はてなブックマーク

こんなスライドをGitHubPagesで簡単に公開できるヤバイやつを作りました。 https://github.com/mikkame/reveal-pon お試しはこちら GitHubエコシステム？ GitHubエコシステムという言葉があるのかはさておき このプロジェクトではGitHubの下記の機能を使用しています。 GitHub Repository ソース管理 GitHub Actions スライドのジェネレート OGP画像(gif)の作成 GitHub Pages 静的サイトホスティング 使い方 reveal-ponはGitHub Template Repository として提供しています。 forkとは違い新しいリポジトリ名を付けたり、複数個コピーしたりできます。 https://github.com/mikkame/reveal-pon にアクセス！ Use this tem

みなさん、GitHubプロフィール使ってますか？ 自分のユーザー名と同じリポジトリ名にREADME.mdを置くと、GitHubのプロフィール画面に表示できます。 なぜ作ったか GitHubプロフィールを飾りたい！飾っておけばきっとGitHub経由でスカウトが来るはず！ なによりGitHubプロフィールだけみてもらえば実績がまとまっている。そんなページを作りたい そんなモチベーションで作りました。 できたもの こんな感じのバッジを作れます！ 使い方 GitHub Like Badge for Qiitaにアクセスして あなたのQiitaユーザー名を入力します。 すると、下記のように雛形のmarkdownが出てきますので。コピーしてREADME.mdにペースト、その後コミットしてください！（ローカルであればpushも） # My Qiita posts [![My Qiita posts](h

この記事は 闇の魔術に対する防衛術 Advent Calendar 2018 の4日目の記事です。 昨日は　@teradonburi さんの Headless CMSとWordPressの囚人 でした。 TL;DR forkしたリポジトリをcomposer.jsonにrepositories を追加する 愚痴 引き継いだ案件やよく分かってない開発者がvendor以下のライブラリを書き換えてgitに突っ込んできた事って有りませんか？ 私は年1,2回あります。composer update とか出来なくて困る。アップデート後コンフリクトすると大変 そんな死んだvendorを解放するための防衛術を教えます。 本題 ライブラリを改変したいときってどういう時でしょうか バグがある 機能が足りない エラるので取りあえず　try catch を埋める　（←やめて 思いつく限りでよく遭遇するのはこんな感じ

と、記載してみた。 正常に動作するようであれば、少なくとも 　Referer is XXXXX と表示されるはず・・・ しかし依然として真っ白なページで、ページソース確認でも、確認できませんでした。 wordpressの仕組み上、少なくともwp/index.phpは実行されるはずで、URL直アクセスする場合は 想定通り、Referer is XXXXXと表示されることを確認しました。 上記の結果からおそらく、index.phpを経由していないと仮定し、これより上の処理を確認しました。 この判断がビンゴで、.htaccess内に悪意のあるコードが埋まっていました。 .htaccessの中身 通常のwordpressに存在しない、下記の内容が追加されていました。 RewriteRule ^google(.*)\.html$ /wordpress/wp-admin/network/tpl/wp-