ImageMagickを使うWebアプリのセキュリティ - 1. 既知の脆弱性、システム情報の漏洩 | MBSD Blog
MBSDトップページ> MBSD Blog> ImageMagickを使うWebアプリのセキュリティ - 1. 既知の脆弱性、システム情報の漏洩 Webサイトの診断でImageMagickを使ったアップロード画像の処理を見ることがあります。診断の結果、特有の興味深い挙動が見つかることもあるため、今回時間を取って検証してみました。 その結果を3回に分けて記事にします。1回目の本記事では、既知の脆弱性、システム情報の漏洩の問題を取り上げます。2回目はDoS、最後の3回目はアクセス制御やXSSを中心としたいわゆるWebアプリのセキュリティを取り上げます。 検証ではRailsとCarrierWaveを使ったWebアプリを使用しました（詳細は末尾）。CarrierWaveはRailsなどで古くから使われているファイルアップロード処理用のgemライブラリです。これらを選んだのは、筆者の経験上、Imag
RailsのCarrierWaveのカスタマイズ - ファイルの配置先、リサイズ、テストなど - Rails Webook
前回はCarrierWaveのインストール方法について説明しました。 今回は、ファイルの配置先、リサイズ、テストなどCarrirWaveをもっと使いこなしていくための方法を説明します。 目次 ファイルの配置先 画像サイズの変更（リサイズ） アップロードファイルの拡張子 アップロードされたファイルのファイル名 i18n ファイルの配置先 まず、ファイルの配置先としては、大まかには次のどちらにするか選ぶ必要があります。 Railsが動いているサーバーに配置 Amazon S3, Rackspace Cloud Files, Google Strage for Developersなどのクラウド上のストレージに配置 上記の1について説明します。 2については、公式ページを参照してください。 Amazon S3を使う Rackspace Cloud Filesを使う Google Strage f
CarrierWaveのファイル名変換(original_filename)の挙動 - 備忘録。
ファイルアップロード機構にCarrierWaveを利用しています。 アップロードしたファイル名は、 self.file_column.file.original_filename のように取得出来ますが、デフォルトでは日本語を利用出来ません。 ファイル名に日本語を利用する場合、 ./config/initializers/carrierwave.rb CarrierWave::SanitizedFile.sanitize_regexp = /[^[:word:]\.\-\+]/ のように設定します。 ここまではググればすぐ出てくる情報なのですが、 「Simple (1).csv」というファイル名が、「Simple__1_.csv」に変換されることが分かりました。 CarrierWaveのコードを見てみると、先の設定は、 ./vendor/bundles/ruby/2.1.0/gems/ca
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
http://blog.inouetakuya.info/entry/20131014/1381749488
