「cloudfront」を検索 - はてなブックマーク

サクサク読めて、アプリ限定の機能も多数！アプリで開くはてなブックマーク閉じる ●はてなブックマークって？●アプリ・拡張の紹介●ユーザー登録●

●ログアウト

検索対象

●すべて ●タグ ●タイトル ●本文

並び順

●新着 ●人気

ブックマーク数

●1 user ●3 users ●50 users ●100 users ●500 users

セーフサーチ

●オン ●オフ

期間指定

●すべて ●1週間 ●1ヶ月 ●1年

まで

1 - 2 件 / 2件新着順人気順

絞り込み

検索対象

ブックマーク数

期間

セーフサーチ

cloudfrontの検索結果1 - 2 件 / 2件

署名付きURLを利用したファイルアップロードWeb API設計の勘所 | フューチャー技術ブログ

● 253 users ● future-architect.github.io ● テクノロジー ●2024/07/05 はじめに現代のWebアプリケーションにおいて、ユーザが写真や動画などのファイルをアップロードする機能は、しばしば求められます。本記事では、ファイルアップロードを実現するための一手段として、﹁署名付きURL﹂を利用した方式を取り上げ、その設計について詳しく解説します。今回は、Amazon Web Services︵AWS︶を利用する前提のもと、このアプローチを探求していきます。前半部分は署名付きURLをそもそもよく知らない方向けの導入部となっていますので、要点だけ抑えたい方は設計上のポイントから読まれることをお勧めします。ファイルアップロードの実現方式パターン署名付きURLの話をする前に、ファイルアップロード機能をWeb APIとして実現する方式について、いくつか代表的なものを紹介します。 Pattern 1. multipart/form-datamultipart/form-da ●API ●設計 ●あとで読む ●aws ●s3 ●web

危険なCookieのキャッシュとRailsの脆弱性CVE-2024-26144 | セキュリティブログ | 脆弱性診断︵セキュリティ診断︶のGMOサイバーセキュリティbyイエラエ

● 51 users ● gmo-cybersecurity.com ● テクノロジー ●2024/07/08 高度診断部アプリケーションセキュリティ課の山崎です。弊社エンジニアの名古屋と山崎がRuby on RailsのActive Storageの脆弱性CVE-2024-26144を報告しました。本脆弱性はRailsの5.2.0から7.1.0のバージョンに影響するもので、お使いのRailsのバージョンが最新でない場合にはアップデートを推奨します。本記事では本脆弱性の注意点と、関連してCookieのキャッシュに関する調査内容を紹介します。 TL;DR ・ Set-Cookieヘッダがキャッシュされると別人ログイン問題が発生する・ RailsのActive StorageでSet-Cookieヘッダがキャッシュ可能な設定であった(CVE-2024-26144) ・ Nginx(+ Passenger), Apache(+ mod_cache)等のキャッシュ機構と合わせて利用すると実際に事故が ●Rails ●セキュリティ ●Security ●Cookie ●あとで読む