Tag Ruby (on Rails)

‘Maatwerksoftware deed DigiD de das om’

24-01-2013  Door het recent gevonden lek in webapplicatieframework Ruby on Rails was DigiD genoodzaakt een dag offline te gaan. Een ingrijpend besluit, want een zeer grote groep personen en bedrijven is dagelijks afhankelijk van het digitale...

Het NCSC als nationale beiaard

18-01-2013  De lekken in een framework als Ruby krijgen natuurlijk meer aandacht omdat bekende diensten hiervan gebruik maken. Maar NCSC waarschuwt ook dat Joomla, één van de meest populaire cms-frameworks, een ernstig beveiligingsprobleem heeft. Om hoeveel...

‘Lek Ruby on Rails snel dicht door open source’

18-01-2013  Dat het recent gevonden lek in webapplicatieframework Ruby on Rails zo snel gedicht kon worden komt vooral doordat het om open source software gaat. Het dichten van een lek bij proprietary software zou een stuk langzamer zijn gegaan. Dit menen de...

NCSC waarschuwt voor lek in Joomla add-on

17-01-2013  Het Nationaal Cyber Security Centrum (NCSC) waarschuwt voor grootschalig misbruik van websites via een lek in de Joomla Content Editor. Dit is een add-on op het Joomla-cms en wordt uitgegeven door het britse bedrijf Widget Factory. Via de...

Onverklaarbare platformkeuzes bij de overheid?

17-01-2013  Het nieuwe jaar is (letterlijk) koud begonnen en de media maken al melding van het tweede overheidsprobleem met ict in 2013. Eerst moest DigiD een dag uit de lucht worden gehaald en vervolgens bleek de 'Mijn UWV'-portal al ruim een week niet...

‘Ruby on Rails blijft zonder update risicovol’

17-01-2013  Het eerste grote lek van 2013 werd gevonden in het applicatieontwikkelframework Ruby on Rails. Het lek op zich was niet zo spannend, want binnen een dag was het gepatched. Toch kunnen de gevolgen ervan verstrekkend zijn, menen Computable-experts....

Behandelen van parameters is complex

15-01-2013  Het onlangs gevonden lek in Ruby on Rails is gevaarlijk voor iedereen die dit platform gebruikt, niet alleen voor DigiD. Het lek zit immers niet in de code die voor DigiD is gemaakt, maar in het onderliggende platform, Rails. Ruby is de...

‘Lek in Ruby on Rails heeft beperkte impact’

15-01-2013  Het recent gevonden lek in het webapplicatieframework Ruby on Rails heeft minder impact op organisaties en websites dan dat de markt die indruk wekt. Uit rondvraag onder Computable-expert blijkt dat de bug wel ernstig is, maar dat het euvel relatief...

Ontwikkelen veilige software is complex

14-01-2013  Het ontwikkelen van veilige software is een complexe aangelegenheid. Dit geldt voor applicaties zoals DigiD, maar ook voor frameworks waar deze op gebaseerd zijn. In dit geval Ruby on Rails. Dit lek treft iedereen die de specifieke Ruby on Rails...

Na Ruby on Rails volgt weer een ander systeem

14-01-2013  Het lek in Ruby on Rails is gevaarlijk voor alle systeembeheerders en webdevelopers die dit soort platformen van webapplicatie-ontwikkeling gebruiken. Maar het gaat verder dan dat. Waarschijnlijk zijn een heleboel internet en intranetsites onveilig...