laravelのヤバい脆弱性をついたkinsing(kdevtmpfsi)というマルウェアに感染した話 CVE-2021-3129PHPSecurityLaravelkinsingkdevtmpfsi webサーバー上でlaravelを動かしていれば、ちょっとした設定のミスで誰でもマルウェアに感染する可能性がある激ヤバセキュリティホール(CVE-2021-3129)が2021年1月20日に報告されています！ composerでインストールしたパッケージをバージョンアップせずに使っていませんか？ インターネット上に公開されているサーバー、特にステージングや開発環境でDEBUG=ONにしていませんか？ エラー画面がこんな風に見えますか？ この3つの条件を満たしていると、あなたのlaravelは、今すぐにでもマルウェアに感染する可能性があります。 laravelの脆弱性をついたkinsing(k
Laravel5.1のCSRF TOKENミスマッチをキャッチする。 概要 Laravel5.1標準で、Postを実行するとTokenMismatchExceptionと表示される例外です。 ログインページやフォームで長時間アクセスしないで放置した状態にして、Postするとエラー画面や白いページになってしまいます。（設定は人それぞれです。） Tokenチェック機能はデフォルトであるのでそのまま使いたいけど、エラー画面を変えたり、メッセージを変更できるようにします。 ここではTokenチェックを外す方法は記載しません。他のサイトで詳しく書いてあるので。 実装方法 早速ソース app/Exceptions/Handler.php を編集します。 <?php namespace App\Exceptions; use Exception; use Symfony\Component\HttpKe
PHPフレームワークのベンチマーク一覧の記事を拝見し、 Laravel5が遅いという結果が出てしまいちょっとへこみました。 ま、まぁハロワの早さがフレームワークの優劣じゃないし（震え声 ハロワ程度でもちょっとメモリとか多く使っちゃうだけだし（震え声 などと色々理由を付けて自分の涙を無かったことにしています。 一口に速度といっても2つの指標があって、実行速度と開発速度があって Laravelは開発速度に重きを置かれているということなので、 こういう差がでちゃうのも仕方ないんじゃないかなーと思っています。 ちなみに、今度日本で初めてLaravelの本が出るらしいですね。ちょっと気になっています。 Laravelエキスパート養成読本[モダンなPHP開発を実現するノウハウ満載！] (Software Design plus) さて本題に戻って、Laravelでのバッチ開発まわりに関して、 公式ドキ
Namespaces Illuminate Illuminate Illuminate\Auth Illuminate\Auth\Access Illuminate\Auth\Console Illuminate\Auth\Middleware Illuminate\Auth\Passwords Illuminate\Broadcasting Illuminate\Broadcasting\Broadcasters Illuminate\Bus Illuminate\Cache Illuminate\Cache\Console Illuminate\Config Illuminate\Console Illuminate\Console\Scheduling Illuminate\Container Illuminate\Contracts Illuminate\Contracts\Aut
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
