実践！安全ではないデシリアライゼーションの攻撃手法 | yamory Blog

2021/01/15 8 users デシリアライゼーション DOS オブジェクト 改ざん 攻撃手法

安全でないデシリアライゼーション（Insecure Deserialization）とは、多くのプログミング言語に存在するバイト列等の表現で直列化されたデータを元のオブジェクトに変換する処理で発生する脆弱性です。 攻撃者がこの脆弱性を悪用することにより、DoS や状態の改ざん、最悪の場合は任意のコード実行を引き起こす可能性が... 続きを読む

日持ちする直列化のためのライブラリ「winery」 - モナドとわたしとコモナド

2018/06/03 27 users モナド 穀物 コモナド 過言 果実

2018 - 06 - 03 日持ちする直列化のためのライブラリ「winery」 人類は、酒と共に発展してきたと言っても過言ではない。 穀物 や果実などを酒に変換することにより、糖を除く栄養を保ったまま、高い保存性を持たせることができる。酒は人々の喉を潤し、時に薬として使われた。 プログラミングにおいても、終了したら消えてしまうデータを、保存性の高いバイト列に変えたい場面がよくある。そのような操作... 続きを読む

文章に向いてない構造をいかに文章に向いた構造に直列化するかが大事 - きしだのはてな

2012/11/24 438 users はてな 分岐 構造 ループ 文章

Software Design 12月号の特集が「なぜエンジニアは文章が下手なのか？」というタイトルだったので、読んでみたら、ちょっと残念な内容だった。 「それは文章で書くべき情報なのか」という章があって、直列化した論理構造であれば文章には書きやすいけど、分岐やループがあるような構造だと書きにくいということが書いてあった。そこで文章化しにくい構造の例として地図があげてあって、暗にそういう構造は文章... 続きを読む