Yusuke Yamasaki yyamasak

GitHub Flow

31 Aug 2011

git-flowの問題点 (Issues with git-flow)

ChangeLog を支える英語

ChangeLog を書く際によく使われる英語をまとめました。

ほとんど引用です。

基本形

更新日:2013/02/26

※WEB+DB PRESS vol.73のRails4特集を写経したくてRuby2 + Rails4環境を構築した際のメモです。
まっとうな手順ではないので、大人しく正式リリースを待ったほうがいいと思いますが

2013/02/26 追記

※gemがリリースされたので、ふつうにgem installするといいですよ

どういう問題があったか

説明するのめんどい http://vividcode.hatenablog.com/entry/twitter-oauth-vulnerability

どういう対策がされたか

第一段階: locationヘッダでの自動リダイレクトからmetaタグでのリダイレクトに変更(X-Frame-Optionsが効くので、iframe総当り攻撃が困難に)
第二段階: https://dev.twitter.com/blog/changes-to-sign-in-with-twitter

とりあえず即座に攻撃できるような状態ではなくなっています。

フィッシング？

https://gist.github.com/mala/5062931

の続き。

Twitterの人に色々と問題点は伝えたんだけど、これからOAuthのサーバー書く人や、クライアント書く人が似たような問題を起こさないようにするために、どうすればいいのかについて簡単に書きます。既存の実装真似して作るとうっかりひどい目にあう。

自分は意図的に「Twitterの脆弱性」という表現を使わないように気を使っていて、それはクライアントアプリ側の責任もあるからなのだけれども、安全に実装するための方法がわかりにくかったり誤解を招きやすかったり、Twitterに買収されているTweetDeckにも問題があったりしたので、それはやっぱりTwitter側の責任の比重が大きいとは思う。とはいっても別に責任を追求したかったり◯◯はクソだといったことを言いたいわけではなく、誰が悪いとか言う以前に、複合的な要因によって問題が起きるときには原因を正しく理解する必要があると思う。

そもそも何を担保に安全性を保証しているのか

サーバー側で秘密の鍵を持っている(それが無いとアクセストークンを取得できない or 使えない)

BitbucketへのSSH公開鍵の手順メモ

Bitbucket登録後にSSHの公開鍵を設定する時のメモ

SSH鍵の作成

$ cd ~/.ssh

$ mkdir bitbucket

	#!/bin/sh

	# ================================================================
	#
	# Convert a mysql database dump into something sqlite3 understands.
	#
	# Adapted from
	# http://stackoverflow.com/questions/489277/script-to-convert-mysql-dump-sql-file-into-format-that-can-be-imported-into-sqlit
	#
	# (c) 2010 Martin Czygan <[email protected]>

	海底ケーブルの配置と海外とのping調査

	目的
	各国のpingの調査と、それがどのくらい体感で差を生むのか
	またそこから考察できることを適当に書く

	調査前の体感情報について
	まず調査前の体感情報についてまとめておくことで、調べた結果が現実と乖離していないことを確認するため

	・韓国人がホストだと多少のラグを感じる

	# Install mingw with msys and all options from http://sourceforge.net/projects/mingw/files/Installer/mingw-get-inst/
	# Install python 2.7 to C:\Python27 and add to Path environmental variable

	cd ~/src

	cd openssl
	./Configure mingw shared --prefix=/usr/local
	make depend
	make
	make install

	:: Windows XP SP3で動作確認
	:: %FILENAME%: 更新日時を取得したいファイル名
	for %%i in (%FILENAME%) do echo 更新日時: %%~ti