タグ 標準添付ライブラリ
人気順 10 users 50 users 100 users 500 users 1000 usersRubyGems の複数の脆弱性について
Ruby の標準添付ライブラリである RubyGems に、複数の脆弱性が発見されました。RubyGems の公式ブログにて報告されています。 詳細 以下の脆弱性が報告されています。 CVE-2019-8320: Delete directory using symlink when decompressing tar CVE-2019-8321: Escape sequence injection vulnerability in verbose CVE-2... 続きを読む
RubyGems の複数の脆弱性について
Posted by usa on 17 Feb 2018 Ruby の標準添付ライブラリである RubyGems に、複数の脆弱性が発見されました。 RubyGems の公式ブログにて 報告されています 。 詳細 以下の脆弱性が報告されています。 Prevent path traversal when writing to a symlinked basedir outside of the ro... 続きを読む
RubyGems の複数の脆弱性について
Posted by usa on 29 Aug 2017 Ruby の標準添付ライブラリである RubyGems に、複数の脆弱性が発見されました。 RubyGems の公式ブログにて 報告されています 。 詳細 以下の脆弱性が報告されています。 a DNS request hijacking vulnerability an ANSI escape sequence vulnerability ... 続きを読む
Mastodonを支えるgems - Qiita
Mastodon のコードを読んでみることにしました。 知らないgemが一杯あったのでまずは調べてみることにしました。標準添付ライブラリ、Railsにデフォルトで含まれているものは除きます。また、 group :development とか、group指定ありのは疲れたのでまた今度。 実際のコードに目を通しながら調べましたが、勘違いなどあればご指摘頂けるとうれしいです。 hamlit-rails ... 続きを読む