Tsuyoshi CHO tsuyoshicho

Cookie Syncの調査メモ

RTB周りで使われているというCookie Syncについて興味がわいたので調べてみる。

http://www.scaleout.jp/26992/

DMP-DSP間

Quoraから。

Windows/Linuxで両方で動作する成果物を想定。有償のツールは理解が得られる方が稀なので除外。

仕様書

外部仕様

Word/Excelが手軽だけど差分が追いにくい。 Markdown+PandocかSphinxでPDF提出がいいかな?

author thinca
date   2012/11/03
place  ujihisa.vim#3
font   VL ゴシック 40
font   Migu_2M:h34:cSHIFTJIS
colorscheme White2

All about vital.vim

2012/11/03 ujihisa.vim#3

WindowsでHerokuをセットアップする手順

※数日後にアクセスしたら

Permission denied (publickey).
fatal: The remote end hung up unexpectedly

ではじかれて入れません。なんてこったあああ！

Configure git.

# ~/.config/git/config
[sendemail]
  confirm = auto
  smtpServer = smtp.gmail.com
  smtpServerPort = 587
  smtpEncryption = tls
  smtpUser = <gmail email address>

どういう問題があったか

説明するのめんどい http://vividcode.hatenablog.com/entry/twitter-oauth-vulnerability

どういう対策がされたか

第一段階: locationヘッダでの自動リダイレクトからmetaタグでのリダイレクトに変更(X-Frame-Optionsが効くので、iframe総当り攻撃が困難に)
第二段階: https://dev.twitter.com/blog/changes-to-sign-in-with-twitter

とりあえず即座に攻撃できるような状態ではなくなっています。

	<?xml version="1.0" encoding="UTF-8" ?>

	<!-- =======================================================================
	SourceMonitor command line script commands.

	Use: SourceMonitor.exe /c sourcemonitor-command.xml
	======================================================================== -->

	<sourcemonitor_commands>

	a（；`・ω・）o━ヽ_｡_･_ﾟ_･_フ))
	？(っ´。ω゜｀c)
	☝(〃`l _ l´)☝
	☝( ◠‿◠ )☝
	༼(꒪ั❥꒪ั༽༽
	（✿꒪ั◡꒪ั✿）
	(੭ु ˃̶͈̀ x ˂̶͈́)੭ु⁾⁾
	:(ヽ'ω`):
	+。:.ﾟ٩(๑＞◡＜๑)۶:.｡+ﾟ
	(★l ω l)

	#!bash.exe
	export SSH_AUTH_SOCK=/tmp/.ssh-socket
	echo ;
	echo Starting connection with ssh-agent...
	ssh-add -l 2>&1 >/dev/null
	if [ $? = 2 ]; then
	rm -f /tmp/.ssh-script /tmp/.ssh-agent-pid /tmp/.ssh-socket
	# Exit status 2 means couldn't connect to ssh-agent; start one now
	echo Creating new ssh-agent...
	ssh-agent -a $SSH_AUTH_SOCK > /tmp/.ssh-script

	# Assume in.pdf has 20 pages
	pdftk in.pdf cat 20-1 output out.pdf