Contact Form 7 5.3.2 がリリースされました。これはセキュリティとメンテナンスのための緊急リリースです。今すぐ更新してください。 非制限ファイルアップロードの脆弱性が Contact Form 7 5.3.1 以前のバージョンに見つかりました。この脆弱性を利用することで、フォーム送信者は Contact Form 7 のファイル名無害化処理を迂回でき、ホストサーバー上でスクリプトファイルとして実行される可能性のあるファイルをアップロードできるようになります。この問題は Astra Security の Jinson Varghese Behanan により報告されました。 必要バージョン: WordPress 5.4 以上 テスト済み: WordPress 5.6 まで » WordPress.org から Contact Form 7 プラグインをダウンロード 主な変更

この記事は マイナビ Advent Calendar 2020 の6日目の記事です. 昨日は @task4233 さんの YubiKeyの技術検証を任されたので, 検証用のデモサーバを実装した話 でした． YubiKey があるとより安全になるし，シュッと使えるとなんかカッコいい感じありますよね． 現在関わっているプロダクトでは AWS CodeBuild(以下，CodeBuild) をCI環境として利用し，約1年半が経ちました． その運用の中で突然動かなくなり，復旧するように修正することが何回かありました． その復旧作業の中で出てきた改善案の1つとして AWS CodeBuild で docker-compose をインストールする作業があるのですが，今回はそのインストール作業を省略させ，CI環境としてより安定し，実行時間が短縮した話についてまとめようと思います． 改善前の状態 改善前の

はじめに ご無沙汰しております。 最近は多忙でブログ書けていませんでしたが、今回は事例紹介やプラクティスのご紹介ではなく、re:Invent2020のAndy Jassy's Keynoteで発表されたAWS Protonというサービスについて、サービス概要や使い方、メリットなどをご紹介できればと思います。 最初サービス内容を聞いたとき、僕自身も「？？？」な状態だったので、同じように疑問をお持ちの読者の皆様へ理解の助けになればと思います。 注意事項 本ブログは2020-12-02時点の情報になります。 また記載時点ではAWS Protonはパブリックプレビュー状態であり、GA時に内容が変わる可能性がある点だけご留意いただければと思います。 AWS Protonとは？ 誤解を恐れずに言ってしまえば、コンテナやサーバーレスアプリケーションからなるサービス構成を「統一的に管理・運用」するためのサ

この記事は マイナビ Advent Calendar 2020 の1日目の記事となります. (なんか去年も1日目だった気がする...) 今年の10月頃になりますが「ゆるWeb勉強会@札幌 OnLine #9」という勉強会で登壇しました． mild-web-sap.connpass.com 私の地元は札幌で前々からゆるWeb勉強会に参加してみたかったのですが．帰省する日が盆と正月でいつも参加のタイミングを逃していましたが， 今回はオンラインでの参加ができるとのことなので，思い切って参加してみました． オンラインでの登壇のためいつもと勝手が違い緊張しましたがオンライン上で参加者の皆さんと交流ができ，充実したイベントとなりました． このイベントでは，私が業務で担当しているニュースメディアに Jest + Puppeteer で E2Eテストを導入した話をしました． 今回は登壇した資料についての補

この記事は マイナビ Advent Calendar 2020 の1日目の記事となります. (なんか去年も1日目だった気がする...) 今年の10月頃になりますが「ゆるWeb勉強会@札幌 OnLine #9」という勉強会で登壇しました． mild-web-sap.connpass.com 私の地元は札幌で前々からゆるWeb勉強会に参加してみたかったのですが．帰省する日が盆と正月でいつも参加のタイミングを逃していましたが， 今回はオンラインでの参加ができるとのことなので，思い切って参加してみました． オンラインでの登壇のためいつもと勝手が違い緊張しましたがオンライン上で参加者の皆さんと交流ができ，充実したイベントとなりました． このイベントでは，私が業務で担当しているニュースメディアに Jest + Puppeteer で E2Eテストを導入した話をしました． 今回は登壇した資料についての補

「sqlmapを使ってみる」では、sqlmapを使ってSQL injection脆弱性のスキャンを行った。 ここでは、SQL injection以外の脆弱性もスキャンできるテストツールw3afを使い、Web脆弱性のスキャンをやってみる。 環境 Ubuntu 14.04.3 LTS 64bit版、Docker 1.9.1 $ uname -a Linux vm-ubuntu64 3.19.0-25-generic #26~14.04.1-Ubuntu SMP Fri Jul 24 21:16:20 UTC 2015 x86_64 x86_64 x86_64 GNU/Linux $ lsb_release -a No LSB modules are available. Distributor ID: Ubuntu Description: Ubuntu 14.04.3 LTS Release

Simulating Adversaries Since 1984Congratulations! Your organization has approved the creation of an internal Red Team program and tasked you to do it! Here are some quick easy tips to get this program off the ground as simply as possible, based on Q&A I have done with a number of old/mature corporate Red Teams, brand new corporate Red Teams, and lessons I’ve personally learned (some of which were

新しく技術を学ぶときに「どんな第一歩」を踏み出すか．僕は「体系的に学ぶ」ことが好きで，技術書を読むことが多い．全体感を把握することで安心できる性格であることも関係していると思う．さらに「実際に体験する」ことも好きで「学習コンテンツ」をよく使う．今までもチュートリアルサイト，Katacoda，YouTube など，いろいろ試してブログにまとめてきた．また現在は講師という仕事柄もあり，どのように「学習コンテンツ」を構成すると学習体験を高められるのか？という部分に強い興味関心があることも関係している． GitHub Learning Lab とは？ 今回は GitHub から提供されているプラットフォーム「GitHub Learning Lab」を紹介する．GitHub / GitHub Pages / GitHub Actions など，GitHub 関連のコースが揃っているし，さらに HTM

COVID-19の影響でJapan IT WeekやInteropなど多くのIT系の展示会が中止になりました。そこで、宣伝機会が無くなっているIT企業のために、マジセミ株式会社が中心となり無料で出展できるバーチャル展示会をみんなで開催します。たくさんご意見を頂きながら楽しい展示会を創りましょう！

Update as of Oct 1, 2020: AWS CloudFormation Guard is now generally available. AWS CloudFormation announces the preview of AWS CloudFormation Guard (cfn-guard), an open-source command line interface (CLI) that helps enterprises keep their AWS infrastructure and application resources in compliance with their company policy guidelines. Cfn-guard provides compliance administrators with a simple, poli

Amazon Route 53 Domains now lets you transfer domain registrations between AWS accounts using the Route 53 API. Previously, this operation required you to open a support ticket. Now, you can transfer your domains from one AWS account to another as a self-service operation. This operation is free of charge and does not affect either the renewal date or the contact details of your domain name regist

Hackers Are Selling a Critical Zoom Zero-Day Exploit for $500,000 People who trade in zero-day exploits say there are two Zoom zero-days, one for Windows and one for MacOS, on the market. Hackers are selling two critical vulnerabilities for the video conferencing software Zoom that would allow someone to hack users and spy on their calls, Motherboard has learned. The two flaws are so-called zero-d

2020/05/26 時点で、サポート終了日に関して変更がありましたので、更新いたします。 とはいえ 2020/6/30 以降の明確な日程は記載されていないため、引き続き AWS Pricing Calculator への移行を進めることをお薦めします。 園部です。 出オチ・タイトルオチ 失礼します！ AWS Simple Monthly Calculator（SMC） は、AWS をご利用の皆さんであれば、一度は利用または見たことがあるのではないでしょうか？ そんな SMC ですが AWS Pricing Calculator が登場したことで、いつの日か訪れるであろうと思われていた引退の日が、ついにやってくるようです。。今までありがとう！！ 現在 SMC にアクセスする以下のメッセージが表示されます。そのまま利用する場合は 簡易見積もりツールを続行 を選択することで利用可能です。 （2

Meetings on Zoom, the increasingly popular video conferencing service, are encrypted using an algorithm with serious, well-known weaknesses, and sometimes using keys issued by servers in China, even when meeting participants are all in North America, according to researchers at the University of Toronto. The researchers also found that Zoom protects video and audio content using a home-grown encry

仕事をしている時にチームメンバーに助けられたり，「いいね！」って思う時が度々あると思います．それを伝えるために「HeyTaco!」や「Unipos」を使って感謝を表現するのをよく聞きます．こういうのを「ピアボーナス」って呼ぶみたいですね．ちなみに今のチームでは「HeyTaco!」を使っています． www.heytaco.chat unipos.me しかし，友人やコミュニティのメンバーで使ってみたい時はどちらのサービスも基本的には有料なので，使うかどうか少し踏みとどまると思います． そんな時に先輩エンジニアさんから無料で手軽に始められる「pluspl.us」という Slack App を教えて頂いたので今回はそれについてまとめてみます． go.pluspl.us 使い方 Slack の App から普通に検索できるので「追加」を押してインストールします． 使いたいチャンネルに追加し，以下の