気に入った記事をブックマーク
- 気に入った記事を保存できます
保存した記事の一覧は、はてなブックマークで確認・編集ができます
- 記事を読んだ感想やメモを書き残せます
- 非公開でブックマークすることもできます
knqyf263.hatenablog.comエントリーの編集
エントリーの編集は全ユーザーに共通の機能です。
必ずガイドラインを一読の上ご利用ください。
0
記事へのコメント0件
- 注目コメント
- 新着コメント
新着コメントはまだありません。
このエントリーにコメントしてみましょう。
このエントリーにコメントしてみましょう。
注目コメント算出アルゴリズムの一部にLINEヤフー株式会社の「建設的コメント順位付けモデルAPI」を使用しています
いまの話題をアプリでチェック！
- バナー広告なし
- ミュート機能あり
- ダークモード搭載
関連記事
CVE-2022-32224（Railsの脆弱性）を試す - knqyf263's blog
前回の記事は割と濃い味付けでしたが、今回は薄味です。 脆弱性自体は簡単なやつなのですが、調べている... 前回の記事は割と濃い味付けでしたが、今回は薄味です。 脆弱性自体は簡単なやつなのですが、調べている過程でRuby 3.1からYAMLのパースが安全になったことを知ったのでその共有がてら書きました。最近はあまりRubyを触る機会がなかったのでリハビリを兼ねて触っているところもあり、間違いがあれば教えて下さい。 要約 背景 RubyのYAML.load Railsのデシリアライゼーションを試す 準備 クラスの復元 任意コード実行 まとめ 要約 Rubyの YAML.load （正確には Psych.load ）をユーザ入力など信頼できない値に対して実行するのは危険でした。 Do not use YAML to load untrusted data. Doing so is unsafe and could allow malicious input to execute arbitrary
ブックマークしたユーザー
すべてのユーザーの
詳細を表示します
詳細を表示します
knqyf263.hatenablog.com
knqyf263.hatenablog.com
knqyf263.hatenablog.com
knqyf263.hatenablog.com
president.jp
anond.hatelabo.jp
anond.hatelabo.jp
econ101.jp
yuki0920.hatenablog.jp
www.gizmodo.jp
internet.watch.impress.co.jp
xtech.nikkei.com
levtech.jp
tech.findy.co.jp
tech.techtouch.jp
www.itmedia.co.jp
www.crn.or.jp
ift.tt
blog.nekovideo.net
web.archive.org
