Ruby の脆弱性を見つけた話 - クックパッド開発者ブログ
こんにちは、技術部の遠藤（@mametter）です。フルタイム Ruby コミッタとして、クックパッドにあたらしく入社しました。よろしくお願いします。 最近、Ruby や RubyGems の脆弱性を発見して、その結果セキュリティリリースにつながるということを経験しました。どういう動機でどのように脆弱性を発見したか、どのように通報したか、などについてまとめてみます。Ruby の脆弱性を見つけたけどどうしよう、という人の参考になれば幸いです。 HackerOne について HackerOne という脆弱性情報の通報と公開のためのプラットフォームをご存知でしょうか。 OSS にとって脆弱性情報の管理は面倒なものです。脆弱性の通報を秘密裏に受け付け、関係者だけで議論しなければなりません。そのため、通常のバグトラッカとは別のコミュニケーションチャンネルを用意する必要があります。 そこで Hacke
バグなどの謎の現象に立ち向かうも闇が濃く、どうしても沼から脱出できない時に見るフローチャート - Thanks Driven Life
ご査収ください (2022年12月8日 追記) フローチャートを書き直しました。内容自体は当時のものと同じです。 補足 パフォーマンスの出し方は人それぞれなので「私はこんな感じです」というものです。 とりあえず「なんかやばいな?」と思ったら休む 体調的にはもちろん、「これ結構やばそうだな?」という勘所は大事 15分以上(長くても30分)悩んだら周りに聞いてみる こういう時はだいたい 視野が狭くなっている(簡単なスペルミスだったり) 暗黙知に触れている(業務だとよくある) とてつもない難問にぶちあたっている といったケースなので、仲間にSOSを出した方がチーム全体の進捗も結果的に良くなる、という経験談です。 ちなみに15分の根拠はなんとなくです。 ちなみに、問題に取り組み始めるその瞬間から「15分やってわからなかったら誰かに聞こう」としている場合は、 フローチャートの「30分動いてなかったら
PHP の mt_rand() は一貫して壊れている(consistently broken)らしい - 唯物是真 @Scaled_Wurm
PHPでMersenne Twister法で擬似乱数を生成する関数のmt_rand()にバグがあり出力がおかしい、という話が流れてきておもしろかったので簡単にまとめておく kusanoさんがmt_rand()の実装に9年以上前から1文字違いでバグがあったことを見つけて、数ヶ月後にマージされる(追記: 正確には、PHP版の実装が他と異なっているのは前から知られていたらしい*1 ) PHPに送った1文字修正するプルリクエストがマージされた🎉 mt_rand()の返す値が元のメルセンヌツイスタと異なっていた。https://t.co/Z5WJhHVyNd— kusanoさん@がんばらない (@kusano_k) February 17, 2016 その後、生成される擬似乱数列が変わってしまうので、後方互換性を壊す変更は議論してからmergeすべきということでrevertされるこの前マージされた
Chrome のバグをレポートして報奨金を獲得しましょう
.app 1 .dev 1 #11WeeksOfAndroid 13 #11WeeksOfAndroid Android TV 1 #Android11 3 #DevFest16 1 #DevFest17 1 #DevFest18 1 #DevFest19 1 #DevFest20 1 #DevFest21 1 #DevFest22 1 #DevFest23 1 #hack4jp 3 11 weeks of Android 2 A MESSAGE FROM OUR CEO 1 A/B Testing 1 A4A 4 Accelerator 6 Accessibility 1 accuracy 1 Actions on Google 16 Activation Atlas 1 address validation API 1 Addy Osmani 1 ADK 2 AdMob 32 Ads
Easy CSS fix for fixed positioning on Android 2.2 and 2.3
3603 days since last revision. Details are possibly out of date. When it came to cross-testing a design on an old Android recently I came across a familiar problem to most front-end developers. The CSS property/value pair of position: fixed; doesn’t work. Update: 2/3/14 – Since writing this post I actually came across and documented a related issue regarding the poor performance of fixed position
Linuxのstableカーネルにext4をぶっ壊すバグが発見される
[Phoronix] EXT4 Data Corruption Bug Hits Stable Linux Kernels このバグは、3.6.2でもたらされ、以前の安定版カーネルにもback-portされているので、3.4の最新の安定版カーネルにまで影響が及ぶらしい。 Theodore Ts'oによれば、この問題は、カーネルを短期間で二度正常にリブートすることで起こるのだそうだ。そのため、一般の普通のディストロを使っている利用者は、まずこのバグに出くわすことはない。しかし、サスペンドやハイバネートのかわりにリブートを使うラップトップ利用者や、カーネル開発者には、容易に問題が起こりうるのだとか。 なんだかだいぶ反響があるので追記。Theodore Ts'oのメールより LKML: Theodore Ts'o: Re: Apparent serious progressive ext4 da
2012-10-03
「ポイント付きメッセージ送信」機能の停止継続と、脆弱性への対応について 2012年10月1日にお知らせさせていただいた通り、あるユーザーから他のユーザーへ、はてなポイントを送信する機能である「ポイント付きメッセージ送信」を、2012年9月30日の12時26分ごろから停止させていただいております。停止の理由は脆弱性を確認したためです。 この脆弱性により、ある1人のユーザーが、はてなポイントを不正に取得しました。さらに、人力検索はてなの回答への配当として、複数のユーザーに不正に取得したポイントを配布しました。 はてなは、はてな利用規約 第7条（利用料金）の12に基づき、不正に取得したポイントと、そのポイントから派生した取引を取り消しました。取り消し処理は2012年10月2日までに終わっています。 あわせてはてなは、本脆弱性を用いた不正利用が他にないかを調査しました。調査の結果、本脆弱性を用いた
300億の行方、どうなったでしょうか？ ポイントもらった方、アマゾンポイントへ換金できましたか？…
300億の行方、どうなったでしょうか？ ポイントもらった方、アマゾンポイントへ換金できましたか？それとも消滅？はてなさんから連絡は？ どうなったか知りた～い。教えてグッピーちゃん。 最終的なところまでちゃんと書いてくれた人には、まともなポイントを差し上げます（10万は無理だから、、、100pointぐらいね）
人力検索はてな
コンピュータ (108254) インターネット (65161) ウェブ制作 (42702) ゲーム (14407) 家電・AV機器 (15527) 趣味・スポーツ (33459) 書籍・音楽・映画 (20046) 旅行・地域情報 (27195) 学習・教育 (32255) 科学・統計資料 (19117) 生活 (71461) 医療・健康 (19628) 美容・ファッション (9864) グルメ・料理 (16718) ビジネス・経営 (39614) 政治・社会 (20457) 経済・金融・保険 (14792) 就職・転職 (7603) 芸能・タレント (10748) 芸術・文化・歴史 (24258) 人生相談 (14795) ネタ・ジョーク (10749) はてなの使い方 (10884) コレナニ？ (4512) 質問する アンケートする 質問一覧 注目の質問 回答者ランキング 人力検索はて
PhobosLab
What the Fucking Fuck, Apple? Update Tuesday, July 16th 2012: The Bug appears to be fixed in iOS 6 Beta 3. Almost two years ago I noticed a strange multitouch problem in Mobile Safari with one of my games. This problem was new; it was introduced with the iOS 4.2.1 update and wasn't present on older iOS versions. I built a test case and filed a bug report with Apple. It was marked as a duplicate of
上野宣さんにきく、こんなにもめんどうくさいWebセキュリティの世界
―まずは『めんどうくさいWebセキュリティ』について、簡単に説明お願いします。 ひとことでいうと、はせがわようすけを目指す人向け、でしょうか。 ―その回答も掲載しますが、真面目な答えもお願いします。 はい。一番のターゲットはWebセキュリティの研究をしたいという人たちですね。 ―Webセキュリティを研究したいひと…何人くらいいるんでしょうか。 1000人もいたら、世の中がもっと良くなっている人なので、本当にいるのは100人くらいかな。でも、この本で1000人くらいにしたいですね。 ―Webセキュリティを研究する人がもっと増えるべき？ というか、Webの開発に携わる人は、セキュリティとは切っても切れない縁がある。あと、ちょっとセキュリティに興味があるんだけど…っていう人にも読んでもらいたいなァ。 ―ターゲットが増えてきましたね。 この本、セキュリティの本なのにおもしろいんですよ。 ―最初の章
バグハンター一問一答！ひとはいかにしてバグハンターになるのか？
―バグハンターってなんですか？ ソフトウェアの欠陥(脆弱性)を見つけることに楽しみや自己実現を見いだす人のことです。ただ近年は、そうした活動に対して報奨金を与える会社が増えています。 ―ハッカーとは違うのでしょうか？ 同じだと思います。ハッカーと呼ばれる人はたくさんいますが、そのうちの、脆弱性を見つけることに長けた人たちのことをいいます。 ―バグハンターは、匿名ですか？実名ですか？ 大半は実名ですが、恥ずかしがり屋もいます。 ―バグハンターが通報してから、脆弱性が修正されるまでのプロセスを簡単に教えてください。 一般に、通知を受けたソフトウェア会社は、その脆弱性をまず確認して、間違いなくそれが脆弱性であるとバグハンターに伝えます。そして、修正のおよその目安をバグハンターに示しながら、修正作業を行うのが一般的です。 ソフトウェア会社側で修正作業が終わり、修正プログラムが公開されると、バグハン
Google Chrome で別のタブの favicon が表示される件
最近がんばって Google Chrome を使ってみてるんだけど 不具合なのか仕様なのかちょっと悩ましいことがあるので書いてみます。 あるサイト A から別サイト B へのリンクがはられていて B に Favicon が設定されていない場合、 A から B を開くと、B を開いているタブに A の Favicon が出る。 例えば Facebook に自分のサイトへのリンクをのせて 自分のサイトに Favicon がないと、こうなるの。 タブを複数開いているとき 目的のページがどのタブにあるかを一目で見つけるのに 一瞬迷うことがある。 リンクからじゃなくて普通に開いたらこうなるから 上記は不具合なんじゃないかなーと思うんだけど、 何か理由があってのことなのかな。 誰か知ってたら教えてください。 追記 Facebook でのみ起きるのではないかという声をいただきました。 @msng これっ
Microsoftの「Windows Azure」、閏年関連バグでダウン
MicrosoftのクラウドサービスWindows Azureが複数の地域で約9時間にわたってダウンした。原因は閏年に関連するソフトウェアのバグだ。 米Microsoftのクラウドサービス「Windows Azure」で、太平洋時間の2月28日午後5時45分くらいから複数の地域（東アジア、西アジア、北米、北ヨーロッパのそれぞれ一部）でサービス障害が発生し、本稿執筆現在も完全には復旧していない（日本時間の1日17時40分現在、ほぼ復旧した。公式発表はまだ更新されていない）。 Microsoftは公式ブログで謝罪し、現在、復旧作業と原因究明に努めていると発表した。原因は閏年の処理に関連するソフトウェアのバグという。 どの地域でまだ問題が残っているかは、サービスダッシュボードで確認できる。日本が含まれる東アジア地域のサービスは、データ同期機能以外はほぼすべて復旧している。 同社によると、太平洋時
Bug 3919 ディスクキャッシュをオフにしているときの仮想メモリサイズ - WebStudio
もずはっく日記(2004年12月) 2004年12月6日 Bug 3919 ディスクキャッシュをオフにしているときの仮想メモリサイズ 初回投稿日時: 2004年12月06日16時29分27秒 最終更新日時: 2004年12月06日16時30分48秒 カテゴリ: Mozilla Core SNS: Tweet (list) メモリリークがあるために仮想メモリが解放されていないのではないか、という問題。 報告者の方もそうだし、一般的にもちょっとPCに詳しい人の間でなぜかメモリリークという用語は知れ渡っているが、メモリの確保と解放に関して正しい知識を持っている人は少ないと思う。 詳しいことはコメントに書いているが、基本的には次のように考えて問題無い。 まず、プログラムがメモリを確保しようとした場合、この場合、OSから必要なメモリが逐次割り当てられる、つまり追加消費される。これは多くの人の考え
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Google and Alphabet Vulnerability Reward Program (VRP) Rules | Google Bug Hunters
TechCrunch
アンカー付URLを自動更新する方法を教えて下さい。…
https://bugs.chromium.org/p/chromium/issues/detail?id=89567
Choromeの拡張機能について 私は先日PCを新しいのに変えました。…