Ruby on Rails Security Project - The Book

RUBY RAILS SECURITY

The Ruby on Rails Security Project wants to make Rails (applications) more secure. Heiko Webers of bauland42 writes blog posts about Rails and security related topics and carries out security audits for your web applications. We have a fre…

2008-11-05

Ruby on Railsのセキュリティガイドブックが公開 - SourceForge.JP Magazine

RAILS RUBY SECURITY

最新Webブラウザに向けたWebサイト開発テクニック[10/31更新] 2008年になり、FirefoxやInternet Explorer、Operaといった主要Webブラウザが相次いでメジャーバージョンアップ... SourceForge.JPを活用する[10/10更新] 本特集では、CVSやSVNといったバージョ…

2008-08-26

Rails が即死する REXML の DoS 脆弱性について - 川o・-・）＜2nd life

RAILS RUBY SECURITY

http://www.ruby-lang.org/ja/news/2008/08/23/dos-vulnerability-in-rexml/ 先日公開された、REXML の脆弱性ですが、「あーそうなんだ、でもうちの Rails のサービスじゃ REXML でパースする処理なんて書いてないから別にいいや」とか思っている方、大変危…

2008-08-26

「Railsの脆弱性: XML実体爆発攻撃」@水無月ばけらのえび日記

SECURITY RUBY *SECURITY

RailsでXMLリクエストのパースに使用されているREXMLに、DoS脆弱性が発見されました。XML entity explosion attackと呼ばれる攻撃手法により、ユーザから与えられたXMLを解析するようなアプリケーションをサービス不能(DoS)状態にすることができます。大部分…

2008-08-03

coverity やばい - まめめも

PROGRAMMING SECURITY DEVELOPMENT

PPL サマースクール 2008が告知されています。内容はおおいわさんのFail-Safe Cと、coverity 社の人による Thread Analyzer for Java とかいうツールの紹介だそうです。それとは関係ないんですが、coverity 社がやってる Coverity Scan というサービスがあ…

2008-01-30

我々は公共性の進化に見あった速度で進化しているか - アンカテ(Uncategorizable Blog)

SECURITY セキュリティ PHP

Attacking PHP - Matzにっき(2008-01-26) まつもとさんのこのエントリから凄い騒ぎになっているようだけど、ここで一番重要なことは、PHPやRubyがどうのこうのでなくて Webアプリケーションをなめるな Matzにっき(2008-01-26) こっちの方だと思う。「初心者…

2008-01-28

第3回：Railsでセッションハイジャックを実体験 (1/3)

セキュリティ RUBY SECURITY Think IT

第3回となる本記事では、Web開発プラットフレームワークとして人気が急上昇中の「Ruby on Rails」（以下、RoR）を目標に、サンプルコードを用いたセッションハイジャック攻撃を行う。 RoRはRuby言語で記述されたWebアプリケーションフレームワークで「DRY（D…