Suguru Murakami sugumura

元記事: http://cryto.net/~joepie91/blog/2016/06/13/stop-using-jwt-for-sessions/

Stop using JWT for sessions

セッションとして JWT を使うのをやめよう

Update - June 19, 2016: A lot of people have been suggesting the same "solutions" to the problems below, but none of them are practical. I've published a new post with a slightly sarcastic flowchart - please have a look at it before suggesting a solution.

RxJS 5 Operators By Example

⚠️ UPDATE: I have moved the contents of this gist plus more to http://www.learnrxjs.io and https://github.com/btroncone/learn-rxjs. For expanded examples, explanations, and resources, please check out this new location!

A complete list of RxJS 5 operators with easy to understand explanations and runnable examples.

rails_adminのつらみとオススメGemについて

rails_adminのつらみ

カスタマイズできるようで出来ない

rails_adminをカスタマイズする方法まとめ - Qiita

レコード件数が一定以上になると使えない機能

ダッシュボード
何も考えずに各モデルをカウントするのでレコード件数増えるとえらいことになる。

概要

http://co3k.org/blog/csrf-token-should-not-be-session-id について。

この記事では触れられていませんが、

むかし、セッションIDをHTMLソース中に埋め込んでも脅威は変わらないと主張した人がいました
正確には「hiddenの値のみ漏れやすいような特殊な脆弱性が無ければ」という前提であったけれど、実際にそのようなバグはあったし、予見されていた。
とても影響のある人だったので、色々なサイトや書籍がその方法を紹介し、安全なウェブサイトの作り方にも載ってしまいました

この際ハッキリ言っておくべきだと思うので書きますが、そもそもセッションIDを(HTMLソース中に埋め込む)CSRF対策トークンとして使うのは間違いでした。最初から間違っていたのです。正確に言うとCSRFの話は関係ないですね。CSRF関係なく、特に「単体で」セッションハイジャックが可能になるような値を、HTMLソース中に埋め込むべきではありません。

Chrome 上で reveal.js で作成したスライドを pdf 化する手順メモ

URL に ?print-pdf を追加する
CMD + P で印刷ダイアログを表示し、出力先を pdf に設定
出力

出力された pdf を確認し、リンクが表示されていないなど表示がおかしい場合は以下の事を試す(ここからが本題)

reveal.js/out.html の document.write している行をコメントアウトし、css/print/pdf.css を直接追加。

CentOS6.3でrcスクリプトを書くよ

ランレベルとは？

/etc/inittabに書いてあるので確認.

# Default runlevel. The runlevels used are:

	# Backup
	docker exec CONTAINER /usr/bin/mysqldump -u root --password=root DATABASE > backup.sql

	# Restore
	cat backup.sql \| docker exec -i CONTAINER /usr/bin/mysql -u root --password=root DATABASE

	#
	# 数字
	#

	# 全て数値（全角）
	/\A[０-９]+\z/

	# 全て数値（半角）
	/\A[0-9]+\z/

	container_commands:
	01_fix_static_cors:
	command: "/tmp/fix_static_cors.sh"
	files:
	"/tmp/fix_static_cors.sh":
	mode: "000755"
	owner: root
	group: root
	content: \|
	#!/bin/bash

	default: &default
	adapter: mysql2
	encoding: utf8mb4
	username: root
	password:
	host: localhost
	variables:
	sql_mode: TRADITIONAL,NO_AUTO_VALUE_ON_ZERO,ONLY_FULL_GROUP_BY

	development: