気に入った記事をブックマーク
- 気に入った記事を保存できます
保存した記事の一覧は、はてなブックマークで確認・編集ができます
- 記事を読んだ感想やメモを書き残せます
- 非公開でブックマークすることもできます
GitHubのセキュリティホールがふさがったのでSSH Keyを確認しよう - ただのにっき(2012-03-08)
179 users
sho.tdiary.net
sho.tdiary.net
sho.tdiary.net
注目コメント算出アルゴリズムの一部にLINEヤフー株式会社の「建設的コメント順位付けモデルAPI」を使用しています
■ GitHubのセキュリティホールがふさがったのでSSH Keyを確認しよう 先日、Railsアプリにありがちなセキ... ■ GitHubのセキュリティホールがふさがったのでSSH Keyを確認しよう 先日、Railsアプリにありがちなセキュリティホールがあることが判明したGitHub。詳細は@sora_hによる「github の mass assignment 脆弱性が突かれた件」が非常によくまとまっているので参照のこと。脆弱性の内容そのものもだけど、開発者として脆弱性指摘をどのように受容、対応すべきかを考えさせられる事例だった。 で、これはようするに赤の他人が任意のリポジトリへのコミット権を取得できてしまうという事例だったのだけど、脆弱性の内容をみる限りその他のさまざまな入力もスルーされていた可能性がある。ということで、その対策が(おそらく)なされたのだろう、今朝になってGitHubから「SSH Keyの確認をせよ」というメールがいっせいにユーザに配信された。3日で修正とか、GitHubの中の人もずいぶん
sho.tdiary.net
sho.tdiary.net
sho.tdiary.net
sho.tdiary.net
note.com/hktech94
xtech.nikkei.com
www.bloomberg.co.jp
posfie.com
gemini.google.com
speakerdeck.com/ktcryomm
www.businessinsider.jp
togetter.com
www.watch.impress.co.jp
eugeneyan.com
kaminashi-developer.hatenablog.jp
okinawabase.blogspot.com
www.wakatta-blog.com
www.youtube.com
suumo.jp
engineers.ntt.com
ashita.biglobe.co.jp
engineers.ntt.com
2012/03/09 リンク