onigra onigra

GitHub トレーニングチームから学ぶ Git の内部構造

Graphs, Hashes, and Compression, Oh My!

メインスピーカー：マシューさん（@matthewmccull）
サブスピーカー：ジョンさん（@johndbritton）

Hash について

従来の CVCS （集中バージョン管理システム）のリビジョン番号は連番。 SVN はサーバーにデプロイした時点でリビジョン番号1と設定される。

Docker 虎の巻

Fork from Docker cheat sheet
実際にコマンドを試したい場合は、すぐにDockerを試したい人のための基礎コマンドを参照

何故Dockerを使うべきか

Why Should I Care (For Developers)

"Dockerが面白いのはシンプルな環境に隔離性と再現性をもたらしてくれることだ．ランタイムの環境を一度作れば、パッケージにして別のマシンでも再利用することできる．さらに，すべてはホスト内の隔離された環境で行われる（VMのように）．最も素晴らしい点は，シンプルかつ高速であることだ．"

SQLインジェクション対策について

教育的な観点ではなく実務的な観点から、僕の考えをまとめてみる。UTF-8 を利用し、SET NAMES を利用していなくて mysql で、クライアントプリペアドステートメントなケースを想定している。

SQL インジェクションとは

$foo=$_POST[‘id’];
query(“SELECT * FROM foo WHERE id=$foo”);

のように外部からの文字列をそのまま使用してクエリを組みたてたときに、意図せぬ SQL を発行されてしまう脆弱性のことである。

情報システム特別講義D

1時限目イントロ - 川島先生(筑波大学)
2時限目 Inside PostgreSQL Kernel - 永安悟史さん(アップタイム・テクノロジーズ)
3時限目データストレージの諸々 - 星野喬さん(サイボウズ・ラボ)
4時限目並列データベースシステムの概念と原理 - 油井誠さん(産総研)

概要

http://co3k.org/blog/csrf-token-should-not-be-session-id について。

この記事では触れられていませんが、

むかし、セッションIDをHTMLソース中に埋め込んでも脅威は変わらないと主張した人がいました
正確には「hiddenの値のみ漏れやすいような特殊な脆弱性が無ければ」という前提であったけれど、実際にそのようなバグはあったし、予見されていた。
とても影響のある人だったので、色々なサイトや書籍がその方法を紹介し、安全なウェブサイトの作り方にも載ってしまいました

この際ハッキリ言っておくべきだと思うので書きますが、そもそもセッションIDを(HTMLソース中に埋め込む)CSRF対策トークンとして使うのは間違いでした。最初から間違っていたのです。正確に言うとCSRFの話は関係ないですね。CSRF関係なく、特に「単体で」セッションハイジャックが可能になるような値を、HTMLソース中に埋め込むべきではありません。

エンジニア向けデザインメンター（謎）をはじめて、2〜3ヶ月が経ちました

@ken_c_lo in 町田の部屋新年会 2014-03-30

何やるの？

実際のプロジェクトに入って、エンジニアのデザイン業を支援する

デザインといっても広義。（案件のフェーズや人によってそれぞれ違うことやってる）

HTML
CSS
ビジュアルデザイン

Idobata Gemfile プレゼント

tl;dr IdotabaのGemfileは"全プレ"になりました。ご笑納ください。→ Gemfile

プレゼントについてのお詫び

rebuild.fmのep36でお知らせさせていただきました、Idobataの最新版Gemfileプレゼントをお届けいたします。過日はIdobata会議01への多数のご参加ありがとうございました。おかげさまで盛況なミートアップとなりました。 (当日会場を提供いただいたEngine Yardさまのブログにて、Idobata会議01当日の様子がまとめられています。ありがとうございます!)

	やわらかRubyはCC BY 4.0 で提供します。
	詳細: https://creativecommons.org/licenses/by/4.0/deed.ja

	This work is licensed under a Creative Commons Attribution 4.0 International License.
	See also: https://creativecommons.org/licenses/by/4.0/deed

	#-- coding:utf-8 --
	#
	# Ruby skeleton file
	#

	require 'benchmark'
	require 'ruby-prof'

	itrs = 500