毎度おなじみのOGNL関連の脆弱性です。 つい数日前にリリースされたstruts-2.3.14.1で、デフォルトではOGNLの評価が無効化されました。 しかし今回の脆弱性はそれとは関係なく発生します。 以下のURLにある詳細によると、 http://struts.apache.org/release/…

struts-2.3.14.1がリリースされています。 http://struts.apache.org/development/2.x/docs/version-notes-23141.html バージョンを見れば分かる通り、小さなメンテナンスリリースです(2.3.14→2.3.14.1)。 当然ドロップインリプレース出来るだろ常識的に考え…

僕が高校生の時に視たNHKスペシャル『中国 12億人の改革開放』。 内容も素晴らしいものでしたが、音楽に強烈な印象を受けました。 それまでロクに音楽に関心も持てなかった僕が、初めて欲しいと思い購入したCD。それがこれ。 昔はAmazonどころか情報収集にも…