Content-Disposition の filename という地雷。　(1個の観点で17個の脆弱性を見つけた話) - ぶるーたるごぶりん

2023/01/05 93 users RFC filename Email ライブラリ 地雷

TL;DR 1つのブラウザ、1つのプログラミング言語、15個の { Web Framework, HTTP Client ライブラリ, Email ライブラリ / Web Service 等} で脆弱性を見つけました。 見つけた脆弱性は、全て 1つの観点で発見した (多分 50-80 くらいのプロダクトの調査をした)。 RFC の記載では、（かなりわかりにくく）この問題に対する... 続きを読む

Python's Web Framework Benchmarks

2015/06/16 51 users

Python's Web Framework Benchmarks There are some benchmarks for popular python frameworks View on GitHub View methodic View latests results The Participants Aiohttp 0.16.3 — http client/server for Asy... 続きを読む

にひりずむ::しんぷる - 初めての Furl

2011/02/05 68 users Furl デファクト perl モジュール群 つかい方

巷でとっても早くて便利だねこれってなってる HTTP Client であるところの Furl の簡単なつかい方を紹介します。そもそも Furl は何かっていうと、perl には LPW っていう超高機能な HTTP Client があって、これがデファクトになってるんですね。 でも、それって結構昔からあって、かつ重厚長大なモジュール群なので結構遅いわけです。とくに CPU 使用率が高い。 そんなわ... 続きを読む