ななおく

コードを読む

[ななおく @ooooooo_q]

テスト時生成オブジェクトを用いた正規表現のReDoS検知｜ooooooo_q https://t.co/34sYsrsM6w #zenn

[publiclyDisclosed @disclosedh1]

Ruby on Rails disclosed a bug submitted by @ooooooo_q: https://t.co/vNs3nnbDLQ #hackerone #bugbounty

[ななおく @ooooooo_q]

8月がこれぐらいの気温だとよいのだけどもまだ5月

[ななおく @ooooooo_q]

https://t.co/DfTc9ka97w

[ななおく @ooooooo_q]

https://t.co/rHwJ3uDbLq IBB停止中なのか

[Hiroshi SHIBATA @hsbt]

I was trying to run RubyGems without libyaml, and I was able to do it with Claude for Open Source Program.
https://t.co/Ee19RN2b0H
Thank you @AnthropicAI

[YONEUCHI, Takashi | GMO Flatt Security @lmt_swallow]

ちなみに裏側ですが、Flatt では、年明けから毎日数万と流れてくるパッケージ更新の全量検査に取り組んでいます。これ数秒前の社内 Intelligence ポータルスクショです（※ 公開問題なし）。ぐんぐん更新が流れてきます。

無料提供なのに費用は相応にかかっており経営者としては正直苦い😇。でもこんな時代だから、日本にこういうチームがなくては、って思って続けてます。徐々に拡大するので、是非利用を通して応援ください！

[ななおく @ooooooo_q]

https://t.co/BIjPvvH1Tv 次に一番新しいのが翻訳されたので順序がよくわからない

[ななおく @ooooooo_q]

https://t.co/5R9s4l76BL 一番古いのだけ英語になった

[ゆき @flano_yuki]

『https://2685434919 と https://160.16.124.39 はSameOriginか』
https://t.co/FN73h6oSRw

書いた

[ななおく @ooooooo_q]

RailsでRack::Sendfileを使っていない場合は外しておいた方が良いという話｜ooooooo_q https://t.co/gCDVG6aCSU #zenn CVE-2025-61780 として修正されていた記述を追加

[ななおく @ooooooo_q]

冷えるが湿度が高いよりかはいいか

[ななおく @ooooooo_q]

redos以外にも応用できそうな気がしているけれどもなかなか思いつかない

[ななおく @ooooooo_q]

テスト時生成オブジェクトを用いた正規表現のReDoS検知 https://t.co/34sYsrsM6w #zenn typo修正とregex injectionの話を追加

[ななおく @ooooooo_q]

テスト時生成オブジェクトを用いた正規表現のReDoS検知 https://t.co/34sYsrsM6w #zenn typo修正とregex injectionの話を追加

[RyotaK @ryotkak]

React Server Componentsに別の脆弱性を報告しました。

依然として影響を受ける依存関係をアップデートする必要はありますが、今回の脆弱性は任意コード実行には繋がらないことに留意してください。

[ななおく @ooooooo_q]

https://t.co/ByfiIOt2el

[ななおく @ooooooo_q]

Ruby3.3.xでReDoS対策の効果を確認｜ooooooo_q https://t.co/yN7WZ1LLAn #zenn IPAddr, Psychを追加

[publiclyDisclosed @disclosedh1]

Ruby disclosed a bug submitted by @ooooooo_q: https://t.co/RYseflqB7F #hackerone #bugbounty

[publiclyDisclosed @disclosedh1]

Ruby disclosed a bug submitted by @ooooooo_q: https://t.co/21Nkxzccab #hackerone #bugbounty

[ななおく @ooooooo_q]

GMO Flatt Security | 公開社内勉強会 vol.3 に参加を申し込みました！ https://t.co/tSwmpQ8L13