Yosuke HASEGAWA@hasegawayosuke
次の狙い目はes modules周りですかね
posted at 09:34:41
ツイートの記録を停止しています
このアカウントはTwitter APIの仕様変更の影響でツイートの記録を停止しています。
記録を再開するには、Twilogにログインしてください。
Stats | Twitter歴 6,196日(2007/04/13より) |
ツイート数 33,054(5.3件/日) |
表示するツイート :
Yosuke HASEGAWA@hasegawayosuke
次の狙い目はes modules周りですかね
posted at 09:34:41
Yosuke HASEGAWA@hasegawayosuke
何年か前に「Electron、現状のままだと任意コード実行防げないですね。根本的に内部的な構造を変えないと難しそう」ってkinugawaさんが言ってたやつの集大成だ。
posted at 09:33:03
Masato Kinugawa@kinugawamasato
This is the slides for CureCon. I talked about Electron's RCE. Sorry for my poor English but thank you all for listening!
English:
https://speakerdeck.com/masatokinugawa/electron-abusing-the-lack-of-context-isolation-curecon-en…
日本語:
https://speakerdeck.com/masatokinugawa/electron-abusing-the-lack-of-context-isolation-curecon-ja…
Retweeted by Yosuke HASEGAWA
retweeted at 09:28:33