rryuのブックマーク / 2019年4月17日 - はてなブックマーク

rryu id:rryu

2019年4月17日のブックマーク (2件)

WordPressのプラグインVisual CSS Style Editorに権限昇格の脆弱性 | 徳丸浩の日記
最近WordPressのプラグインのアップデート状況を監視しているのですが、Visual CSS Style Editor（別名Yellow pencil visual theme customizer）が公開停止になり、しばらくたって公開が再開されていました。これは、掲題のように権限昇格の脆弱性があったので公開停止になり、修正版が出たことにより公開再開したものです。WordPressのプラグインではよく見る光景です。注: 公開停止になったまま再開しないプラグインも珍しくありません。最近では、types、google-maps-builder、simple-share-buttons-adder、yuzo-related-post等の人気プラグインが公開停止になりましたが、本稿執筆時点で再開していません。脆弱性の概要脆弱性のあるバージョン: 7.1.9以前脆弱性の種類: 権限昇格
rryu 2019/04/17
おそらく会員ログイン済みの表示を確認するみたいな機能があって、それを常に存在しているであろうID1のユーザーに切り替えるという雑な実装をしてしまったということっぽい。

セキュリティ

wordpress
リンク
「発想の転換がすごい」　スライドさせて印刷するプリンタ、ネットで大反響　苦節5年、開発の舞台裏
紙の上でスライドさせると、文字や画像などを印刷できる――そんな手のひらサイズのプリンタ「RICOH Handy Printer」を、リコーが4月17日に発売する。本体の底にインクの吐き出し口があり、はがきに名前や住所を印字したり、段ボールの表面にバーコードをプリントしたりと、さまざまな用途に使える。紙の上でスライドさせると、文字や画像などを印刷できる「RICOH Handy Printer」。スマートフォンアプリ（Android）か、PCの専用アプリからBluetooth、USB経由で印刷データをプリンタ本体に送って使う。Windowsアプリは5月末、iOSアプリは今夏リリース予定ネット上では「プリンタに用紙を投入して印刷する」のではなく「プリンタ本体を動かして印刷する」という発想の転換が話題を呼んでいる。同社が4日に製品を発表したところ、Twitter上では「すごい」「革命ではないか
rryu 2019/04/17
あとで読む
リンク
- 2019年4月18日
- 2019年4月17日
- 2019年4月16日