Kazuya Takeshima rummelonp

How to use swift in your terminal

setup

First, install Xcode 6 beta.

And run it.

sudo xcode-select -switch /Applications/Xcode6-Beta.app/Contents/Developer

Idobata Gemfile プレゼント

tl;dr IdotabaのGemfileは"全プレ"になりました。ご笑納ください。→ Gemfile

プレゼントについてのお詫び

rebuild.fmのep36でお知らせさせていただきました、Idobataの最新版Gemfileプレゼントをお届けいたします。過日はIdobata会議01への多数のご参加ありがとうございました。おかげさまで盛況なミートアップとなりました。 (当日会場を提供いただいたEngine Yardさまのブログにて、Idobata会議01当日の様子がまとめられています。ありがとうございます!)

概要

http://co3k.org/blog/csrf-token-should-not-be-session-id について。

この記事では触れられていませんが、

むかし、セッションIDをHTMLソース中に埋め込んでも脅威は変わらないと主張した人がいました
正確には「hiddenの値のみ漏れやすいような特殊な脆弱性が無ければ」という前提であったけれど、実際にそのようなバグはあったし、予見されていた。
とても影響のある人だったので、色々なサイトや書籍がその方法を紹介し、安全なウェブサイトの作り方にも載ってしまいました

この際ハッキリ言っておくべきだと思うので書きますが、そもそもセッションIDを(HTMLソース中に埋め込む)CSRF対策トークンとして使うのは間違いでした。最初から間違っていたのです。正確に言うとCSRFの話は関係ないですね。CSRF関係なく、特に「単体で」セッションハイジャックが可能になるような値を、HTMLソース中に埋め込むべきではありません。

時雨堂コトハジメ

更新:	2024-12-08
作者:	@voluntas
バージョン:	2024.2
URL:	https://voluntas.github.io/

typo などは https://x.com/voluntas までご連絡ください。

スマートフォンのセキュリティについて

ma.la

自己紹介

http://ma.la

VOYAGE GROUPに転職して2年とちょっとが経ちました

2年経ったらなんとなくまとめる流れがあったので、それに習い、2年間を振り返ってみます。

adingo Fluct開発チーム

入社当時の配属先。当時は@ajiyoshiがリード、1ヶ月前に入社していた@brtriverがグリーンバンドをしていたのが印象的だった。

管理系はPHPで書かれており、まともに触るのは初。最初はWindows上でなんとかしようとしたが、すぐに諦めてUbuntu on VMWareにした。本番サーバはCentだったけど。「共通の開発環境」みたいなのを用意してくれていて、アプリケーションはそれぞれ独立していたがDBは共用していて（これもそのうち解消したはず）、隣の人のデータを壊したりしていた。まーそれでも、聞けば答えてくれる人たちが周りにいたので、とりあえず仕事をすることが出来た気がする。立ち上がりはかなりゆっくりで、初回のコミットは4週間後だった記憶がある。

	function jvm() {
	local cmd="$1"
	local java_root="/Library/Java/JavaVirtualMachines/"
	case "$cmd" in
	list )
	find "$java_root" -maxdepth 1 \| grep 'jdk.\.jdk' \| gsed 's/.jdk\(.*\)\.jdk$/\1/' ;;
	use )
	local version="$2"
	local home="$java_root/jdk${version}.jdk/Contents/Home/"
	if [ -d "$home" ]; then

	:INPUT DROP [0:0]
	:FORWARD DROP [0:0]
	:OUTPUT ACCEPT [0:0]
	:LOG_PINGDEATH - [0:0]
	-A INPUT -i lo -j ACCEPT
	-A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT
	-A INPUT -f -j LOG --log-prefix "[IPTABLES FRAGMENT] : "
	-A INPUT -f -j DROP
	-A INPUT -p icmp -m icmp --icmp-type 8 -j LOG_PINGDEATH
	-A INPUT -d 255.255.255.255 -j DROP

	require 'json'
	require 'net/http'

	namespace :chatwork do
	def post_message(message)
	uri = URI("https://api.chatwork.com/v1/rooms/#{fetch(:chatwork_room_id)}/messages")
	req = Net::HTTP::Post.new(uri)
	req['X-ChatWorkToken'] = fetch(:chatwork_api_token)
	req.set_form_data('body' => message)
	res = Net::HTTP.start(uri.hostname, uri.port, use_ssl: true) do \|http\|

	やわらかRubyはCC BY 4.0 で提供します。
	詳細: https://creativecommons.org/licenses/by/4.0/deed.ja

	This work is licensed under a Creative Commons Attribution 4.0 International License.
	See also: https://creativecommons.org/licenses/by/4.0/deed