ichirin2501
https://blog.hatena.ne.jp/ichirin2501/
ichirin2501's diary
https://ichirin2501.hatenablog.com/
/security
CVE-2011-4885が気になったので調べてみました。 脆弱性対策情報データベースには PHP は、ハッシュ衝突を想定して制限を行わずにフォームパラメータのハッシュ値を算出するため、 サービス運用妨害 (CPU 資源の消費) 状態となる脆弱性が存在します。 影響を受けるシステムは PHP5.3.9未満 実際にどのような処理が行われてるのか見てみる。 公式からPHP5.2.17のソースコードをダウンロードしてきて、 ハッシュ計算を行なっているを部分を探すと、 Zend/zend_hash.h 254 static inline ulong zend_inline_hash_func(char…
190
<iframe src="https://hatenablog-parts.com/embed?url=https%3A%2F%2Fichirin2501.hatenablog.com%2Fentry%2F20120115%2F1326610611" title="気になった - ichirin2501's diary" class="embed-card embed-blogcard" scrolling="no" frameborder="0" style="display: block; width: 100%; height: 190px; max-width: 500px; margin: 10px 0px;"></iframe>
Hatena Blog
https://hatena.blog
2012-01-15 15:56:51
気になった
rich
https://ichirin2501.hatenablog.com/entry/20120115/1326610611
1.0
100%