Struts2が危険である理由
はじめに 2017年3月、Struts2にまたしても新たな脆弱性(S2-045、S2-046)が見つかり、複数のウェブサイトにおいて情報漏洩等の被害が発生しました。筆者は2014年4月（およそ3年前）に「例えば、Strutsを避ける」という記事を書きましたが、今読み返してみると「やや調査不足の状態で書いてしまったな」と感じる点もあります。今回、良いタイミングなのでもう一度Struts2のセキュリティについてざっとまとめてみたいと思います。 なぜJavaなのにリモートからの任意のコード実行(いわゆるRCE)が可能なのか Struts2はJavaアプリケーションであり、Java製のアプリケーションサーバ上で動作します。Javaはいわゆるコンパイル型の言語であるため、通常はランタイムにおいて任意のコードを実行することはできず、RCEは難しいはずです。 JavaのウェブアプリケーションでRCEが成
狂信テロリスト(教えの曲解者)から脱するために「ムスリムのふり」の知識は覚えておこう - INVISIBLE D. ーQUIET & COLORFUL PLACE-
痛ましいテロ犯罪がまたも発生した。ダーイシュという豚の群れが、またも血をむさぼろうとしている。 それへの怒りは当然として、こんな報道がある。 【ダッカ人質事件】「コーラン暗唱できぬ人に拷問」現地メディア報道 - 産経ニュース http://www.sankei.com/world/news/160702/wor1607020070-n1.html 現地の英字紙デーリー・スター（電子版）は２日、救出された人質の父親の話として、犯人グループが人質に対してイスラム教の聖典コーランの一節を暗唱するよう求め、言えなかった人は「拷問された」と伝えた。 人質の父親によると、犯人グループは、人質が信仰する宗教をチェックするためにコーランを暗唱させていた。 これは今回思いついた話ではなく、以前からかこうと思っていた話だが… イスラムの教えを曲解したテロリストの豚、とくに豚の親玉バグダーティの一派は、以前から
[翻訳] コードレビューについて
この記事は::..: glen.nu :.: ramblings :.: on code review :.::の意訳記事です。@9len氏の許可を受けて投稿しています。誤り・修正などがありましたら、@iwashi86までご連絡いただけますと幸いです。 This article originally appeared in English at :..:: GLEN D SANFORD :.: RAMBLINGS :.: ON CODE REVIEW ::..: and has been translated with @9len’s permission for posting to this blog in Japanese. この記事は2014年3月に書いている。Twitterでユーザ検索チームを私が率いていたころの話だ。この記事は、コードレビューに関するセオリー・アプローチを体系化
![[翻訳] コードレビューについて](https://cdn-ak-scissors.b.st-hatena.com/image/square/4b2b513cd4b9941cd623836a282bad7afa76c330/height=288;version=1;width=512/https%3A%2F%2Fiwashi.co%2Fassets%2Fimages%2Fogp-min.png)
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
