UDONCHANのブックマーク - はてなブックマーク

源ノ角ゴシックや源ノ明朝をインストールした環境でmoraダウンローダーが起動しない問題 - kusano_k’s blog
やっと原因が分かった。源ノ角ゴシックや源ノ明朝のSuper OTC版（言語・ウエイト全部入り）のフォント名が長すぎて、.NET Frameworkがバグっていた。アンインストールして、Region-specific Subset OTFを入れ直しましょう。 moraダウンローダー moraという音楽配信サイトがある。クールごとにアニソンをまとめたページがあって便利。 DRMフリー。過去にはダウンロードは10回までという制限があったが、（明記はされていないものの）今はこの制限も無くなったっぽい。余裕で10回以上落とせた。どうせなら、ダウンロード回数制限を使い切ってみたいけど、「環境」の定義って何なんだろ。 pic.twitter.com/nf9MogUBxu— kusanoさん@がんばらない (@kusano_k) 2016年11月20日専用のmoraダウンローダーがある。これ
UDONCHAN 2017/09/18
いいはなし
リンク
PHPのmt_rand()にプルリクを送った - kusano_k’s blog
この話。 PHP の mt_rand() は一貫して壊れている(consistently broken)らしい - 唯物是真 @Scaled_Wurm PHPのmt_rand()が実装にミスがあることを知ったので、「PHPのコミットログに名前を載せるぞ╭( ･ㅂ･)و」と思ってプルリクを送ったら、一旦マージされたけど、リバートされた。詳細 https://github.com/php/php-src/pull/1681/files ついでにテストコードも付けたけど、直すべきは1文字だけ。 twistというマクロの定義が1文字間違えている。 loBit(u)ではなくloBit(v)が正しい。 #define twist(m,u,v) (m ^ (mixBits(u,v)>>1) ^ ((uint32_t)(-(int32_t)(loBit(u))) & 0x9908b0dfU)) このマク
UDONCHAN 2016/02/21
リンク
IPAにIPAの脆弱性を報告した - kusano_k’s blog
JVNDB-2014-000133 iLogScanner におけるクロスサイトスクリプティングの脆弱性 IPAはソフトウェアやウェブアプリケーションの脆弱性関連情報の届け出を受け付けている。 IPAがiLogScannerというツールを出していることを知った。 Apacheとかのログを入力すると攻撃の兆候を検出してくれるという便利そうなツール。 IPAのソフトに脆弱性があったら面白いと思い、探すことにした。とりあえず、まずは動かしてみようと、ksnctfのログを食わせてみた。何もしていないけど、終了。脆弱性の詳細 iLogScannerは攻撃と思われるログを出力するけど、その際エスケープが行われていなかった。ブラウザのURLに<や>などを入力してもURLエンコードされてしまうが、telnetなどで直接書き込むとApacheのログにも<や>が残る。脆弱性の悪用方法攻撃者がターゲッ
UDONCHAN 2014/11/17
かっこいい
リンク
1