しんめたる(@sinmetal)/2014年09月24日

【サービス終了のお知らせ】
2025年4月20日(日)の20時をもちまして、favologのサービスを全て終了することとなりました。
「いいね」のログデータについては、PC版でログイン後の管理画面よりダウンロードすることが可能です。

しんめたる

Favolog ホーム » @sinmetal » 2014年09月24日

並び順 : 新→古 | 古→新

今回のbashの穴の影響範囲としては、環境変数に外部入力を突っ込んでたらアウトというもので、かなり広いです。例えばdhclientは環境変数を使って設定するので、悪意あるDHCPサーバーがクライアントに任意コードを実行させられるという...

タグ：

posted at 23:40:18

Bash に環境変数を通じた任意コード実行の脆弱性が見つかりました。リモートから悪用可能な悲惨な脆弱性です。 securityblog.redhat.com/2014/09/24/bas...

タグ：

posted at 23:33:33

CircleCI で docker + serverspecを実行する - moock’s blog hatebutter.com/link?post_id=5...

タグ：

posted at 10:10:02