[過去ﾛｸﾞ] Arch Linux 15 (1002ﾚｽ)
上下前次1-新

---

このｽﾚｯﾄﾞは過去ﾛｸﾞ倉庫に格納されています｡
次ｽﾚ検索 歴削→次ｽﾚ 栞削→次ｽﾚ 過去ﾛｸﾞﾒﾆｭｰ

---

698: 2021/01/01(金)06:50 ID:V53nCtNf(1) AA×
>>693


[240|320|480|600|100%|GIF|べ|ﾚｽ栞|ﾚｽ消]
698: [sage] 2021/01/01(金) 06:50:52 ID:V53nCtNf >>693 shellshockに限っていえば、OSSじゃなくても容易に脆弱性に気づくことが出来る うんよくそれまで研究者の調査対象にならなかっただけだろう 脆弱性の種類としてはSQLインジェクションなどと大差ない 普段送らないような細工したデータを送りつけると発生する問題だから OSSだからこそ見つかったデータというわけでもない 結局OSSでもクリティカルなバグがあるし、何年も見つからないこともよくある話というだけ > 2014年までCGIサーバーがほとんどノーガードだったと取るかの違い。 ちゃんとサーバー側でバリデーション処理をしていれば問題ない ・サーバー側でバリデーション処理をしてない ・クライアントから送られてきたデータを環境変数に入れている ・処理の内部でbashが起動するようなことをしている という条件を満たしてはじめて脆弱性をつくことが出来る http://mao.5ch.io/test/read.cgi/linux/1568434521/698
に限っていえばじゃなくても容易に脆弱性に気づくことが出来る うんよくそれまで研究者の調査対象にならなかっただけだろう 脆弱性の種類としてはインジェクションなどと大差ない 普段送らないような細工したデータを送りつけると発生する問題だから だからこそ見つかったデータというわけでもない 結局でもクリティカルなバグがあるし何年も見つからないこともよくある話というだけ 年までサーバーがほとんどノーガードだったと取るかの違い ちゃんとサーバー側でバリデーション処理をしていれば問題ない サーバー側でバリデーション処理をしてない クライアントから送られてきたデータを環境変数に入れている 処理の内部でが起動するようなことをしている という条件を満たしてはじめて脆弱性をつくことが出来る

---

上下前次1-新書関写板覧索設栞歴

---

あと 304 ﾚｽあります
ｽﾚ情報 赤ﾚｽ抽出 画像ﾚｽ抽出 歴の未読ｽﾚ AAｻﾑﾈｲﾙ

---

ぬこの手 ぬこTOP 0.028s