「さようなら ImageMagick」の考察 - Qiita
はじめに サイボウズさんの ImageMagick の利用をやめる記事について少し思う所を書きます。否定というよりアシストのつもりです。(2018年08月26日投稿) さようなら ImageMagick 自分のスタンスを3行でまとめると、 policy.xml で読み書き出来るファイル形式を絞れば、いうほど怖くはない ただ、ImageMagick に限らずサーバサイドで動かすのは手間と覚悟が要る Yahoobleed の件でコード品質が信用ならないと言われたら、ごめんなさい 「ImageMagick を外した理由」 サイボウズさんのブログでは、2017年の ImageMagick 脆弱性報告数が多いので駄目との事です。 脆弱性 ImageMagick には脆弱性が大量に存在します。 2017 年に報告された ImageMagick の脆弱性は 236 件 でした。 大量にある上にリモートコ
ImageMagickを使うWebアプリのセキュリティ - 1. 既知の脆弱性、システム情報の漏洩 | MBSD Blog
MBSDトップページ> MBSD Blog> ImageMagickを使うWebアプリのセキュリティ - 1. 既知の脆弱性、システム情報の漏洩 Webサイトの診断でImageMagickを使ったアップロード画像の処理を見ることがあります。診断の結果、特有の興味深い挙動が見つかることもあるため、今回時間を取って検証してみました。 その結果を3回に分けて記事にします。1回目の本記事では、既知の脆弱性、システム情報の漏洩の問題を取り上げます。2回目はDoS、最後の3回目はアクセス制御やXSSを中心としたいわゆるWebアプリのセキュリティを取り上げます。 検証ではRailsとCarrierWaveを使ったWebアプリを使用しました（詳細は末尾）。CarrierWaveはRailsなどで古くから使われているファイルアップロード処理用のgemライブラリです。これらを選んだのは、筆者の経験上、Imag
画像・動画・音楽からパスワードを自動生成する「ObPwd」 | 教えて君.net
パスワードは、ランダムな文字列で10文字以上にするように、とはよく言われるが、そんな適当な文字列を覚えておくのは結構苦痛。だから、パスワードはIDと一緒なんてことをやってると、オークションのIDを乗っ取られたりするわけだ。「ObPwd」は、自分の好きな画像、動画、音楽のファイルから適当な文字列を生成してくれるツール。もしパスワードを忘れてもどのデータからパスワードを生成したかを忘れなければ、同じパスワードを生成することができる。 おた☆スケのコミケレポートの写真からFirefoxアドオン版で生成したパスワード。 ObPwdは、Firefoxのアドオン版とアプリケーション版が提供されている。アドオン版はウェブ上の好みのデータからパスワードを生成できるのだが……絶対に消えたりしないデータから作らないといけない。アプリケーション版ならローカルのディスクからパスワードを生成できる。でも、ハードディ
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
また割れ厨のスクショと個人情報が晒されてるぞ:【2ch】ニュー速VIPブログ(`･ω･´)
