リー将軍銅像撤去問題

町山智浩バージニア州白人至上主義者集会の衝突事件を語る痛ましい事件ではあるが、リー将軍の銅像を撤去してしまうのかという部分が気になった。wikipediaだと以下で少しまとまっている。Robert Edward Lee Sculpture - Wikipedia 副市長のWes Bellamyが銅…

2017-08-15

gitなどのSCMのssh URL処理の脆弱性

Security Git

Compromise On Checkout - Vulnerabilities in SCM Tools · The Recurity Lablog ssh://-oProxyCommand=gnome-calculator/watというようなssh URLを処理しようとして、 ssh <ホスト名> ...のような形式で渡すと ssh -oProxyCommand=gnome-calculator ...とな…

2017-08-15

history api メモ

いろいろ勘違いしていたのでメモ。履歴は現在の状態を含み、一番上に現在の状態を置く。ので、新規タブを開いてページをロードすると、window.history.lengthは1になる chromeの場合は新規タブを開いた時点でページがロードされたことになっているようで、…

2017-07-09

systemdのバグ

Linux systemd

systemdで複数の不具合が確認される | スラド IT 多くのLinuxディストリビューションで採用されているシステム管理ソフトウェア「systemd」で、複数の不具合が確認されています。1つは、ユーザー名を指定する個所で数字で始まるユーザー名を指定すると、その…

2017-07-03

Javaのコネクションプールの接続チェック

Java

コネクションプールからコネクションを取得すると、接続が切れているコネクションを再利用してしまうことがある。これを防ぐためにコネクションプール側で何かやっていないかなとちょっと調べた。c3p0は testConnectionOnCheckin - プールから取得する時に…

2017-05-14

redmineのバージョンアップ

Ruby Redmine

redmineが2系でそろそろ古いかなと思って、バージョンアップしてみたのでメモ。あと、ubuntu14.04だとrubyが1.9系で微妙なので、それもアップデートした。構成 webサーバ: apache httpd appサーバ: thinというものバックアップ redmineのディレクトリは念…

2017-03-26

Struts2の脆弱性(S2-046)

Security Struts Java

S2-045の話は既に書いたけども、S2-046は書いていなかったのでちょっと書く。↓のやつ。Struts2-046: A new vector - Hewlett Packard Enterprise Communityこの脆弱性は、以下の3つの条件に合う場合、マルチパートのアイテムのファイル名に記述されたOGNL式…

2017-03-12

Struts2の脆弱性(S2-045, CVE-2017-5638)

Security

だいぶまとめられているので私が書くことはあまりなさそうな。piyokangoさんのまとめStruts2の脆弱性 CVE-2017-5638 (S2-045)についてまとめてみた - piyologこちらに解析されている方がいて詳しいStruts2のリモートコード実行可能脆弱性(CVE-2017-5638)を分…