Web Services Daily Topics
2008年8月26日 Ruby on Railsに脆弱性発見,Firebug 1.2登場,Firefox3便利調整方法,JRuby on Rails構築方法
security
- Rails affected by REXML
Ruby on Railsで採用されているREXMLライブラリにDoS脆弱性があることがわかりました。XMLエントリエクスプロージョンと呼ばれる攻撃をおこなわれるとリモートからアプリケーションのダウンを引き起こされる可能性があります。ほとんどのRailsアプリケーションが同脆弱性の影響をうけるとされています。
同影響をうけるバージョンは次のバージョンとされています。
- 1.
8.6-p287およびそれ以前のバージョン - 1.
8.7-p72およびそれ以前のバージョン - 1.
9系すべてのバージョン
同問題を解決するにはrexml-expansion-fix.
rbファイルをダウンロードしてデプロイし, REXMLを使う前に 「require "rexml-expansion-fix"」 として同ファイルを読み込ませるようにしてください。 - 1.
tools
- Firebug 1.2
長らく待ち望まれてきたFirebugの次期アップグレードバージョンとなるFiregu 1.
2が公開されました。FirebugはMozillaから支援グループが発足するなど開発加速へ向けた取り組みが続けられており, Firebug 1. 2の登場は最初の影響成果として注目されます。 - Gears 0.4
Webアプリケーションのオフライン動作を支援するエクステンションGearsの最新版となるGears 0.
4が公開されました。Gears 0. 4にはGPSを使うことなくユーザの地理情報を取得する機能が追加されています。 - Useful Firefox3 Tweaks
Firefox3を使いやすくする調整方法がUseful Firefox 3 Configuration Tweaksにおいてまとめられています。同文書では次の調整方法が紹介されています。
- mailto:リンクに対するデフォルトMUAをGmailに設定する方法
- カラープロファイルサポートを有効にしてよりリッチな画像表示を実現する方法
- AwesomeBarサジェッションアルゴリズムの調整方法
- スマートロケーションバーの調整方法
- LaunchyおよびQuicksilverにFirefox3ブックマークを表示する方法
- Firefox3ポップアップカウントを増やす方法
- URLバーの振る舞いを変更する方法
- JRuby on Rails
JRubyの開発者であるCharles Nutter氏のブログZero to Production in 15 MinutesにおいてJRuby on Railsのプラットフォームを構築する方法が説明されています。アプリケーションサーバにはGlassfishが採用されています。同氏はこれまで何度もJRuby on Railsの有益性を主張していましたが,
具体的な方法が紹介されたことで導入が簡単になるとみられます。
バックナンバー
Web Services Daily Topics
- 2008年8月29日 Googleキーワード提案機能提供 - 無効化も可能,IE8 Beta 2登場
- 2008年8月28日 これは凄いUbiquity登場,Safari向けGearsベータ登場,Adium最新版でFacebook IM対応
- 2008年8月27日 Firefox2アップグレード通知開始,Google Suggest正式機能へ
- 2008年8月26日 Ruby on Railsに脆弱性発見,Firebug 1.2登場,Firefox3便利調整方法,JRuby on Rails構築方法
- 2008年8月25日 Firefox 3にトレーシングJIT技術統合,20-40倍の性能向上も
- 2008年8月23日 Photosynth公開,Firefox 3アドオン開発者向けコンテストExtend Firefox 3の優勝者発表
- 2008年8月22日 YouTube検索結果に翻訳機能登場,Google App Engineドキュメント日本語化,280 Slides インポートでPowerPointer対応,Opera 9.52登場
- 2008年8月21日 404 Not FoundにURL補完提案機能,Friendster OpenSocialに対応,ECMAScript HarmonyでJavaScript 2.0を目指す
- 2008年8月20日 Yahoo! Buzz登場,ホワイトスペース放送波活用を目指すGoogle,Phusion PassengerでApache on Rails,Stripes最新版
- 2008年8月19日 Firefox Windowsテーマ for Linux/FreeBSD,FirefoxでアニメーションFaviconを無効にする方法