YAPC::Fukuoka 2025 Day1 TrackB 9:45~
ãªãœå¼·èª¿è¡¨ç¤ºã§ããš ** ãŒè¡¨ç¤ºã•ã‚Œã‚‹ã®ã‹ — Perlã§å§‹ã¾ã£ãŸMarkdownã®æ´å²ã¨æ—¥æœ¬èªžæ–‡æ›¸ã«ãŠã‘る課題
YAPC::Fukuoka 2025 Day1 TrackB 9:45~
è·å ´ã®ãƒ—ãƒã‚¸ã‚§ã‚¯ãƒˆã«å¿…ãšé…ç½®ã—ã¡ã‚ƒã†Makefileã®è©±
ã“ã®è¨˜äº‹ã¯æ¯Žé€±å¿…ãšè¨˜äº‹ãŒã§ã‚‹ãƒ†ãƒƒã‚¯ãƒ–ãƒã‚° Loglass Tech Blog Sprint ã®99週目ã®è¨˜äº‹ã§ã™ï¼ 2年間連続é”æˆã¾ã§æ®‹ã‚Š7週ã¨ãªã‚Šã¾ã—ãŸï¼ 始ã‚ã« ãƒã‚°ãƒ©ã‚¹ã«å…¥ç¤¾ã—ã¦ã‹ã‚‰æ™‚é–“ãŒçµŒã¤ã®ã‚‚æ—©ãã€ã‚‚ã†3ヵ月経ã¡ã¾ã—ãŸã€‚ ãã‚“ãªç§ã§ã™ãŒã€å…¥ç¤¾ã—ã¦æœ€åˆã«ä½œæˆã—ãŸPRã®è©±ã‚’ã—ã¦ã„ãã¾ã™ã€‚ 普段ã‹ã‚‰Vimã‚„Linuxを使ã†ã®ãŒå¥½ãã§ã¯ã‚ã‚Šã¾ã™ãŒã€ãã‚Œã¨åŒæ™‚㫠環境構築オタク を自称ã—ã¦ã„ã‚‹å´é¢ã‚‚ã‚ã‚Šã¾ã™ã€‚ オタクを自称ã™ã‚‹åˆ†ã€ç’°å¢ƒæ§‹ç¯‰ã«ã¯å¤šå°‘ã®ã“ã ã‚ã‚ŠãŒã‚ã‚Šã€ãƒ—ãƒã‚¸ã‚§ã‚¯ãƒˆãƒ‡ã‚£ãƒ¬ã‚¯ãƒˆãƒªã«å…¥ã£ãŸã‚‰é–‹ç™ºã®ãŸã‚ã®ä¾¿åˆ©ãƒ„ールãŒã™ã手元ã«ã‚る状態ã§ã‚ã£ã¦ã»ã—ã„ã®ã§ã™ã€‚ プãƒã‚¸ã‚§ã‚¯ãƒˆã«è§¦ã£ã¦æœ€åˆã«ã‚„ã‚‹ã“ã¨ã¨ã„ã†ã¨ç’°å¢ƒæ§‹ç¯‰ã§ã™ãŒã€å¿…ãšã—ã‚‚é‹ç”¨ã—ã‚„ã™ã„状態ã«ãªã£ã¦ã„る訳ã§ã¯ã‚ã‚Šã¾ã›ã‚“。 ãã®ä¸ã§ã‚‚ãƒã‚°ãƒ©ã‚¹ã®ãƒ—ãƒãƒ€ã‚¯ãƒˆã¯ç’°å¢ƒæ§‹ç¯‰ãŒã—ã‚„ã™ã„æ–¹ã§ã™ãŒã€ã‚ˆã‚ŠåŠ¹çŽ‡çš„ã«ã™ã‚‹ãŸã‚Makefileã®ãƒ–ラッシュアップをã—
進化ã—ãŸæ£è¦è¡¨ç¾ï¼šJavaScriptã®æ£è¦è¡¨ç¾ã®æ´å²ã¨æœªæ¥ | POSTD
クイックサマリー：以å‰ã¯ã€JavaScriptã®æ£è¦è¡¨ç¾ã¯ä»–ã®è¨€èªžã®æ£è¦è¡¨ç¾ã«æ¯”ã¹ã¦ãƒ‘フォーマンスãŒåŠ£ã£ã¦ã„ãŸã‚‚ã®ã®ã€è¿‘年改良ãŒé‡ãられã€ä»–ã®è¨€èªžã«è¦‹åŠ£ã‚Šã—ãªããªã£ã¦ã„ã¾ã™ã€‚ã“ã®è¨˜äº‹ã§ã¯ã€Steven Levithanæ°ãŒJavaScriptã®æ£è¦è¡¨ç¾ã®æ´å²ã¨ç¾çŠ¶ã‚’評価ã—ã€ã‚ˆã‚Šèªã¿ã‚„ã™ãã€ä¿å®ˆæ€§ã¨ãƒ¬ã‚¸ãƒªã‚¨ãƒ³ã‚¹ã«å„ªã‚ŒãŸæ£è¦è¡¨ç¾ã®æ›¸ã方をアドãƒã‚¤ã‚¹ã—ã¾ã™ã€‚ モダンJavaScriptã®æ£è¦è¡¨ç¾ã¯ã€çš†ã•ã‚“ãŒã‚ˆã知ã£ã¦ã„る従æ¥ã®æ£è¦è¡¨ç¾ã¨æ¯”ã¹ã‚‹ã¨éšåˆ†é€²åŒ–ã—ã¾ã—ãŸã€‚æ£è¦è¡¨ç¾ã¯ãƒ†ã‚ストを検索ã—ã¦ç½®ãæ›ãˆã‚‹ãƒ„ールã¨ã—ã¦éžå¸¸ã«å„ªã‚Œã¦ã„る一方ã§ã€æ›¸ãã®ã‚‚ç†è§£ã™ã‚‹ã®ã‚‚難ã—ã„ã¨ã„ã†æ ¹å¼·ã„評判ãŒã‚ã‚Šã¾ã™ï¼ˆã—ã‹ã—今ã‹ã‚‰èª¬æ˜Žã™ã‚‹ã‚ˆã†ã«ã€ã“ã®èªè˜ã¯æ™‚代é…ã‚Œã‹ã‚‚ã—ã‚Œã¾ã›ã‚“）。 æ£è¦è¡¨ç¾ã«é–¢ã™ã‚‹ã“ã®èªè˜ã¯ã€JavaScriptã«ç‰¹ã«å½“ã¦ã¯ã¾ã‚Šã¾ã™ã€‚PCREã‚„Perlã€.NETã€Javaã€Rubyã€C++ã€Pythonã¨ã„ã£
スラッシュã®æœ‰ç„¡ã ã‘ã§ã‚»ã‚ュリティã«ã¨ã‚“ã§ã‚‚ãªã„大穴ãŒç©ºã„ã¦ã—ã¾ã†Nginxã®ã‚ã‚ŠãŒã¡ãªè¨å®šãƒŸã‚¹ã«ã¤ã„ã¦å®Ÿä¾‹ã‚’è¸ã¾ãˆã¦å°‚門家ãŒè§£èª¬
多機能ãªã‚¦ã‚§ãƒ–サーãƒãƒ¼ã¨ã—ã¦2004å¹´ã«ç™»å ´ã—ãŸNginxã¯ã€2023å¹´6月時点ã§ã¯æ¥ç•Œãƒˆãƒƒãƒ—シェアã¨ãªã‚‹ã»ã©äººæ°—を集ã‚るサーãƒãƒ¼ã§ã™ã€‚ãã‚“ãªNginxã®è¨å®šã«ãŠã„ã¦ã€ã‚¹ãƒ©ãƒƒã‚·ãƒ¥ã‚’一ã¤ä»˜ã‘ã‚‹ã‹ä»˜ã‘ãªã„ã‹ã®å·®ã§å¤§ããªã‚»ã‚ュリティホールãŒã§ãã¦ã—ã¾ã†å•é¡Œã«ã¤ã„ã¦ã€å¤§æ‰‹ãƒ‘スワードマãƒãƒ¼ã‚¸ãƒ£ãƒ¼ã‚„Google製ã®ãƒ„ールã®ä¾‹ã‚’ã¨ã‚Šã‚ã’ã¦ã‚»ã‚ュリティアナリストã®ãƒ€ãƒ‹ã‚¨ãƒ«ãƒ»ãƒžãƒ„モトã•ã‚“ãŒãƒ–ãƒã‚°ã§è§£èª¬ã—ã¦ã„ã¾ã™ã€‚ Hunting for Nginx Alias Traversals in the wild https://labs.hakaioffsec.com/nginx-alias-traversal/ Nginxã®è¨å®šã«ã¯ã€ç‰¹å®šã®URLã¸ã®ã‚¢ã‚¯ã‚»ã‚¹ã‚’ã©ã†å‡¦ç†ã™ã‚‹ã¹ãã‹ã‚’記述ã§ãる「locationã€ã¨ã„ã†ãƒ‡ã‚£ãƒ¬ã‚¯ãƒ†ã‚£ãƒ–ãŒå˜åœ¨ã—ã¦ãŠã‚Šã€URLをサーãƒãƒ¼å†…ã®ãƒ•ã‚¡ã‚¤ãƒ«ã«å¯¾å¿œã•ã›ã‚‹ã®ã«ã‚ˆã利用ã•ã‚Œã¦ã„ã¾ã™ã€‚例
éžå…¬å¼ PHP 8.1ã®mbstringアップグレードガイド - ã¦ãã¨ã†ãªã•ã„ã¨ã€‚ã¹ã‡ãŸã°ã‚“
PHP 8.1ã¸ã®ã‚¢ãƒƒãƒ—グレードã«ã¾ã¤ã‚ã‚‹ã¾ã¨ã‚ PHP 8.1ã¸ã®ã‚¢ãƒƒãƒ—グレードã«ã¯ã€mbstringã«ã¾ã¤ã‚るマニュアルã«è¨˜è¿°ã•ã‚Œãªã„後方互æ›æ€§ã®ãªã„変更ãŒå«ã¾ã‚Œã‚‹ã“ã¨ãŒã‚ã‚Šã¾ã™ã€‚ãã®ã“ã¨ã‚’周知ã™ã‚‹ã¹ãã€ã“ã®è¨˜äº‹ã‚’書ãã“ã¨ã«ã—ã¾ã—ãŸã€‚ ç§ã¦ãã‚ã‚“ã¯ã€PHPカンファレンス 2022ã«ã¦ã€ã€Œæ²»ã£ã¦ã„ãmbstring 令和時代ã®æ–‡å—化ã‘ã€ã¨ã„ã†ã‚¿ã‚¤ãƒˆãƒ«ã§ãƒˆãƒ¼ã‚¯ã—ã¦ã„ã¾ã™ã€‚以下スライドもå‚考ã«ã—ã¦ãã ã•ã„。 Major overhaul of mbstringã«ã¤ã„㦠PHP 8.1ã‹ã‚‰ã€Major overhaul of mbstringã¨å‘¼ã°ã‚Œã‚‹ã€mbstringã®å¤§è¦æ¨¡æ”¹ä¿®ã®å†…容ãŒåæ˜ ã•ã‚Œã‚‹ã‚ˆã†ã«ãªã‚Šã¾ã—ãŸã€‚å›°ã£ãŸã“ã¨ã«ã€RFC(Request For Comments)ã‚„Changelogã€ãƒžãƒ‹ãƒ¥ã‚¢ãƒ«ã«ãªã„内容ã§ã€mbstringを多用ã™ã‚‹PHPユーザーã«ã¨ã¦ã¤ã‚‚ãªã„困惑をもãŸã‚‰ã™ã“
kintone ã®ãƒ†ã‚¹ãƒˆã‚’ JUnit 5 ã«ç§»è¡Œã—ãŸè©± - Cybozu Inside Out | サイボウズエンジニアã®ãƒ–ãƒã‚°
ã“ã‚“ã«ã¡ã¯ã€kintone 開発ãƒãƒ¼ãƒ ã® @hikoma ã§ã™ã€‚kintone ã®ãƒ†ã‚¹ãƒˆã‚’ JUnit 4 ã‹ã‚‰ JUnit 5 ã«ç§»è¡Œã—ãŸè©±ã‚’公開ã—ãŸã„ã¨æ€ã„ã¾ã™ã€‚ 背景 2017 å¹´ã« JUnit 5 ãŒãƒªãƒªãƒ¼ã‚¹ã•ã‚Œã¦ã‹ã‚‰ç´„ 4 å¹´åŠã€ã¿ãªã•ã‚“ã¯æ—¢ã« JUnit 5 を利用ã—ã¦ã„ã‚‹ã“ã¨ã‹ã¨æ€ã„ã¾ã™ã€‚ kintone ã§ã¯ JUnit 5 ã¸ã®ç§»è¡ŒãŒãªã‹ãªã‹é€²ã¿ã¾ã›ã‚“ã§ã—ãŸã€‚テストã®ãƒœãƒªãƒ¥ãƒ¼ãƒ ãŒãã‚Œãªã‚Šã«ã‚り（Java ã®å˜ä½“テストãŒç´„ 6500ã€REST API ã®ãƒ†ã‚¹ãƒˆãŒç´„ 4000ã€Selenium ã®ãƒ†ã‚¹ãƒˆãŒç´„ 3000）ã€E2E テストã§ä¸¦åˆ—実行やリトライã®ãŸã‚ã« JUnit 4 ã®ä»•çµ„ã¿ã‚’利用ã—ã¦ã„ãŸã®ã§ã€ç›®ã«è¦‹ãˆã‚‹å•é¡ŒãŒèµ·ãã¦ã„ãªã„状æ³ã§ã¯å„ªå…ˆåº¦ã‚‚上ãŒã‚Šã¾ã›ã‚“ã§ã—ãŸã€‚ ã—ã‹ã—ã€ã“ã®ã‚ˆã†ãªçŠ¶æ³ã§ã¯ãƒ†ã‚¹ãƒˆã®æ”¹å–„ã«ç€æ‰‹ã—ã«ããã€æŒç¶šçš„ãªé–‹ç™ºã®ãƒªã‚¹ã‚¯ã‚‚æ„Ÿã˜ã¦ã„ãŸãŸã‚ã€ä½•åº¦ç›®ã‹ã®ç§»è¡Œ
æ£è¦è¡¨ç¾ã®è„†å¼±æ€§ (ReDoS) ã‚’ JavaScript ã§å¦ã¶
先日ã€ã“ã®ã‚ˆã†ãªãƒ„イートを書ã„ãŸã¨ã“ã‚ã€ã‹ãªã‚Šã®å響ãŒã‚ã‚Šã¾ã—ãŸã€‚ JavaScript ã®æ£è¦è¡¨ç¾ã®è„†å¼±æ€§ã®ä¾‹ã§ã„ã†ã¨ã€ä¾‹ãˆã° /\s+$/ ã¯è„†å¼±æ€§ãŒã‚ã‚‹ã¨è¨€ãˆã‚‹ console.time(); /\s+$/.test(" ".repeat(65536) + "a"); console.timeEnd(); çµæ§‹æ™‚é–“ãŒã‹ã‹ã‚‹ã®ãŒã‚ã‹ã‚‹ã€‚ã§ã‚‚ /\s+$/ を見ã¦ã€Œã“ã‚Œã¯å±é™ºã ãªã€ã¨ç†è§£å‡ºæ¥ã‚‹äººã¯ãã‚“ãªã«ã„ãªã„。JavaScript ã«é™ã‚‰ãªã„ã‘ã‚Œã©ã€‚ — Takuo Kihira (@tkihira) February 17, 2022 ã“ã‚Œã¯ä¸€èˆ¬ã« ReDoS (Regular expression Denial of Service) ã¨å‘¼ã°ã‚Œã‚‹è„†å¼±æ€§ã§ã™ã€‚æ£ç¢ºã«ç†è§£ã™ã‚‹ã®ãŒé›£ã—ã„脆弱性ãªã®ã§ã€å°‘ã—解説ã—ã¦ã¿ãŸã„ã¨æ€ã„ã¾ã™ã€‚ çµè«– é•·ã„記事ã«ãªã‚‹ã®ã§ã€æœ€åˆã«ã€Œã¨ã‚Šã‚ãˆãšã“ã‚Œã ã‘知ã£
Log4jã§è©±é¡Œã«ãªã£ãŸWAFã®å›žé¿/難èªåŒ–ã¨ã¯ä½•ã‹
ã¯ã˜ã‚ã« 2021å¹´12月ã«ç™ºè¦‹ã•ã‚ŒãŸLog4jã®CVE-2021-44228ã¯ã€ç¨€ã«è¦‹ã‚‹ãƒ¬ãƒ™ãƒ«ã€ã¾ã•ã«è¶…弩級ã®è„†å¼±æ€§ã¨ãªã£ã¦ã„ã¾ã™ã€‚今回ã€ç§ã¯Twitterを主ãªè¶³ãŒã‹ã‚Šã¨ã—ã¦æƒ…å ±åŽé›†ã‚’è¡Œã„ã¾ã—ãŸãŒã€(英語・日本語ã©ã¡ã‚‰ã«ãŠã„ã¦ã‚‚)ã‹ãªã‚ŠWAFãã®ã‚‚ã®ãŒè©±é¡Œã«ãªã£ã¦ã„ã‚‹ã“ã¨ã«é©šãã¾ã—ãŸã€‚ã‚る人ã¯ã€ŒWAFãŒæ—©é€Ÿå¯¾å¿œã—ã¦ãã‚ŒãŸã‹ã‚‰å®‰å¿ƒã ï¼ã€ã¨å«ã³ã€åˆ¥ã®äººã¯ã€ŒWAFを回é¿ã§ãる難èªåŒ–ã®æ–¹æ³•ãŒè¦‹ã¤ã‹ã£ãŸã€‚WAFã¯å½¹ã«ç«‹ãŸãªã„ï¼ã€ã¨ä¸»å¼µã™ã‚‹ã€‚ã•ã‚‰ã«ã¯GitHubã«ã€ŒWAFを回é¿ã§ãるペイãƒãƒ¼ãƒ‰(攻撃文å—列)一覧ã€ãŒã‚¢ãƒƒãƒ—ãƒãƒ¼ãƒ‰ã•ã‚Œã€ãã‚Œã«ã¤ã„ã¦ã€ŒScutumã§ã¯ã“ã®ãƒ‘ターンもæ¢ã¾ã‚Šã¾ã™ã‹ï¼Ÿã€ã¨å•ã„åˆã‚ã›ãŒæ¥ã‚‹ãªã©ã€ã‹ãªã‚ŠWAFã§ã®é˜²å¾¡ã¨ãã®å›žé¿æ–¹æ³•ã«ã¤ã„ã¦æ³¨ç›®ãŒé›†ã¾ã‚Šã¾ã—ãŸã€‚ 実ã¯WAFã«ãŠã„ã¦ã¯ã€ã€Œå›žé¿(Evasionã‚ã‚‹ã„ã¯Bypass)ã€ã¨ã®æˆ¦ã„ã¯æ°¸é ã®ãƒ†ãƒ¼ãƒžã§ã™ã€‚ã“ã‚Œã¯ä»Šå›žLog4jã®ä»¶ã§
ãˆã£ã¡ãª grep ã‚’ã¤ãã£ãŸ - ã¯ã‚„ãプãƒã‚°ãƒ©ãƒ ã«ãªã‚ŠãŸã„
H(uman-friendly) 㪠grep コマンド hgrep ã‚’ã¤ãã‚Šã¾ã—ãŸï¼Ž github.com '\w+ ã§æ¤œç´¢ã—ãŸæ™‚ã®å‡ºåŠ› ファイルを特定ã®ãƒ‘ターンã§æ¤œç´¢ã—，マッãƒã—ãŸç®‡æ‰€ã‚’構文ãƒã‚¤ãƒ©ã‚¤ãƒˆã—ãŸã‚³ãƒ¼ãƒ‰ç‰‡ã§è¡¨ç¤ºã—ã¾ã™ï¼Žè¶…ã–ã£ãり言ã†ã¨ï¼Œripgrep ã§æ¤œç´¢ã—㦠bat ã§ãƒžãƒƒãƒç®‡æ‰€ä»˜è¿‘を表示ã™ã‚‹ã‚ˆã†ãªæ„Ÿã˜ã§ã™ï¼Ž grep -C ã«ã‚ˆã‚‹ã‚³ãƒ³ãƒ†ã‚スト表示ã«ä¼¼ã¦ã„ã¾ã™ãŒï¼Œãƒžãƒƒãƒè¡ŒãŒè¿‘ã„時ã¯1ã¤ã®ã‚³ãƒ¼ãƒ‰ç‰‡ã«ã¾ã¨ã‚る，周囲何行を表示ã™ã‚‹ã‹ã‚’ヒューリスティックã«å°‘ã—è³¢ã決ã‚ã¦ã„ã‚‹ãªã©ï¼Œã¡ã‚‡ã£ã¨å‡ºåŠ›ã¯å·¥å¤«ã—ã¦ã„ã¾ã™ï¼Ž å‹•æ©Ÿ 手元ã®ãƒªãƒã‚¸ãƒˆãƒªã§ã‚³ãƒ¼ãƒ‰ã‚’検索ã™ã‚‹æ™‚㯠å˜ç´”ã« grep ã§æ¤œç´¢ã—ã¦ãƒžãƒƒãƒçµæžœã‚’眺ã‚ã‚‹ grep | fzf ã®ã‚ˆã†ã«æ¤œç´¢çµæžœã‚’ fzf ã§çµžã‚Šè¾¼ã‚“ã りプレビューã™ã‚‹ vim $(grep -l ...) ã®ã‚ˆã†ã«æ¤œç´¢çµæžœã‚’エディタã§é–‹ã ã‚ãŸã‚Šã‚’使ã„分ã‘ã¦ã„ã‚‹ã®ã§ã™ãŒ
「æ£è¦è¡¨ç¾ä¸€è¦§è¡¨ãŒãƒ‘クられãŸã€â€•â€•DeNAã®RPAサービスã§å€‹äººãƒ–ãƒã‚°ã‹ã‚‰ã®ç„¡æ–転載ãŒç™ºè¦šã€€å–り下ã’ã«
「自分ã®ã‚µã‚¤ãƒˆã®æ£è¦è¡¨ç¾ä¸€è¦§è¡¨ãŒãƒ‘クられãŸã€â”€â”€DeNAãŒé‹å–¶ã™ã‚‹Webサイト内ã§ã€è‡ªåˆ†ãŒä½œæˆã—ãŸè¡¨ãŒç„¡æ–転載ã•ã‚Œã¦ã„ã‚‹ã¨ã„ã†ãƒ„イートãŒç‰©è°ã‚’醸ã—ã¦ã„る。投稿者ã§ã€å€‹äººã§Webサイトをé‹å–¶ã™ã‚‹ã‚€ã‚‰ã—ゅん（@murashun）ã•ã‚“ã¯10月30æ—¥ã€DeNAã®RPAサービス「Coopelã€ã§ã€è‡ªèº«ã®ãƒ–ãƒã‚°ã§æŽ²è¼‰ã—ãŸå›³è¡¨ã¨å…¨ãåŒã˜ã‚‚ã®ãŒæŽ²è¼‰ã•ã‚Œã¦ã„ã‚‹ã®ã‚’見ã¤ã‘ãŸã¨ã„ã†ã€‚ ツイートã•ã‚ŒãŸç”»åƒã«ã¯ã€ã‚€ã‚‰ã—ã‚…ã‚“ã•ã‚“ãŒä½œæˆã—ãŸã¨ã„ã†æ£è¦è¡¨ç¾ä¸€è¦§è¡¨ã¨ã€åŒã˜æ–‡è¨€ã‚„é †ç•ªã§èª¬æ˜Žã—ã¦ã„ã‚‹ã“ã¨ã‚„ã€å…·ä½“例ã«ã¤ã„ã¦ã¯ä¸€éƒ¨ã‚’Coopelã«ç½®ãæ›ãˆã¦è¡¨ç¾ã—ã¦ã„ã‚‹ã“ã¨ãŒç¢ºèªã§ãる。むらã—ã‚…ã‚“ã•ã‚“ã®é‹å–¶ã™ã‚‹Webサイトã«ã¯ã€åŒã‚µã‚¤ãƒˆå†…ã®è‘—作権ã«ã¤ã„ã¦èª¬æ˜Žã™ã‚‹ãƒšãƒ¼ã‚¸ã«è¨ã‘ã¦ãŠã‚Šã€è»¢è¼‰è¨±å¯ã«ã¤ã„ã¦ã¯åˆ¥é€”å•ã„åˆã‚ã›ã‚’ã™ã‚‹ã‚ˆã†æ示ã—ã¦ã„ãŸã€‚
Homebrewã®Caskリãƒã‚¸ãƒˆãƒªã‚’介ã—ãŸä»»æ„コード実行
English version is available here: https://blog.ryotak.net/post/homebrew-security-incident-en/ (å…¬å¼ã‚¤ãƒ³ã‚·ãƒ‡ãƒ³ãƒˆå ±å‘Šã¯ã“ã¡ã‚‰ã‹ã‚‰èªã‚€ã“ã¨ãŒã§ãã¾ã™: https://brew.sh/2021/04/21/security-incident-disclosure/) ã¯ã˜ã‚ã«Homebrewプãƒã‚¸ã‚§ã‚¯ãƒˆã¯HackerOne上ã§è„†å¼±æ€§é–‹ç¤ºåˆ¶åº¦(Vulnerability Disclosure Program)ã‚’è¨ã‘ã¦ãŠã‚Šã€è„†å¼±æ€§ã®è¨ºæ–行為ãŒè¨±å¯ã•ã‚Œã¦ã„ã¾ã™ã€‚ 本記事ã¯ã€å½“該制度ã«å‚åŠ ã—ã€Homebrewプãƒã‚¸ã‚§ã‚¯ãƒˆã®ã‚¹ã‚¿ãƒƒãƒ•ã‹ã‚‰è¨±å¯ã‚’å¾—ãŸä¸Šã§å®Ÿæ–½ã—ãŸè„†å¼±æ€§è¨ºæ–行為ã«ã¤ã„ã¦è§£èª¬ã—ãŸã‚‚ã®ã§ã‚ã‚Šã€ç„¡è¨±å¯ã®è„†å¼±æ€§è¨ºæ–行為を推奨ã™ã‚‹ã“ã¨ã‚’æ„図ã—ãŸã‚‚ã®ã§ã¯ã‚ã‚Šã¾ã›ã‚“。 Homebrewã«è„†å¼±æ€§ã‚’発見ã—ãŸå ´åˆã¯ã€
VSCodeã®GitHubリãƒã‚¸ãƒˆãƒªã«å¯¾ã™ã‚‹ä¸æ£ãªPushアクセス
ã¯ã˜ã‚ã«Microsoftã¯è„†å¼±æ€§ã®è¨ºæ–行為をセーフãƒãƒ¼ãƒãƒ¼ã«ã‚ˆã‚Šè¨±å¯ã—ã¦ã„ã¾ã™ã€‚ 本記事ã¯ã€ãã®ã‚»ãƒ¼ãƒ•ãƒãƒ¼ãƒãƒ¼ã‚’éµå®ˆã—ãŸä¸Šã§ç™ºè¦‹/å ±å‘Šã—ãŸè„†å¼±æ€§ã‚’解説ã—ãŸã‚‚ã®ã§ã‚ã‚Šã€ç„¡è¨±å¯ã®è„†å¼±æ€§è¨ºæ–行為を推奨ã™ã‚‹äº‹ã‚’æ„図ã—ãŸã‚‚ã®ã§ã¯ã‚ã‚Šã¾ã›ã‚“。 MicrosoftãŒé‹å–¶/æä¾›ã™ã‚‹ã‚µãƒ¼ãƒ“スã«è„†å¼±æ€§ã‚’発見ã—ãŸå ´åˆã¯ã€Microsoft Bug Bounty Programã¸å ±å‘Šã—ã¦ãã ã•ã„。 è¦ç´„VSCodeã®Issue管ç†æ©Ÿèƒ½ã«è„†å¼±æ€§ãŒå˜åœ¨ã—ã€ä¸é©åˆ‡ãªæ£è¦è¡¨ç¾ã€èªè¨¼ã®æ¬ 如ã€ã‚³ãƒžãƒ³ãƒ‰ã‚¤ãƒ³ã‚¸ã‚§ã‚¯ã‚·ãƒ§ãƒ³ã‚’組ã¿åˆã‚ã›ã‚‹ã“ã¨ã«ã‚ˆã‚ŠVSCodeã®GitHubリãƒã‚¸ãƒˆãƒªã«å¯¾ã™ã‚‹ä¸æ£ãªæ›¸ãè¾¼ã¿ãŒå¯èƒ½ã ã£ãŸã€‚ 発見ã®ãã£ã‹ã‘電車ã«ä¹—ã£ã¦ã„ã‚‹éš›ã«ãµã¨æ€ã„ç«‹ã£ã¦microsoft/vscodeを眺ã‚ã¦ã„ãŸæ‰€ã€CI用ã®ã‚¹ã‚¯ãƒªãƒ—トãŒåˆ¥ã®ãƒªãƒã‚¸ãƒˆãƒª(microsoft/vscode-github-triage-actions)ã«ã¾
Mozillaã€ä»Šå¾Œã¯V8ã®æ£è¦è¡¨ç¾ã‚¨ãƒ³ã‚¸ãƒ³ã‚’Firefoxã«ãã®ã¾ã¾å–り込むã¨è¡¨æ˜Žã€‚ãã®ãŸã‚ã®äº’æ›ãƒ¬ã‚¤ãƒ¤ã‚’開発
Mozillaã€ä»Šå¾Œã¯V8ã®æ£è¦è¡¨ç¾ã‚¨ãƒ³ã‚¸ãƒ³ã‚’Firefoxã«ãã®ã¾ã¾å–り込むã¨è¡¨æ˜Žã€‚ãã®ãŸã‚ã®äº’æ›ãƒ¬ã‚¤ãƒ¤ã‚’開発 Webブラウザã«ã¯JavaScriptを実行ã™ã‚‹ãŸã‚ã®JavaScriptエンジンãŒæ載ã•ã‚Œã¦ã„ã¾ã™ã€‚ãã‚Œã¯Chromeã§ã‚ã‚Œã°ã€ŒV8ã€ã€Firefoxã§ã‚ã‚Œã°ã€ŒSpiderMonkeyã€ã¨å‘¼ã°ã‚Œã€ãã‚Œãžã‚Œã®WebブラウザベンダãŒECMAScriptã®æ¨™æº–ã«æº–æ‹ ã—ãŸã†ãˆã§ç‹¬è‡ªã«å®Ÿè£…ã—ã¦ã„ã¾ã™ã€‚ ãã—ã¦JavaScriptã¯ä»¥å‰ã‹ã‚‰æ£è¦è¡¨ç¾ã®æ©Ÿèƒ½ã‚’å‚™ãˆã¦ã„ã‚‹ãŸã‚ã€æ£è¦è¡¨ç¾ã‚’解釈ã—展開ã™ã‚‹ãŸã‚ã®æ£è¦è¡¨ç¾ã‚¨ãƒ³ã‚¸ãƒ³ã‚‚ãã‚Œãžã‚Œã®WebブラウザベンダãŒå®Ÿè£…ã‚’è¡Œã£ã¦ã„ã¾ã—ãŸã€‚ ãã®æ£è¦è¡¨ç¾ã‚¨ãƒ³ã‚¸ãƒ³ã«ã¤ã„ã¦Mozillaã¯ä»Šå¾Œã€V8ã®æ£è¦è¡¨ç¾ã‚¨ãƒ³ã‚¸ãƒ³ã®ã‚³ãƒ¼ãƒ‰ã‚’ãã®ã¾ã¾Firefoxã®SpiderMonkeyã«å–り込むよã†ã«ã™ã‚‹ã¨è¡¨æ˜Žã—ã¾ã—ãŸã€‚ Mozillaã¯ã“れを実ç¾ã™ã‚‹ãŸã‚ã€V8用ã®æ£è¦è¡¨
Masato Kinugawa Security Blog: CVE-2020-11022/CVE-2020-11023: jQuery 3.5.0ã§ä¿®æ£ã•ã‚ŒãŸSecurity Fixã®è©³ç´°
English version is here: https://mksben.l0.cm/2020/05/jquery3.5.0-xss.html 先月ã€jQuery 3.5.0ãŒãƒªãƒªãƒ¼ã‚¹ã•ã‚Œã¾ã—ãŸã€‚ ã“ã®ãƒãƒ¼ã‚¸ãƒ§ãƒ³ã§ã¯ã€åƒ•ãŒå ±å‘Šã—ãŸå•é¡ŒãŒSecurity Fixã¨ã—ã¦å«ã¾ã‚Œã¦ã„ã¾ã™ã€‚ jQuery 3.5.0 Released! | Official jQuery Blog https://blog.jquery.com/2020/04/10/jquery-3-5-0-released/ å ±å‘Šã—ãŸãƒã‚°ã¯ã€CVE-2020-11022〠CVE-2020-11023 ã¨ã—ã¦æŽ¡ç•ªã•ã‚Œã¦ã„ã¾ã™ã€‚ https://github.com/advisories/GHSA-gxr4-xjj5-5px2 https://github.com/advisories/GHSA-jpcq-cgw6-v4j6
Vimmerã«æ§ã’ã‚‹æ£è¦è¡¨ç¾ã®åŸºç¤Žä¸ã®åŸºç¤Ž — KaoriYa
æ£è¦è¡¨ç¾ã¯Vimã«é™ã‚‰ãšã‚³ãƒ³ãƒ”ューター上ã§ã®ãƒ†ã‚ストæ“作ã«ãŠã„ã¦éžå¸¸ã«å¼·åŠ›ã§ã™ã€‚ ã—ã‹ã—å¦ç¿’ã®é›£ã—ã•ã‚‚éžæƒ…ã§å¤šãã®IT技術者ã€VimmerãŒæ£è¦è¡¨ç¾ã«è‹¦ã—ã‚“ã§ã„ã‚‹ã®ã‚’幾度ã¨ãªãç›®ã®å½“ãŸã‚Šã«ã—ã¦ã„ã¾ã™ã€‚ ãŸã æ£è¦è¡¨ç¾ã¯æœ¬å½“ã«ãã‚“ãªã«é›£ã—ã„ã®ã§ã—ょã†ã‹ã€‚ ã„ã„ãˆãã‚“ãªã“ã¨ã¯ã‚ã‚Šã¾ã›ã‚“。 æ£è¦è¡¨ç¾ã¯æœ¬æ¥ã¨ã¦ã‚‚ç°¡å˜ãªåŽŸç†ã§å¦ç¿’も容易ãªã®ã§ã™ã€‚ ã«ã‚‚é–¢ã‚らãšé›£ã—ã„ã¨æ€ã‚ã‚Œã¦ã—ã¾ã†ã®ã¯ã€åŽŸç†ã‚’ç†è§£ã—ãªã„ã¾ã¾å¤–見上ã®æ©Ÿèƒ½ã‚’ãã®ã¾ã¾è¦šãˆã‚ˆã†ã¨ã™ã‚‹ã‹ã‚‰ã§ã™ã€‚ 本記事ã§ã¯æ£è¦è¡¨ç¾ã®åŽŸç†ã«ãƒ•ã‚©ãƒ¼ã‚«ã‚¹ã—解説ã™ã‚‹ã“ã¨ã§ã€Vimã‚’å«ã‚€æ§˜ã€…ãªæ£è¦è¡¨ç¾å®Ÿè£…ã®åˆ©ç”¨é›£åº¦ã‚’é©åˆ‡ã«ã—よã†ã¨ã„ã†è¨˜äº‹ã§ã™ã€‚ 本記事㯠Vim Advent Calendar 2019 ã®1日目ã®è¨˜äº‹ã§ã™ã€‚ 「æ£è¦è¡¨ç¾ã€ã¯ã‚‚ã¨ã‚‚ã¨å½¢å¼è¨€èªžã¨ã„ã†è¨€èªžå¦ã®ä¸€åˆ†é‡Žã®ç ”究ã‹ã‚‰ç”Ÿã¾ã‚Œã¾ã—ãŸã€‚ 言語å¦ã¨ã„ã†ã®ã¯è¨€è‘‰ã‚’科å¦çš„ã«ç ”究ã™ã‚‹å¦å•ã§ã™ã€‚ å½¢å¼è¨€èªžã¯ãã®ä¸ã§ã‚‚
JavaScript ã«ãŠã‘ã‚‹æ–‡å—コードã¨ã€Œæ–‡å—æ•°ã€ã®æ•°ãˆæ–¹ | blog.jxck.io
Intro textarea ãªã©ã«å…¥åŠ›ã•ã‚ŒãŸæ–‡å—æ•°ã‚’ã€JS ã§æ•°ãˆãŸã„å ´åˆãŒã‚る。 ã“ã“㧠.length ã‚’æ•°ãˆã‚‹ã ã‘ã§ã¯ãƒ€ãƒ¡ãªç†ç”±ã¯ã€æ–‡å—コードや JS ã®å†…部表ç¾ã®è©±ã‚’ç†è§£ã™ã‚‹å¿…è¦ãŒã‚る。 多言語や絵文å—対応ãªã©ã‚‚è¸ã¾ãˆãŸä¸Šã§ã€ã©ã†å‡¦ç†ã™ã‚‹ã¹ããªã®ã‹ã€‚ ãれ自体ã¯æž¯ã‚ŒãŸè©±é¡Œã§ã¯ã‚ã‚‹ãŒã€è¿‘å¹´ ECMAScript ã«è¿½åŠ ã•ã‚ŒãŸæ©Ÿèƒ½ãªã©ã‚’交ãˆã¦è§£èª¬ã™ã‚‹ã€‚ ãªãŠã€æ–‡å—コードã®ä»•çµ„ã¿ã‚’詳解ã™ã‚‹ã“ã¨è‡ªä½“ãŒç›®çš„ã§ã¯ç„¡ã„ãŸã‚ã€BOM, UCS-2, Endian, æ´å²çš„経緯ãªã©ã€ã“ã®æ‰‹ã®è©±é¡Œã«ã¤ã物ãªè©±ã®ä¸€éƒ¨ã¯çœãã“ã¨ã¨ã™ã‚‹ã€‚ 1 æ–‡å—ã¨ã¯ä½•ã‹ Unicode ã¯å…¨ã¦ã®æ–‡å—ã« ID を振るã“ã¨ã‚’目的ã¨ã—ã¦ã„る。 例ãˆã° 😠(loudly crying face) ãªã‚‰ 0x1F62D ã 。 1 ã¤ã®æ–‡å—ã« 1 ã¤ã® ID ãŒå‰²ã‚Šå½“ã¦ã‚‰ã‚Œã¦ã„ã‚‹ã®ã ã‹ã‚‰ã€æ–‡å—ã®æ•°ã‚’æ•°ãˆã‚‹å ´åˆã¯ã€ã“ã® ID ã®
JavaScriptã®æ£è¦è¡¨ç¾ã®æˆ»ã‚Šèªã¿ã¯Perlã®ãれよりも表ç¾åŠ›ãŒé«˜ã„: Days on the Moon
ECMAScript 2018ã§æ£è¦è¡¨ç¾ã®æˆ»ã‚Šèªã¿(lookbehind)ãŒè¿½åŠ ã•ã‚Œã¾ã—ãŸã€‚ /(?<=foo)bar/.test('foobar'); // => true 'foobar'.replace(/(?<=foo)bar/, 'baz'); // => 'foobaz æ£è¦è¡¨ç¾ã®æˆ»ã‚Šèªã¿ã¨è¨€ãˆã°Perlã§ã¯1998å¹´7月リリースã®ãƒãƒ¼ã‚¸ãƒ§ãƒ³5.005ã‹ã‚‰ã‚µãƒãƒ¼ãƒˆã—ã¦ãŠã‚Šã€ãã“ã‹ã‚‰20å¹´ã‚‚ãŸã£ã¦ã¨æ€ã„ãŸããªã‚‹ã‹ã‚‚ã—ã‚Œã¾ã›ã‚“。ã—ã‹ã—ã€ECMAScript (JavaScript)ã®ãã‚Œã¯Perlã®ã‚‚ã®ã¨ã¯ä¸€å‘³é•ã„ã¾ã™ã€‚ãªã‚“ã¨æˆ»ã‚Šèªã¿ã®ä¸ã§é‡æŒ‡å®šå(*ã€+ã€?ã€{n}ãªã©)を使ãˆã‚‹ã®ã§ã™ã€‚ // JavaScriptãªã‚‰(?<=...)ã®ä¸ã§+ãŒä½¿ãˆã‚‹ã€‚ /(?<=fo+)bar/.test('foobar'); // => true # Perlã§ã¯(?<=...)ã®ä¸ã§+を使ãŠ
MongoDB ã§190万件ã‚るコレクション㫠$regex 㧠LIKE 検索ã™ã‚‹æ™‚ã«ãƒ‘フォーマンスã®è¦³ç‚¹ã§æ°—を付ã‘ã‚‹ã“㨠- Humanity
150万以上ã‚ã‚‹ Mongo ã®ãƒ¬ã‚³ãƒ¼ãƒ‰ã« LIKE 検索ã—ãŸã„時ã“ã†ã™ã‚‹ã¨é›²æ³¥ã®å·®ã«ãªã£ãŸ (1分以上ã‹ã‹ã£ã¦ãŸã®ãŒ 50ms 以下ã«ãªã£ãŸ)。 ①インデックスを使ㆠ($hint 指定ã—ãªã„㨠$regex ã®å ´åˆã¯ä½¿ã‚ã‚Œãªã„ã£ã½ã„) ②パターンã®é ã« ^ を付ã‘ã‚‹ ③パターン㫠.* を使ã‚ãªã„ ④パターン㫠() を使ã‚ãªã„— tyru (@_tyru_) 2018å¹´3月22æ—¥ 控ãˆã‚ã«150万件以上ã¨è¨€ã£ãŸã‘ã©å®Ÿéš›ã¯190万件ãらã„ã ã£ãŸã€‚ 以下ã®å…¨ã¦ã®ã‚¯ã‚¨ãƒªã¯ 0 件を返ã™ã€‚ ã¨ã„ã†ã‹ä»Šè¦‹ãŸã‚‰ $and 使ã†å¿…è¦ã¯ãªã‹ã£ãŸã€‚ // 89790ms db.getCollection('colName').find({$and: [{name: /(ã‚ã‚ã‚)/}, {status: 1}]}) // 1361ms db.getCollection('colName').find({
リリースã€éšœå®³æƒ…å ±ãªã©ã®ã‚µãƒ¼ãƒ“スã®ãŠçŸ¥ã‚‰ã›
最新ã®äººæ°—エントリーã®é…ä¿¡
j次ã®ãƒ–ックマーク
kå‰ã®ãƒ–ックマーク
lã‚ã¨ã§èªã‚€
eコメント一覧を開ã
oページを開ã
ReDoS 検出ã®æœ€å…ˆç«¯ recheck ã®ç´¹ä»‹ / State of the Art of ReDoS Detection
Perlã§\p{Hiragana}ã¨ã‹ãŒè¨˜å·ã«ãƒžãƒƒãƒã™ã‚‹å•é¡Œ - Qiita
{{#tags}}- {{label}}
{{/tags}}