azu

Git 2.26.0以下にある脆弱性

Git 2.26.0以下^＊1には、細工したリポジトリをgit cloneしたときに、 そのユーザーのCredential(たとえばGitHub.comをcloneするときに使う認証情報)を奪い取れる脆弱性があります。

📝 取得できる認証情報は credential.helper の設定に依存する

既にPoC(検証するためのコード)もあり、結構簡単なので是非Gitを2.26.1以上にアップデートしましょう。 git submoduleを使うと見た目ではわかりにくい攻撃もできるので、「気をつける」では回避は難しいです。

azu

• Date: 2020-04-01
• Author: @azu
• Twitter: @azu_re

一次情報に近い二次情報の情報源をまとめたもの。

ここでの一次情報はコミットとかコードのこと。

Browser

mizchi

非破壊 TypeSctript

mizchi / TypeScript Meetup 2

---

About

• mizchi / 竹馬光太郎
• フロントエンドと Node.js

mala

Rails の CVE-2019-5418 は RCE (Remote code execution) です

2019-03-23 更新

• Remote Code Executionとして、Advisoryが更新された。
• https://groups.google.com/d/msg/rubyonrails-security/zRNVOUhKHrg/GmmcVXcmAAAJ
• Thanks to @sorah @tenderlove

前置き

msakamoto-sf

diff(差分検出アルゴリズム)のJava実装調査メモ

diff(差分検出アルゴリズム)のJavaライブラリが無いか探したので、参考URLの調査メモ。

※URLなどは2018-01-04時点のもの。

アルゴリズムの種類

diffツールでのアルゴリズムについては、ざっくりと以下のWiki参照：

• https://ja.wikipedia.org/wiki/Diff

buzztaiki

JEP-123 で利用時に指定する方法が提案されてJava8で使えるようになったらしい。Linuxだと標準で /dev/random を使うからエントロピーが全部消費されてる状態だとブロックされてた。

Link

• http://openjdk.java.net/jeps/123
• https://bugs.openjdk.java.net/browse/JDK-8046113
• http://docs.oracle.com/javase/jp/8/technotes/guides/security/StandardNames.html#SecureRandom
• http://docs.oracle.com/javase/jp/7/technotes/guides/security/StandardNames.html#SecureRandom
• http://docs.oracle.com/javase/jp/8/api/java/security/SecureRandom.html#getInstance-java.lang.String-java.lang.String-
• http://docs.oracle.com/javase/jp/8/api/java/security/Security.html#getProvider-java.lang.String-
• http://blog.64p.org/entry/2014/10/08/233604

j5ik2o

ペアプロの心得

休憩をとる

1.定期的に休憩をとっていますか？ ペアプログラミングは、精神的な体力を消耗します。定期的に休憩をとってリフレッシュすることがとても大切です。

謙虚になる

2.「色々な実装方針がある」という認識がありますか？

thinkerbot

# Two ENV variables control the 'gem' command:
#
#   GEM_HOME: the single path to a gem dir where gems are installed
#   GEM_PATH: a standard PATH to gem dirs where gems are found
#
# A gem directory is a directory that holds gems.  The 'gem' command will lay
# out and utilize the following structure:
#  
#   bin               # installed bin scripts
#   cache             # .gem files  ex: cache/gem_name.gem