wktk

TypeScript 練習問題集(Practice TypeScript and Playground) latest update(2020/9/21)

TypeScript and Playground練習問題集更新情報

WIP

Rails の CVE-2019-5418 は RCE (Remote code execution) です

2019-03-23 更新

Remote Code Executionとして、Advisoryが更新された。
https://groups.google.com/d/msg/rubyonrails-security/zRNVOUhKHrg/GmmcVXcmAAAJ
Thanks to @sorah @tenderlove

前置き

次世代Webカンファレンス 2019 振り返り

この文章に関しても所属組織とは関係のない個人の見解です

所感など

本当に全く打ち合わせをしていないので、話題が分散しがちだったかもしれない。
せっかくの所属組織とは無関係のレギュレーションなので、具体名を上げてガンガン治安の悪いことを言うつもりだったのだけど、直前に「具体的な企業名は避けましょう」と言われて若干遠慮した。
マズいことをガンガンしゃべる覚悟で来たので、防刃ベストを着ているが、特に出番は無かった。トイレにも行った。
本当は話す予定だったトピックについて、いくつかは、別途private gistに書く。

えきねっとの WebRTC

経緯

えきねっとで予約しようと思ったとき chrome://webrtc-internals にえきねっとが表示されていた。

注意

これは別に WebRTC を使ってローカルアドレスを取得するのが悪いとかではなく、自分が気持ち悪いという話です。

📝 企業を調べる時のメモ書きです。

求人サイト

https://www.wantedly.com/
https://jobs.forkwell.com/
https://jp.indeed.com/
- 日本だとあんまり使ってる企業がいないけど、グローバルよりで日本でもやってる面白いものがたまに見つかる
などの各種求人サイトを見る
Note: 📝

この記事は議論のたたき台で、ポジショントークや、偏見にまみれています。

今のフロントエンドの分類

古典的なサーバーサイド WAF への +α の味付け
大規模なクライアントアプリケーション管理のための SPA
SEO / SSR を考慮した Node ヘヴィーな環境

他、提唱されてるパターン

flaws.cloudのヒント

レベル 1

レベル 1: ヒント 1

サイトflaws.cloudはS3バケットとしてホストされています。これは、githubページを介してホスティングするのと同様に、静的サイトをホストするのに最適です。 S3ホスティングに関する興味深い事実：サイトをS3バケットとしてホスティングする場合、バケット名（flaws.cloud）はドメイン名（flaws.cloud）と一致する必要があります。また、S3バケットはグローバルな名前空間です。つまり、2人が同名のバケットを持つことはできません。この結果、apple.comという名前のバケットを作成することができ、AppleはS3ホスティングでメインサイトをホストすることはできません。

次のように、ドメインでDNSルックアップを実行することによって、サイトがS3バケットとしてホストされていると判断できます。

ANSI Escape Sequences

Standard escape codes are prefixed with Escape:

Ctrl-Key: ^[
Octal: \033
Unicode: \u001b
Hexadecimal: \x1B
Decimal: 27

	javascript: (function() {
	names = {};
	$(".display_name").each(function(index, u) {
	let n = $(u).text().trim();
	names[n] = n;
	});
	names = Object.keys(names).sort(function() { return Math.random() - .5; });
	s = names.join("さん, ") + "さん";
	window.prompt("", s);
	})();