mala

Rails の CVE-2019-5418 は RCE (Remote code execution) です

2019-03-23 更新

• Remote Code Executionとして、Advisoryが更新された。
• https://groups.google.com/d/msg/rubyonrails-security/zRNVOUhKHrg/GmmcVXcmAAAJ
• Thanks to @sorah @tenderlove

前置き

taea

エンジニア向けデザインメンター（謎）をはじめて、2〜3ヶ月が経ちました

@ken_c_lo in 町田の部屋 新年会 2014-03-30

何やるの？

実際のプロジェクトに入って、エンジニアのデザイン業を支援する

デザインといっても広義。（案件のフェーズや人によってそれぞれ違うことやってる）

• HTML
• CSS
• ビジュアルデザイン

stormcat24

plugins/org.eclipse.wst.html.core_1.1.502.v201202091936.jar のplugin.xmlファイルを修正する。
org.eclipse.core.contenttype.contentTypes部分を以下のように修正。le-extensionsからhtml, htmとかを除外する。

	<extension point="org.eclipse.core.contenttype.contentTypes">
		<content-type
			file-extensions="htpl,wml"
			priority="high"
			name="%HTML_Content_Type_Extension_Element.name"
			id="org.eclipse.wst.html.core.htmlsource"
			base-type="org.eclipse.core.runtime.text">

hail2u

訳注

これは超訳です。

CSSLintは「なんでこんなルールなんだ…」とイラっとすることが多いですけど、それぞれにそれなりに理由があります。まぁ勿論無視するべきなルールとかもあります。例えば見出し要素の再定義禁止とかはHTML5に対するCSSなら無理な話です。そんなわけでどんな理由なのかを簡単に訳しました。無視するかどうかは自分で決めましょう！

この訳はCSSLintと同じライセンスで提供されます。

Possible Errors