2/18にRails3.2.17、4.0.3、及び4.1.0.beta2(*1)がリリースされました(*2)。これらは前回のアップデート同様、DoS攻撃やXSSの脆弱性に対する緊急度の高いセキュリティフィックスのようですので、できるだけ早くアップデートすることをお勧めいたします。
さて話は変わりますが、1/25~26にかけて開催された「SECCON 2013 CTF オンライン予選(*3)」に参加してみました。この予選は『IT技術やセキュリティに関する5つのジャンル「フォレンジックス」「プログラミング・暗号」「バイナリ」「ネットワーク・Web」「その他・トリビア」から計25問の問題を出題し、チームでの合計点を競う(*4)もので、上位10位に入ると3/1~2に行われるCTF決勝に進むことができます(*5)。
そんなCTFオンライン予選の問題の一つにWebSocketを使った問題がありました。名前は聞いたことがあるもののどんなものかよく分かっていな かったWebSocketですが、折角の機会と思い調べたり、触ってみたりしたので今回はWebSocketについて書いてみたいと思います。
(この続きは以下をご覧ください)
(リンク »)
お問い合わせにつきましては発表元企業までお願いいたします。