Just run this from your Mac terminal and it'll drop you in a container with full permissions on the Docker VM. This also works for Docker for Windows for getting in Moby Linux VM (doesn't work for Windows Containers).
docker run -it --rm --privileged --pid=host justincormack/nsenter1
more info: https://github.com/justincormack/nsenter1
Problem: How can we preprocess JavaScript (at build-time or on the server-side) so engines like V8 don't have to spend as much time in Parse? This is a topic that involves generating either bytecode or a bytecode-like-abstraction that an engine would need to accept. For folks that don't know, modern web apps typically spend a lot longer in Parsing & Compiling JS than you may think.
見た目の上で、隠されているフィールドに対しても自動入力してしまうという問題が話題になっている(2017年1月)
のだけれど、この問題の歴史はとても古い。自分も調査したり問題を報告したりしているので、振り返ってみる。
2012年4月のShibuya.XSS #1 https://atnd.org/events/25689 で、Hamachiya2が発表した
CVE-2016-7401
https://www.djangoproject.com/weblog/2016/sep/26/security-releases/
pythonのcookie parserが ; 以外もpairsの区切り文字として解釈するので、google analyticsのreferrer経由でsetされるcookieを使ってCSRF tokenを上書き可能だったという問題。
django側でcookie parser自前で実装、python本体は直ってないようだ https://github.com/django/django/commit/d1bc980db1c0fffd6d60677e62f70beadb9fe64a
多くのcookie parserは、pairsの区切りとして ; と , を許容しているのでdjango以外にも影響がある。 ブラウザが使用するcookie pairの区切りは実際には ;
| 日時: | 2017-01-02 |
|---|---|
| 作: | @voluntas |
| バージョン: | 2.1.0 |
| URL: | https://voluntas.githu.io/ |
突っ込みは Twitter @voluntas まで。
Why Uber Engineering Switched from Postgres to MySQL - Uber Engineering Blog のまとめ
Posgresqlだと
| # 最初になにをやるのかをコメントで書いておくとコードがぐっとわかりやすくなります。 | |
| # コードを書いているときは「ここでは〇〇をやろう」と考えながら書いているわけだけど、 | |
| # いったんコードになってしまうとそのメタな情報はなくなってしまうので、 | |
| # 読者は「結局これは何をやっているのか」というのを推測しながら読むことになってしまいます。 | |
| # コメントで意図を説明しておけば推測に頼らずにすむし、変なコードがあっても意図通り | |
| # なのかバグなのか判別がつきやすい。 | |
| # | |
| # なおこれはトップレベルのメソッドです。どういうレイアウトがいいかは | |
| # 他にどんなコードがあるかによりますが、元々の例では単体のこのコードしかないので、 | |
| # 単純に引数の合計を計算するだけのものにクラスは不要でしょう。 |
