[go: up one dir, main page]
More Web Proxy on the site http://driver.im/
  • はてなブックマーク
  • テクノロジー
  • 3/28に公開されたRubyの脆弱性情報についてのポエム的解説 - pixiv inside
  • Twitterでシェア
  • Facebookでシェア

3/28に公開されたRubyの脆弱性情報についてのポエム的解説 - pixiv inside

テクノロジー カテゴリーの変更を依頼 記事元:inside.pixiv.blog
適切な情報に変更
193 usersがブックマーク コメント27

    記事へのコメント27件

    • 注目コメント
    • 新着コメント
    harukasan
    harukasan 社内esaに超有用情報が書かれていたので、公開してもらいました

    2018/03/29 リンク

    その他
    megamouth
    megamouth 脆弱性に対して、いちいち「こんな事やってる人いないでしょ」と言う必要がどこにあるのか全くわからない。外野から見るとリスクを過小に見せたいインセンティブでもあるのかな、って勘ぐっちゃうけど。

    2018/03/29 リンク

    その他
    hylom
    hylom 危ない実装については深夜の通販番組ばりに「ありえないでしょー」とリアクションしておかないと実際にやる人が出るからしょうがないね、サンプルコードで危ない実装を掲載して著者も開き直った技術書とかあるからね

    2018/03/29 リンク

    その他
    zonu_exe
    zonu_exe 社内のesaで読んでなるほどなーと思ってコメントをした直後にはパブリックな記事になってた

    2018/03/29 リンク

    その他
    anatoo
    anatoo わろた >ちなみにLinuxだと、UNIXドメインソケットのパス名の先頭がNUL文字だとなんか特殊なソケットとして扱うっていう機能があるらしく、どういう嫌がらせなんだかよくわかりません。

    2018/03/29 リンク

    その他
    t-cyrill
    t-cyrill “これは踏んでる人がいるかもしれない気がする” 優しい

    2018/03/29 リンク

    その他
    sonots
    sonots **真面目にやってれば**大丈夫そう

    2018/03/29 リンク

    その他
    Nkzn
    Nkzn id:ooooooo_q さん無双だった（6分の3）

    2018/03/29 リンク

    その他
    mas-higa
    mas-higa こういうのが pixiv から出るようになったのすごいよね。

    2018/04/02 リンク

    その他
    nilab
    nilab 3/28に公開されたRubyの脆弱性情報についてのポエム的解説 - pixiv inside

    2018/03/30 リンク

    その他
    karia
    karia “わぁいDoS！ あかりDoS大好き！ ”久々に見た

    2018/03/30 リンク

    その他
    sora_h
    sora_h 信頼できない入力をおもしろいところに入れると不思議な事がおこるぞ

    2018/03/30 リンク

    その他
    diffie
    diffie 「今時そんなことしてる人は」とか書いてる本人も相当アレだが、それをまわりは受け入れているわけか。Ruby 界隈キモい。

    2018/03/30 リンク

    その他
    nimi0370376
    nimi0370376 WEBrick is 死

    2018/03/29 リンク

    その他
    diveintounlimit
    diveintounlimit 真面目にRubyをやりましょう

    2018/03/29 リンク

    その他
    sonots
    sonots **真面目にやってれば**大丈夫そう

    2018/03/29 リンク

    その他
    rjge
    rjge “ちなみにLinuxだと、UNIXドメインソケットのパス名の先頭がNUL文字だとなんか特殊なソケットとして扱うっていう機能があるらしく、どういう嫌がらせ” 一番の衝撃だった。誰得…

    2018/03/29 リンク

    その他
    hylom
    hylom 危ない実装については深夜の通販番組ばりに「ありえないでしょー」とリアクションしておかないと実際にやる人が出るからしょうがないね、サンプルコードで危ない実装を掲載して著者も開き直った技術書とかあるからね

    2018/03/29 リンク

    その他
    megamouth
    megamouth 脆弱性に対して、いちいち「こんな事やってる人いないでしょ」と言う必要がどこにあるのか全くわからない。外野から見るとリスクを過小に見せたいインセンティブでもあるのかな、って勘ぐっちゃうけど。

    2018/03/29 リンク

    その他
    t-cyrill
    t-cyrill “これは踏んでる人がいるかもしれない気がする” 優しい

    2018/03/29 リンク

    その他
    kattton
    kattton 顧客が欲しかったものだ！

    2018/03/29 リンク

    その他
    anatoo
    anatoo わろた >ちなみにLinuxだと、UNIXドメインソケットのパス名の先頭がNUL文字だとなんか特殊なソケットとして扱うっていう機能があるらしく、どういう嫌がらせなんだかよくわかりません。

    2018/03/29 リンク

    その他
    motchang
    motchang “ちなみにLinuxだと、UNIXドメインソケットのパス名の先頭がNUL文字だとなんか特殊なソケットとして扱うっていう機能があるらしく、どういう嫌がらせなんだかよくわかりません。” / 世界は広いなあ…

    2018/03/29 リンク

    その他
    honeybe
    honeybe 「ポエム的解説」 / 「WEBrickで作ったサイトをプロダクションで(以下略」 / 「信頼できない入力を」(以下略 /

    2018/03/29 リンク

    その他
    hinaloe
    hinaloe “信頼できない入力をフォーマット指定子に無造作に当てはめるスクリプトなんか存在しないでしょ、っていうか(以下略”

    2018/03/29 リンク

    その他
    zonu_exe
    zonu_exe 社内のesaで読んでなるほどなーと思ってコメントをした直後にはパブリックな記事になってた

    2018/03/29 リンク

    その他
    Nkzn
    Nkzn id:ooooooo_q さん無双だった（6分の3）

    2018/03/29 リンク

    その他
    a-know
    a-know わかりやすい

    2018/03/29 リンク

    その他
    gfx
    gfx "どの脆弱性も、普段から真面目にRubyをやってる皆さんであれば、そうそう踏んだりはしていないんじゃないかと思われます。 が、油断は禁物ですので、この機会に関連していそうなコードを確認しておいてください"

    2018/03/29 リンク

    その他
    tofu-kun
    tofu-kun “わぁいDoS！ あかりDoS大好き！”

    2018/03/29 リンク

    その他
    kikuchi1201
    kikuchi1201 “でも、WEBrickで作ったサイトをプロダクションで公開してる人なんているわけないよねははは。”

    2018/03/29 リンク

    その他
    koyancya
    koyancya もう完全に馴染んでいてすごい

    2018/03/29 リンク

    その他
    harukasan
    harukasan 社内esaに超有用情報が書かれていたので、公開してもらいました

    2018/03/29 リンク

    その他
    albacore
    albacore 早い！

    2018/03/29 リンク

    その他
    iga_k
    iga_k 現場にRubyコミッタいるのありがたい！！

    2018/03/29 リンク

    その他

    注目コメント算出アルゴリズムの一部にLINEヤフー株式会社の「建設的コメント順位付けモデルAPI」を使用しています

    アプリのスクリーンショット
    いまの話題をアプリでチェック！
    • バナー広告なし
    • ミュート機能あり
    • ダークモード搭載
    アプリをダウンロード

    関連記事

    3/28に公開されたRubyの脆弱性情報についてのポエム的解説 - pixiv inside

    こんにちは。Rubyコミッターのusaです。 なんかRuby の 最新 リリースと一緒に、脆弱性 情報 が いっぱ...

    ブックマークしたユーザー

    • techtech05212024/02/05 techtech0521
    • ackintosh2018/07/04 ackintosh
    • Hiro_Matsuno2018/05/29 Hiro_Matsuno
    • tkmkg8m2018/04/07 tkmkg8m
    • suginoy2018/04/06 suginoy
    • uehara_delta2018/04/05 uehara_delta
    • punitan2018/04/02 punitan
    • mas-higa2018/04/02 mas-higa
    • libkazz2018/03/31 libkazz
    • hirocueki2018/03/30 hirocueki
    • k_oshima2018/03/30 k_oshima
    • ayaniimi2132018/03/30 ayaniimi213
    • non_1172018/03/30 non_117
    • lugecy2018/03/30 lugecy
    • nilab2018/03/30 nilab
    • y_yuki2018/03/30 y_yuki
    • texta2018/03/30 texta
    • zetta19852018/03/30 zetta1985
    すべてのユーザーの
    詳細を表示します

    同じサイトの新着

    同じサイトの新着をもっと読む

    いま人気の記事

    いま人気の記事をもっと読む

    いま人気の記事 - テクノロジー

    いま人気の記事 - テクノロジーをもっと読む

    新着記事 - テクノロジー

    新着記事 - テクノロジーをもっと読む

    同時期にブックマークされた記事

    はてなブックマーク

    公式Twitter

    はてなのサービス

    • App Storeからダウンロード
    • Google Playで手に入れよう
    Copyright © 2005-2025 Hatena. All Rights Reserved.