Wasmã§JavaScriptã‚’å‹•ã‹ã™æ„義 - id:anatooã®ãƒ–ãƒã‚°ã‚る時Twitterã®ã‚¿ã‚¤ãƒ ラインを見ã¦ã„ãŸã‚‰ã€ã€ŒJavaScriptã‚’Wasm化ã—ã¦å‹•ã‹ã™æ„味ãŒã‚ã‹ã‚‰ãªã„ã€ã¨ã„ã†ã‚ˆã†ãªæ„見を見ã‹ã‘ã¾ã—ãŸã€‚JavaScriptã¯ãƒ–ラウザã«æ載ã•ã‚Œã¦ã„ã‚‹V8ã®ã‚ˆã†ãªJavaScriptエンジンã«ã‚ˆã£ã¦é«˜é€Ÿã«å‹•ä½œã™ã‚‹ã®ã§ã€ã‚ã–ã‚ã–Wasm化ã—ã¦ã‚‚パフォーマンスã¯åŠ£åŒ–ã™ã‚‹ã®ã«ãªãœãªã®ã‹?ã¨ã„ã†è©±ãªã‚“ã§ã™ãŒã€ã“ã‚Œã¯ã€ŒWasm化=パフォーマンスã®ãŸã‚ã€ã¨ã„ã†è€ƒãˆã ã¨æ„義ãŒã‚ã‹ã‚‰ãªã„ã®ã§ã“ã®è¨˜äº‹ã§ã¯ãã‚Œã«ã¤ã„ã¦è§£èª¬ã—ã¾ã™ã€‚ JavaScriptã‚’Wasm化ã—ã¦å‹•ã‹ã™ãƒ„ールやライブラリã¨ã—ã¦ã¯ã€ShopifyãŒé–‹ç™ºã—ã¦ã„ã‚‹Javyã‚„quickjs-emscriptenãªã©ãŒã‚ã‚Šã¾ã™ã€‚JavaScriptã‚’Wasm化ã—ã¦å‹•ã‹ã™ãŸã‚ã«ã¯ã€ã‚る特定ã®JavaScriptエンジンをWasmå‘ã‘ã«ãƒ“ルドã—ã¦å‹•ã‹ã™å¿…è¦ãŒã‚ã‚Šã¾ã™ãŒã€ãã®ã‚ˆã†ãªç”¨é€”ã§ã¯QuickJSã¨ã„ã†Java
SPAã‚»ã‚ュリティ超入門 | ドクセル
ã€PoC編】XSSã¸ã®è€æ€§ã«ãŠã„ã¦ãƒ–ラウザã®ãƒ¡ãƒ¢ãƒªç©ºé–“æ–¹å¼ã¯Local Storageæ–¹å¼ã‚ˆã‚Šå®‰å…¨ã‹ï¼Ÿ - GMO Flatt Security Blog
メタップスペイメントä¸æ£ã‚¢ã‚¯ã‚»ã‚¹äº‹ä»¶ã®ç¬¬ä¸‰è€…å ±å‘Šæ›¸ã‹ã‚‰æ”»æ’ƒã®æ¨¡æ§˜ã‚’èªã¿è§£ã
teratail ä¸å…·åˆå ±å‘Š
Masato Kinugawa Security Blog: Discordデスクトップアプリã®RCE
転è·æ´»å‹• - mala
Masato Kinugawa Security Blog: CVE-2020-11022/CVE-2020-11023: jQuery 3.5.0ã§ä¿®æ£ã•ã‚ŒãŸSecurity Fixã®è©³ç´°
2018å¹´ å ±å¥¨é‡‘åˆ¶åº¦ã‚’æŒ¯ã‚Šè¿”ã£ã¦ - Cybozu Inside Out | サイボウズエンジニアã®ãƒ–ãƒã‚°
ep35 Security (Bug Bounty) | mozaic.fm
[PDF] Electronã®å€’ã—æ–¹
ã¼ããŸã¡ã®æ„›ã—ãŸIE8[PDF] - JSer.info 5周年記念イベント
Electronã§ã‚¢ãƒ—リを書ãå ´åˆã¯ã€æ°—åˆã„ã¨æ ¹æ€§ã§XSSを発生ã•ã›ãªã„よã†ã«ã—ãªã‘ã‚Œã°ãªã‚‰ãªã„。 - 葉ã£ã±æ—¥è¨˜
ãƒã‚°ãƒãƒ³ã‚¿ãƒ¼ã®å“€ã—ã¿
Masato Kinugawa Security Blog: ãŸã¶ã‚“XSSãŒç†ç”±ã§ã‚¤ãƒ³ã‚¿ãƒ¼ãƒãƒƒãƒˆãŒã¨ã¾ã£ãŸ
ã“ã‚Œã‹ã‚‰ã®Webã‚»ã‚ュリティ フãƒãƒ³ãƒˆã‚¨ãƒ³ãƒ‰ç·¨ #seccamp
『最åˆã«ã€Œèªã‚€ã€PHPã€ã¯å…¨ä½“çš„ã«ã¨ã¦ã‚‚良ã„ãŒæƒœã—ã„脆弱性ãŒã‚ã‚‹
ep16 Security (application) | mozaic.fm
「LINEã€ã«æ·±åˆ»ãªè„†å¼±æ€§ã€€å¤–部ã‹ã‚‰å…¨ãƒˆãƒ¼ã‚¯å±¥æ´ã‚’抜ã出ã•ã‚Œã‚‹å±é™ºæ€§ã‚ã‚Š - THE ZERO/ONE
Androidã«å•é¡Œã€Google Playã¨æ¨™æº–ブラウザã®è„†å¼±æ€§æ‚ªç”¨ã§
{{#tags}}- {{label}}
{{/tags}}