アカウント名:
パスワード:
一時ファイルを共有ディレクトリに作成しない [jpcert.or.jp]という基本的な話ですね。
複数のバックアップソフトウェアの脆弱性について https://www.jpcert.or.jp/newsflash/2020122501.html [jpcert.or.jp]
JVNVU#92838794: Atlassian 製 Bitbucket にインストールディレクトリの ACL 設定不備による権限昇格の脆弱性 https://jvn.jp/vu/JVNVU92838794/index.html [jvn.jp]
昨年秋頃からこの手の脆弱性報
究極的にはサンドボックス化が必要なんですよね。利便性とトレードオフですけど。
「サンドボックス内のBIOSを更新するだけで実環境のBIOSには影響与えません!」 意味ねーじゃん。なんでもサンドボックス言って思考停止してればいいってもんじゃねーぞ。
より多くのコメントがこの議論にあるかもしれませんが、JavaScriptが有効ではない環境を使用している場合、クラシックなコメントシステム(D1)に設定を変更する必要があります。
コンピュータは旧約聖書の神に似ている、規則は多く、慈悲は無い -- Joseph Campbell
この先も同様の報告が増えそう (スコア:3, 興味深い)
一時ファイルを共有ディレクトリに作成しない [jpcert.or.jp]という基本的な話ですね。
複数のバックアップソフトウェアの脆弱性について
https://www.jpcert.or.jp/newsflash/2020122501.html [jpcert.or.jp]
JVNVU#92838794: Atlassian 製 Bitbucket にインストールディレクトリの ACL 設定不備による権限昇格の脆弱性
https://jvn.jp/vu/JVNVU92838794/index.html [jvn.jp]
昨年秋頃からこの手の脆弱性報
Re: (スコア:0)
究極的にはサンドボックス化が必要なんですよね。利便性とトレードオフですけど。
Re: Re:この先も同様の報告が増えそう (スコア:0)
「サンドボックス内のBIOSを更新するだけで実環境のBIOSには影響与えません!」 意味ねーじゃん。なんでもサンドボックス言って思考停止してればいいってもんじゃねーぞ。