気に入った記事をブックマーク
- 気に入った記事を保存できます
保存した記事の一覧は、はてなブックマークで確認・編集ができます
- 記事を読んだ感想やメモを書き残せます
- 非公開でブックマークすることもできます
blog.sorah.jpエントリーの編集
エントリーの編集は全ユーザーに共通の機能です。
必ずガイドラインを一読の上ご利用ください。
記事へのコメント74件
- 注目コメント
- 新着コメント
オーナーコメントを固定しています
ykameda48
github の mass assignment 脆弱性が突かれた件 - blog.sorah If new item saved, then send me an email. IFTTT Manage this Applet 45343453: http://email.ifttt.com/wf/click?upn=6tNAOFwxcF8KzWlMrDEXkIEDiqSckzA7sBu1-2B1B9l5GN-2FV2tyzrHXWnRYh7ZwPsmh6lrC1OH7wb9Waldiv-2B2Gg-3D-3D_Gdikd9Jwgq-2BbIviozy
akira_nishii01
Github に脆弱性。やった人は Rails に有りがちな脆弱性を issue に挙げていたが相手にされず、実際にそれを突いてきた。一見 childish だが、それだけ簡単に脆弱な実装がなされてしまうということだ。
rochefort
> account 側の primary key を取得したんだろう? // apiで取得したようです。http://homakov.blogspot.com/2012/03/how-to.html
Horiuchi_H
そういえば、githubからメールきてたな。これって、外部パラメータをそのまま使わないって原則に従うように、フレームワークができていないって事が問題かな？
●rails
●security
vkgtaro
mass assiginment 脆弱性ってなに？ って思ったらなるほど……。既存の project のこと考えると変更は難しいかもしれないけど、これはホワイトリストをデフォルトにしたほうがいいと思う。
masakielastic2
3年前に symfony 作者の Fabien さんが PHP コードを使って massive assingment の解説記事を書いていた。http://symfony.com/blog/security-must-be-taken-seriously
tmatsuu
素晴らしいまとめ。いいね！これだからRailsは…。ブラックリスト方式だと今後も脆弱性作り込んでしまうよね。is_adminとか勝手にtrueにされちゃうよ。それをmodelの構造が悪いと言われるのは酷。
at_yasu
ああ、Railsって過去の脆弱性を沿って実演する（ｒｙ） / 「何年も前に指摘されていた脆弱性に今頃慌てふためいている愚かでコンピュータサイエンスを学ぶには無能すぎてRailsくらいしか使えないz.」
ebo-c
primary keyであるidまでmass assignmentできるのはどうかしてると思う。これめんどくさがってるのはユーザー入力値じゃなくてobject間の値コピーについてなんだろうなー
taketyan
Validation を Model 自身がやるんじゃなくて, Form コンポーネントが別にあればちゃんと防げそう / Model はよりテーブル定義に近いレベルの Validation だけやる
注目コメント算出アルゴリズムの一部にLINEヤフー株式会社の「建設的コメント順位付けモデルAPI」を使用しています
いまの話題をアプリでチェック！
- バナー広告なし
- ミュート機能あり
- ダークモード搭載
関連記事
github の mass assignment 脆弱性が突かれた件
Github に脆弱性。やった人は Rails に有りがちな脆弱性を issue に挙げていたが相手にされず、実際にそ...要を表示
Github に脆弱性。やった人は Rails に有りがちな脆弱性を issue に挙げていたが相手にされず、実際にそれを突いてきた。一見 childish だが、それだけ簡単に脆弱な実装がなされてしまうということだ。週明けの今日、Rubyist はまず関連情報に一読を。 — Yuki Nishijima (@yuki24) March 4, 2012 気になって調べたのでメモ。自分も気をつけないとなー。Public Key Security Vulnerability and Mitigation - github.com/blog/ github に脆弱性があってそれが突かれたらしい。 Rails アプリにありがちな脆弱性の一つ、Mass assignment とかいうタイプの脆弱性である。 mass assignment 脆弱性とは mass assignment 脆弱性とは何か、
ブックマークしたユーザー
すべてのユーザーの
詳細を表示します
詳細を表示します
blog.sorah.jp
blog.sorah.jp
blog.sorah.jp
blog.sorah.jp
www.all-nationz.com
blog.tatsuru.com
anond.hatelabo.jp
logmi.jp
togetter.com
forest.watch.impress.co.jp
anond.hatelabo.jp
bookmark.hatenastaff.com
japan.zdnet.com
www.itmedia.co.jp
forest.watch.impress.co.jp
www.docswell.com
www.appbank.net
www.engadget.com
www.rieti.go.jp
2012/03/05 リンク