システム データベース 脆弱性 週刊Railsウォッチ 開発

  ほか1名

  hachi8833

  
• 
  2016年10月28日 開発

  「徳丸浩とWordPress セキュリティを学ぶ夜」に参加いたしました

  こんにちは、hachi8833です。 登壇します。10月25日（火）19:00 大手町。WordPressセキュリティの基礎と対策をデモを交えてたっぷりとお話します / “【学ぶ夜シリーズ・第2弾】徳丸浩とWordPre…
  PHP WordPress システム セミナー 徳丸浩 脆弱性

  hachi8833

  
• 
  2013年12月05日 開発

  Rails 4.0.2, 3.2.16リリース！重大なセキュリティFIXがあります

  昨日、Ruby on Railsの重要なセキュリティアップデートである、Rails 4.0.2と3.2.16がリリースされました。 このリリースには、5件(3.2.16には4件)のセキュリティFIXが含まれています。 重要度…
  JavaScript Ruby on Rails セキュリティ 脆弱性

  baba

  
• 
  2013年02月12日 開発

  Rails 3.2.12がリリースされました

  Ruby on ails 3.2.12がリリースされました。詳細 環境によっては重大なセキュリティFIXが含まれているので、必ず確認しましょう。 修正された脆弱性 attr_protectedの脆弱性が修正されました。…
  Rails Ruby on Rails セキュリティ 脆弱性

  baba

  
• 
  2013年01月10日 開発

  Rails 3.2.11にアップデートしましょう

  Ruby on Rails 3.2.11がリリースされました。 3.2.10が出てから数日ですが、合わせてかなり重大なセキュリティFIXが含まれているので、確実に更新しましょう。 3.2.11での変更点 (1) URLを知っ…
  Rails Ruby on Rails セキュリティ 脆弱性

  baba

  
• 
  2010年09月21日 ライフ

  TwitterのXSS脆弱性をついたタイムライン汚染攻撃

  本日夕方から、TwitterのXSS（Cross Site Scripting：クロスサイトスクリプティング）脆弱性を突いた攻撃がすさまじいペースで広がっています。 私もWebで見る派なので、踏んでしまいました（…
  Twitter その他 脆弱性

  baba