PHPカンファレンス2017 レポート 徳丸浩さん、著名PHPアプリの脆弱性に学ぶセキュアコーディングの原則 〜PHPカンファレンス2017 ゲストスピーカーセッション 2017年10月8日、東京・大田区産業プラザPiOにて、PHPカンファレンス2017が開催されました。本稿では、ゲストスピーカーセッションであるEGセキュアソリューションズ株式会社 代表取締役 徳丸浩さんの講演「著名PHPアプリの脆弱性に学ぶセキュアコーディングの原則」をレポートします。 著名なPHPアプリケーションでも脆弱性を狙った攻撃が絶えません。徳丸さんは「脆弱性対処の王道はプレースホルダによるSQLインジェクション対策のように、とにかく個別の脆弱性から守るための局所対策が大切。とはいえ、脆弱性対処を束ねる総論も必要だ」と言います。 今回の講演では、一般的なセキュアコーディングの原則、そしてPHPの著名アプリの脆弱性
2016年11月3日にPHPカンファレンス2016が開催されました。本稿では、ゲストスピーカーである徳丸浩さんのセッション「安全なPHPアプリケーションの作り方2016」についてレポートします。 最近のPHP関連の脆弱性 徳丸さんはセッションを通して、PHP関連の脆弱性の話を取り上げていきました。 Joomla!の事例 Joomla!の権限昇格脆弱性についての話がありました。次の2つの問題を含んでいました。 ユーザ登録時に管理者権限を設定されてしまうという問題 ユーザ登録を許可していない設定にしてもユーザ登録が行えてしまうという問題 徳丸さんはこれらのデモを行い、攻撃の流れを見せました。 原因としては登録のメソッドが2つ存在し、そのうちの一方がユーザ登録許可の設定を確認していないことが問題となっていることを指摘しました。対策としては、開発側は該当メソッドの削除、利用者側はバージョンアップを
Ubuntu Weekly Topics 2015年1月30日号vividの開発・bqのUbuntu Phoneのスペック・“GHOST”脆弱性・UWN#401 vividの開発 vividの開発がAlpha 2フェーズを迎えています。 Ubuntu本体には『今のところまだ』新機能の大規模投入は行われておらず、大幅なジャンプは発生していません。フレーバーの中ではKubuntuがPlasma 5へ移行し、壁紙も変更したことで見た目上の大きな変化をしている状態です。 現状ではまだ大きな変化はありませんが、既報の『コンバージド』アプリケーションや、Unity 8のウインドウモードのテスト環境に使うことは可能なので、「新しいUbuntu」に触ってみたい場合はそろそろ手を出してみても良いでしょう。 bqのUbuntu Phoneのスペック bqからリリースされる予定のUbuntu Phone、「
Ubuntu Weekly Topics 2014年10月3日号14.10の〆切間際の攻防・“shellshock”の振り返り・UWN#385 14.10の開発・〆切間際の攻防 14.10は10月9日のKernel Freeze[1]や10月16日のFinal Freezeに向け、さまざまなパッチ提案とそれに伴う攻防が繰り広げられています。 たとえば、ARM64環境のPCIサポートについて、「このパッチは大きすぎて影響が読めない上に3.18のやつだし、まだほとんどテストされてないからダメ。却下（NAK）」「ではこっちならどうだ、汎用的なPCIサポートは捨ててX-Gene専用にしたから影響範囲も狭いし、手元では実際問題なく動いてる！」というやりとりがあったり、あるいはUbuntu Core関連の、なにかをするために必要になりそうな謎のパッケージのアーカイブへの投入要請があったり、と
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
