“Log4jと同じアルゴリズムで文字列を解析し、Log4jがLookupする際にキーにする文字列をまったく同じようにScutumのコード内で取得できるようにします” うおー、なるほどなぁ‥、でもパフォーマンス問題は起きないんだろう

gachapining のブックマーク 2021/12/17 02:30

<blockquote class="hatena-bookmark-comment"><a class="comment-info" href="https://b.hatena.ne.jp/entry/4712636532938629218/comment/gachapining" data-user-id="gachapining" data-entry-url="https://b.hatena.ne.jp/entry/s/www.scutum.jp/information/waf_tech_blog/2021/12/waf-blog-081.html" data-original-href="https://www.scutum.jp/information/waf_tech_blog/2021/12/waf-blog-081.html" data-entry-favicon="https://cdn-ak2.favicon.st-hatena.com/64?url=https%3A%2F%2Fwww.scutum.jp%2Finformation%2Fwaf_tech_blog%2F2021%2F12%2Fwaf-blog-081.html" data-user-icon="/users/gachapining/profile.png">Log4jで話題になったWAFの回避/難読化とは何か</a><br><p style="clear: left">“Log4jと同じアルゴリズムで文字列を解析し、Log4jがLookupする際にキーにする文字列をまったく同じようにScutumのコード内で取得できるようにします” うおー、なるほどなぁ‥、でもパフォーマンス問題は起きないんだろう</p><a class="datetime" href="https://b.hatena.ne.jp/gachapining/20211217#bookmark-4712636532938629218"><span class="datetime-body">2021/12/17 02:30</span></a></blockquote><script src="https://b.st-hatena.com/js/comment-widget.js" charset="utf-8" async></script>

このブックマークにはスターがありません。
最初のスターをつけてみよう！

Log4jで話題になったWAFの回避/難読化とは何か

www.scutum.jp2021/12/16

はじめに 2021年12月に発見されたLog4jのCVE-2021-44228は、稀に見るレベル、まさに超弩級の脆弱性となっています。今回、私はTwitterを主な足がかりとして情報収集を行いましたが、(英語・日本語どちらにおいて...

333 人がブックマーク・32 件のコメント

他のコメントを読む

＼コメントがサクサク読めるアプリです／

はてなブックマーク

Log4jで話題になったWAFの回避/難読化とは何か

はてなブックマーク

公式Twitter

はてなのサービス