mala

Rails の CVE-2019-5418 は RCE (Remote code execution) です

2019-03-23 更新

• Remote Code Executionとして、Advisoryが更新された。
• https://groups.google.com/d/msg/rubyonrails-security/zRNVOUhKHrg/GmmcVXcmAAAJ
• Thanks to @sorah @tenderlove

前置き

voluntas

ぼくのかんがえたさいきょうの超低遅延大規模配信

更新

2018-08-20

作者

@voluntas

バージョン

18.8.3

URL

https://voluntas.github.io/

kawanet

// 文字列から ArrayBuffer への変換

function string_to_buffer(src) {
  return (new Uint16Array([].map.call(src, function(c) {
    return c.charCodeAt(0)
  }))).buffer;
}

// ArrayBuffer から文字列への変換

udzura

• Service パターン
  • Solo Service
  • Multi Services
  • Web Service
  • Upstart(Using ubuntu-upstart)
  • Buildstep
• Builder パターン
• Command パターン
  • Shell
  • Wrapper/Bundler

sudix

package main

import (
	"fmt"
	"net/http"
	"os"

	"github.com/codegangsta/cli"
)

1syo

<div class="container">
  <% if flash[:notice] %>
    <div class="alert alert-success">
      <%= flash[:notice] %>
    </div>
  <% end %>

  <h1>Users</h1>
  <%= form_for(@user_import, url: import_admin_users_path,
    html: {method: :post, multipart: true, role: "form", class: "form-inline"}) do |f| %>

mala

# 私が考える安全なプログラムを書くために必要なこと

今も昔も「入力によって挙動が大幅に変わるAPI」が世の中には多数存在していて、プログラマが本来意図した挙動と異なる動作を引き起こしている。

- ファイルを開こうとしたらコマンドを実行できてしまったり
- CSSセレクタを書いてるつもりがHTMLタグを生成してしまったり
- SELECT文を発行するつもりがDELETE文を発行できてしまったり

こういったときに
- 入力値検証をしないと危険になる

brankoajzele

<?php

$certificateCAcer = '/certificate.cer';

$certificateCAcerContent = file_get_contents($certificateCAcer);

/* Convert .cer to .pem, cURL uses .pem */
$certificateCApemContent =  '-----BEGIN CERTIFICATE-----'.PHP_EOL
    .chunk_split(base64_encode($certificateCAcerContent), 64, PHP_EOL)
    .'-----END CERTIFICATE-----'.PHP_EOL;

FaviusTy

#encoding: utf-8

require 'ostruct'

# OpenStructを拡張
# Value以下ネストされたHashも全てOpenStructインスタンスとして展開します
class NestedOpenStruct < OpenStruct

  def initialize(hash=nil)
    @table = {}

oxoofo

# -*- coding: utf-8 -*-

require "win32ole"
require "fileutils"
require "kconv"

def usage
  puts <<-USAGE.gsub(/^ *\|/, "")
          |動作: ワード・エクセル・PowerPointをPDFに一括変換します。
          |      ネストした階層構造をそのまま再現します。