-
yousukezan
- 4681
- 9
- 1
- 0
-
- いいね！0
kura@🗻
@kura_lab
次世代Webカンファレンスきてますっ！！Securityのセッションはじまりましたっ🔐 #nwc_sec pic.twitter.com/egbdrSe2Uk
2019-01-13 11:13:10
拡大
mala
@bulkneets
もしなにかまずいことを喋っていたら電流を流すことができます twitter.com/yuiseki/status… #nwc_sec #nwc_all
2019-01-13 11:13:11
Yosuke Furukawa
@yosuke_furukawa
登壇してる人たちもすごいメンツだし、タイムキープしてる人たちもすごいメンツだ。 #nwc_sec
2019-01-13 11:16:11
Makio Tsukamoto
@tsukamoto
久しぶりにお見掛けするmalaさんが変わってないというか、ブラックスーツになってよりらしくなってるというか、微妙にotsuneさん感。 #nwc_sec
2019-01-13 11:16:16
kura@🗻
@kura_lab
SecurityのYouTubeの配信はこちら📹 youtube.com/watch?v=Y-8xis… #nwc_sec
2019-01-13 11:17:26
azu
@azu_re
bulkneets: 0秒キャッシュで他の人のレスポンスが表示されてしまうケース privateを使わないと行けないケース #nwc_all #nwc_sec
2019-01-13 11:17:42
██████████████████████
@motchang
CDN のキャッシュ設定が0秒になっており、全く同じタイミングだと他人のレスポンスが表示されてしまった事故があった #nwc_sec
2019-01-13 11:17:43
Teppei Sato
@teppeis
#nwc_sec / CDN切り替え作業における、Web版メルカリの個人情報流出の原因につきまして - Mercari Engineering Blog tech.mercari.com/entry/2017/06/…
2019-01-13 11:17:44
おおた
@ota42y
CDNでキャッシュをしない設定にしていたけど0秒間キャッシュがされていて、同時にリクエストすると他人のレスポンスが表示される…そんなのが #nwc_sec
2019-01-13 11:18:04
Shoko@育休中
@_okohs
事例：CDNキャッシュしない設定にしてたつもり（0秒）が、0秒だけ（同時に来た時）キャッシュされてしまい、他人のレスポンスが表示されてしまうという脆弱性があった #nwc_sec
2019-01-13 11:18:11
tagomoris
@tagomoris
やらかしたときに原因と対応をきちんと公表できるのは偉い、本当にそう思う。セキュリティもだし障害とかも。 #nwc_sec
2019-01-13 11:18:36
Jun Watanabe＠rela
@rela1470
CDNの設定を0秒にしたら文字通り0秒で同時アクセスのものがまとめられてしまった。こわい。 #nwc_sec
2019-01-13 11:18:58
きりえ
@__kyrieleison__
CDN の設定ミスによる漏洩事故。CDN のキャッシュを無効にしたつもりがキャッシュ0秒に。同じタイミングで来たリクエストに対してキャッシュが使用された。やりそうで怖い #nwc_sec
2019-01-13 11:19:05