トップ «前日 最新 翌日» 編集
RSS feed

ただのにっき


2007-07-23(月) [長年日記]

tDiaryの脆弱性に関する報告(2007-07-23)

昨日、のんきにbase_urlを指定しなされなんて書いていたら、ツッコミにて脆弱性の指摘を受けてしまった。なるほど、これはヤバい。

というわけで、tDiary.orgでアナウンスした。アナウンスの公開まで、takayamaさんのツッコミは非表示にさせていただいていました。ご指摘に感謝します(が、次からはメールにしてね……)。

多くのレンタルサーバではName-based Virtual Hostを使っているだろうから、危険な人はそんなにいないように思うが、固定IPアドレスで自宅サーバを運用しているような人は該当する場合が多いかも。読者を危険にさらさないためにも、base_urlは指定しましょう。

本日のツッコミ(全3件) [ツッコミを入れる]
しばた (2007-07-24(火) 07:07)

Nama-based って生ベース?

ただただし (2007-07-24(火) 07:37)

とほほ。生はいかんよね、生は。

takayama (2007-07-24(火) 09:24)

そうですよね>メール
私ものんきでした…。
素早い対応ありがとうございました。


トップ «前日 最新 翌日» 編集
RSS feed