広範なWebアプリ開発言語にDoS攻撃につながる脆弱性 － ＠IT
2012/01/06 情報処理推進機構（IPA）は1月6日、広くWebアプリケーション構築に用いられている開発言語やフレームワークに、DoS攻撃につながる脆弱性が発見されたことを踏まえ、緊急対策情報を公開した。 影響を受けるのは、PHPやRubyといった開発言語のほか、WebアプリケーションフレームワークのApache Tomcat、Microsoft .NET Frameworkなど。これらの言語が実装しているハッシュテーブル機構に脆弱性がある。わざとハッシュ値が同じ値になるようなパラメータを大量に送り付け、「ハッシュ衝突」状態を作り出すとDoS状態に陥ってしまう。いわゆる「Hashdos」という攻撃で、例えばPOSTフォームからこうしたデータを送信することで、Webアプリケーションが停止するなどの被害が考えられる。 この脆弱性を踏まえ、マイクロソフトは2011年12月30日に、Micr
【REMIX07】まつもとゆきひろ氏が感じた「MicrosoftのRubyへの本気度」
同日，REMIX07で米MicrosoftのMahesh Prakriya氏が行ったデモ。Silverlightの次期版1.1のアルファ版で，ひとつのコンソールからIronPyhtonとIronRubyを同時に使い，同一オブジェクトを操作してみせた（<a href="http://itpro.nikkeibp.co.jp/article/NEWS/20070920/282478/" target="_blank">関連記事</a>） 「私はWindowsを使わない日本では珍しいエンジニア」---9月19日にマイクロソフトのWeb開発者向けイベント「REMIX07」の講演でまつもとゆきひろ氏はこう口火を切り，会場の笑いを誘った。そして「私に話させようというところにマイクロソフトのRubyに対する本気度がうかがえる」（まつもと氏）。 “Windowsを使わない”というのは，まつもと氏が普段Li
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
