RubyGems の複数の脆弱性について

2019/04/01 23 users RubyGems 脆弱性 Ruby 複数 標準添付ライブラリ

Ruby の標準添付ライブラリである RubyGems に、複数の脆弱性が発見されました。RubyGems の公式ブログにて報告されています。 詳細 以下の脆弱性が報告されています。 CVE-2019-8320: Delete directory using symlink when decompressing tar CVE-2019-8321: Escape sequence injection vulnerability in verbose CVE-2... 続きを読む

sh -cで呼び出したコマンドがbashだと孫プロセスにならないことがある | おそらくはそれさえも平凡な日々

2018/12/19 96 users bash コマンド bin bashシェル RHEL系

前提として、/bin/sh は、デフォルトでは、RHEL系の場合bashシェル、Debian系の場合dashシェルへのsymlinkになっています。この2つのシェルの挙動は細かいところで結構異なります。そもそもの思想として、dashシェルはPOSIX互換を目指す軽量なシェルであり、bashは拡張された高機能なシェル。なのでbash前提で書かれたシ... 続きを読む

find ディレクトリに symlink が含まれるときはパスの末尾に / をつけるか、-L をつける - tkuchikiの日記

2014/04/01 13 users tmp tkuchiki Hoge 末尾 ディレクトリ

2014-04-01 find ディレクトリに symlink が含まれるときはパスの末尾に / をつけるか、-L をつける Linux コマンド Mac $ tree -p /tmp/ /tmp/ ├── [lrwxrwxrwx] foobar -> /tmp/hoge └── [drwxr-xr-x] hoge ├── [-rw-r--r--] hogege └── [-rw-r--r--] ... 続きを読む

ブログのMySQLを5.1から5.5にバージョンアップ | おいぬま日報

2011/06/03 12 users おいぬま日報 バージョンアップ tar.gz MySQL

5.5ってどうなんだろう？と思ったので試しにこのブログのMySQLを5.1 -> 5.5にしてみた。 tar.gz のバイナリを取ってきて /usr/local/mysql-5.5.13-linux-2.6-i686 に展開して /usr/local/mysql にsymlink (バージョンアップに失敗したときにすぐに戻せるように)。あとはstop start して起動するだけ。 /usr/lo... 続きを読む