hnwの日記 - PHPの奇妙なround関数
(2012/11/01追記) 4年ほど前の記事「PHP5.3.0alpha3のround関数の実装がPHP5.2.6と変わった - hnwの日記」でお伝えした通り、PHP 5.3.0から別の実装が採用されており、本ページで指摘しているような挙動のPHPは既に絶滅危惧種です。念のため。 さて、プログラミングの話題もたまには書いてみます。今回はPHPのround関数の挙動が変だ！という話題です。 round()は浮動小数点数を四捨五入する関数で、大抵の言語に同じ名前で実装されているかと思います。ではPHPのround関数の何が問題なのか、ちょっと試してみましょう。 $ uname -sro Linux 2.6.9-42.0.10.plus.c4smp GNU/Linux $ php --version PHP 5.1.6 (cli) (built: Feb 23 2007 06:56:38)
Return 0
return0.infoに移転。昔の日記はまんま残してるので読みたい人はどうぞ。 世界樹の迷宮関係のコンテンツは移行が面倒なのでこっちに残すことにした。 世界樹の迷宮プレイ記録 世界樹の迷宮IIプレイ記録 世界樹の迷宮IIIプレイ記録
第4回 なぜPHP本体にバグが多いのか? | gihyo.jp
PHP本体のセキュリティ関連バグは多い? PHP本体のバグはほかの言語（Perl、Ruby、Pythonなど）に比べ体感的に多いと思いませんか? 実際にPHP本体のセキュリティ問題は突出して多くレポートされています。今回はPHP本体にセキュリティ関連バグが多いとされる理由を考察してみます。 セーフモード（safe_mode）機能 safe_mode関連のバグは、PHP本体のセキュリティ問題として最も多くレポートされる問題です。しかし、実際にはsafe_modeは確実なセキュリティ対策を行うための機能ではありません。よくある誤解はsafe_modeについて「共有サーバ環境でユーザがほかのユーザのファイルを参照できなくする機能」であるという勘違いです。safe_modeは同じサーバ上のほかのユーザファイルを盗み見ようとする悪意があるスクリプトから「防御」するための機能ではなく、善良なスクリプト
CVE - CVE
TOTAL CVE Records: 225772 NOTICE: Transition to the all-new CVE website at WWW.CVE.ORG and CVE Record Format JSON are underway. NOTICE: Legacy CVE download formats deprecation is now underway and will end on June 30, 2024. New CVE List download format is available now. The mission of the CVE® Program is to identify, define, and catalog publicly disclosed cybersecurity vulnerabilities.
PHPがいかに駄目な言語か、という話。 - Matzにっき(2008-01-26)
<< 2008/01/ 1 1. 年賀状 2. ゴビウス 3. [Ruby] ZSFA -- Rails Is A Ghetto 2 1. 新年会 3 4 1. The Mythical 5% 5 6 7 8 1. [言語] Substroke Design Dump 2. [言語] A programming language cannot be better without being unintuitive 3. [OSS] McAfee throws some FUD at the GPL - The INQUIRER 9 1. [言語] Well, I'm Back: String Theory 2. [言語] StringRepresentations - The Larceny Project - Trac 10 1. [Ruby] マルチVMでRubyを並列化、サンと東大が
「PHPなめんな」と「(Perl|Python|Ruby)をなめんな」の違い : 404 Blog Not Found
2008年01月29日16:00 カテゴリLightweight Languages 「PHPなめんな」と「(Perl|Python|Ruby)をなめんな」の違い Matzさんの意見に、想定内の反応が返って来ている。 Matzにっき(2008-01-26) - [言語] Attacking PHP PHPがいかに駄目な言語か、という話。 どの言語で書いてもおかしなコードを書く奴は書く。perlでもjavaでもrubyでも、どの言語で書いてもSQLインジェクションやらXSS脆弱性やらを作りこむ奴は作りこむ。ただそれだけの話というか、別な話だろう。 両方とも事実だし、foo言語のuserがbar言語がいかに駄目かを語るというのは有史以前(コンピューター言語以前に自然言語でもある)からの話題なのだが、しかし"PHP sucks"には他とかなり異なる点が一つあるように見受けられる。 それは、PHP
Ywcafe.net
Ywcafe.net This Page Is Under Construction - Coming Soon! Why am I seeing this 'Under Construction' page? Related Searches: fashion trends song lyrics Free Credit Report Parental Control Anti Wrinkle Creams Trademark Free Notice Review our Privacy Policy Service Agreement Legal Notice Privacy Policy|Do Not Sell or Share My Personal Information
なぜPHPアプリにセキュリティホールが多いのか?：第1回 CVEでみるPHPアプリケーションセキュリティ｜gihyo.jp … 技術評論社
PHPアプリケーションの脆弱性は本当に多いのか？ アプリケーションの脆弱性を調べるには、CVEを参照するのが簡単です。 CVEとは、NISTが公開しているソフトウェアの脆弱性データベースです。脆弱性を一意に特定できるIDを付与することを目的としています。Webアプリケーションの脆弱性もCVEに登録されています。CVEに2006/12/31に登録されたアプリケーションの脆弱性の数（同じアプリケーションは除く）は次の通りでした。日によって登録される脆弱性の数は異なります。12月31日は比較的多くの脆弱性が登録されました。 通常どおりPHPアプリケーションの脆弱性が目立ちます。特にこの日は同じアプリケーションで複数の脆弱性が登録されていたものがいくつかありました。 同じアプリケーションだけでなく、同じカテゴリの複数のアプリケーションに同じような脆弱性が見つかっている例もあります。 例えば「The
PHPの設定をセキュリティの観点から改善·PHP Security Consortium MOONGIFT
PHPは広く数多のWebサーバでインストールされ、使われている。設定ファイルは殆どそのままで使われていることが多いのではないだろうか。だが4.2より前のバージョンではregister_globalsのデフォルトがOnになっていたなど、利便性とセキュアであることとの関係で潜在的な問題はあるかも知れない。 php.iniのセキュリティチェックに 見直すのはPHPの設定ファイルであるphp.iniだが、多数の設定があるのでぱっと見では設定の善し悪しが分かりづらいかも知れない。そこで使うのがPHP Security Consortiumだ。 今回紹介するオープンソース・ソフトウェアはPHP Security Consortium、PHPのセキュリティ設定を見直すソフトウェアだ。 PHP Security ConsortiumはPHPで作られたソフトウェアで、phpinfo()から得られる情報を使っ
register_globals = On の恐怖 - PHP Note
PHP 4.2.0 (2003/05) から、register_globals の初期値が Off に変更されました。これによりこれまで稼動していたスクリプトや書籍に記載されているサンプルコードが動かないといった現象に戸惑った方もいらっしゃるかと思います。 セキュリティ上の理由で変更されたのですが、入門者や初心者にとっては PHP の都合に振り回されているように感じるばかりです。いくらかでもこの初期値の変更を理解していただきたいと思い、register_globals = On で何が危険なのか、どうすれば安全なコードを書くことが出来るか考えてみました。 上書きによる改ざん register_globals = On の場合、環境変数や GET、POST などの PHP の外部からくる値は全て $変数名 という書式で使用することが出来ます。 では、同じ変数名が存在した場合はどうなるのでしょ
マンスリーAFCCニュース：2012年9月 モバイルユーザを狙う脅威の動向を俯瞰する ～入門編～(PDF)
Operationalize your investment and speed your time to value for ID Plus, SecurID, and RSA Governance & Lifecycle. Resources include 24/7 tech support from a world-class team, personalized support, and peer-to-peer knowledge sharing. Rely on RSA to identify the capabilities and strategic direction that will serve you best, no matter where you are on your identity journey. Build an intimate understa
サービスを出会い系とみなされないために - プログラマーの脳みそ
「出会い系サイト規制法」、正式名称「インターネット異性紹介事業を利用して児童を誘引する行為の規制等に関する法律」がかなり酷くて、警察庁のページによれば この法律では、出会い系サイト事業を「インターネット異性紹介事業」と呼んでいます。 「インターネット異性紹介事業」とは、以下の４要件をすべて満たす事業をいいます。 面識のない異性との交際を希望する者（異性交際希望者といいます。）の求めに応じて、その者の異性交際に関する情報をインターネット上の電子掲示板に掲載するサービスを提供していること。 異性交際希望者の異性交際に関する情報を公衆が閲覧できるサービスであること。 インターネット上の電子掲示板に掲載された情報を閲覧した異性交際希望者が、その情報を掲載した異性交際希望者と電子メール等を利用して相互に連絡することができるようにするサービスであること。 有償、無償を問わず、これらのサービスを反復継続
アジャイル（scrum）とオブジェクト指向、UML - Natural Software
特徴(Feature)、粗筋(Story)、脚本(Scenario)とチケットの関係: プログラマの思索 あきぴーさんの記事を読んで、あーなるほどーと思ったので。 分析の話 オブジェクト指向分析(OOA)なら、ユースケース記述書のフォーマットに従って、システム要件や要求、フローを書いて、そこからモデリングしていく。 そういえば最近プロセスを勉強し始めて、分析・設計手法との絡みをあまり考えていなかったなーと思った。 で、これを読んでいくと、オブジェクト指向のもともとってウォーターフォール？と感じる。 僕の場合、ユースケース記述がうまく書けないので、ユースケース図からロバストネス分析で一気に分析クラス図と分析シーケンス図に落として、あとはダーっと書いていく感じだった。 設計の話 最近設計の話を聞くと、 UML はあくまで道具としてで、ホワイトボードにさっくり書いて、写真撮っておしまいという話を
【主張】日中歴史共同研究 「南京虐殺」一致は問題だ - MSN産経ニュース
日中の有識者による歴史共同研究の報告書が発表された。両国の歴史に対する考え方の違いが一段と明確になった。 この共同研究は、平成１８年１０月の安倍晋三首相（当時）と胡錦濤国家主席の合意に基づき、３年がかりで行われた。両国の認識の隔たりが大きく、両論併記の形がとられたのは当然である。 近現代史の部分を読むと、日本側の記述はおおむね客観的な資料に沿って書かれている。これに対し、中国側の記述は中国共産党史観の域をほとんど出ていない。 ただ、南京事件（昭和１２〜１３年）のくだりで、中国側の主張に引きずられているのは問題だ。 日本側の記述は「日本軍による捕虜、敗残兵、便衣兵、及び一部の市民に対して集団的、個別的な虐殺事件が発生し、強姦（ごうかん）、略奪や放火も頻発した」と「虐殺」を認めている。その数は、東京裁判で認定された「２０万人以上」、中国が主張する「３０万人以上」などの数字を挙げ、「日本側の研究
Flashは生き残れるか？
Flashは生き残れるのか？ 元マイクロソフトのエヴァンジェリストであり米国の著名なブロガーであるRobert Scoble氏は、数年前には非常に多かったInternet Explorer専用のWebサイトが、Firefoxの登場によってWeb標準へと置き換えられていったことなどを例に挙げ、Flashの行く末を不安視しています。 また、iPhoneと同様にiPadでもFlashをサポートしなかったアップル。その理由としてスティーブ・ジョブズ氏が「アップルがFlashをサポートしないのはFlashがあまりにもバギーだからだ。マックのクラッシュはほとんどの場合Flashのせいだ」と言い切ったことが複数のメディアで伝えられています。 両者の意見を追ってみましょう。 FlashはWeb標準に置き換えられるのか Scoble氏は自身のブログ「Scobleizer」の1月30日付けのエントリ「Can
プログラマに正社員的な「勤務」はフィットしない - モジログ
UK STUDIO - プログラマという職業は「ふつう」の人には厳しくないか http://ukstudio.jp/2010/01/31/programmer_is_severe_job/ ＜業務外にコードを書いたり、技術書などを読むというのは素晴らしいことだと思う。けど、会社側がもし「業務時間外にコードを書いたり、技術書を読んだり、勉強会に参加しなさい」と言ったら、それは業務時間外労働と変わらないと思う。個人のたのしみとは別に会社側がそれらを求めたらそれは業務だ＞。 ＜業務時間外に勉強をすることを業務時間外労働と捉えた場合、業務時間外労働をしないとやっていけない職種はおかしいというか病んでいるんじゃないかなぁ＞。 これは面白い問題提起。「日々の学習や訓練と仕事が切り離せない」というのがこの話の要点のひとつだが、これはプログラマに限らず、デザイナーや建築家、文筆業、料理人、役者など、「プロ
はてなグループの終了日を2020年1月31日(金)に決定しました - はてなの告知
はてなグループの終了日を2020年1月31日(金)に決定しました 以下のエントリの通り、今年末を目処にはてなグループを終了予定である旨をお知らせしておりました。 2019年末を目処に、はてなグループの提供を終了する予定です - はてなグループ日記 このたび、正式に終了日を決定いたしましたので、以下の通りご確認ください。 終了日: 2020年1月31日(金) エクスポート希望申請期限:2020年1月31日(金) 終了日以降は、はてなグループの閲覧および投稿は行えません。日記のエクスポートが必要な方は以下の記事にしたがって手続きをしてください。 はてなグループに投稿された日記データのエクスポートについて - はてなグループ日記 ご利用のみなさまにはご迷惑をおかけいたしますが、どうぞよろしくお願いいたします。 2020-06-25 追記 はてなグループ日記のエクスポートデータは2020年2月28
「なぜAppleはiPadにFlashを載せるべきではない」のか
気がついた人も多いと思うが、iPadのアナウンスメントであっさりと無視されたのがAdobeのFlash。私は意図的（＝「Flashなんか重要じゃない」というメッセージ）と読んだが、皆さんはどうだろうか。 iPhoneがFlashをサポートしていないことに対するAdobeを含めたさまざまな方面からの批判を考えれば、「the best way to experience the web （最高のウェブ環境）」を売り文句のiPadが、これだけ広く使われているFlashをサポートしないというのはおかしな話だ。 不思議に思う人も多いかもしれないが、自分をAppleの経営陣の立場に置いて良く考えてみれば答えは明確になる。 Appleという会社は、昔からさまざまなクリエーターたち（アーティスト、ミュージシャン、ウェブ・デザイナー、etc.）を魅力的で便利なパソコンやツールで味方につけ、彼らの作品を消費者
PHPに“最悪”のセキュリティ・ホール，全ユーザーは今すぐ対処を：IT Pro
Hardened-PHP Projectは10月31日（現地時間），オープンソースWebアプリケーション開発言語PHPの深刻なセキュリティ・ホールを警告した。リモートからPHPスクリプトを実行される「今まで見つかった中でも最悪のセキュリティ・ホール。全てのPHPユーザは今すぐ対処を行う必要がある」（日本PHPユーザー会 大垣靖男氏）。PHP4の4.4.0以前のバージョン，PHP5の5.0.5以前のバージョンが影響を受ける。対策はパッチを適用することなど。 このセキュリティ・ホールは，ファイル・アップロードでグローバル・シンボル・テーブル$GLOBALSが書き換えられることにより，リモートからPHPのスクリプトを実行される可能性があるというもの。PHPの標準ライブラリであるPEARなどがこのセキュリティ・ホールにより攻撃される可能性がある。そのほか「影響を付けるシステムやアプリケーションは数
[HotFix Report] セキュリティ用語－PoC（proof of concept）
■PoC（proof of concept） 一般的には「コンセプト（概念）を実証するためのもの」という意味。新しいコンセプトやアーキテクチャを説明したり、実証したりするために作られる製品や設備、ソフトウェアのこと。セキュリティ分野では、脆弱性を実証するためのプログラムを指す。ほぼエクスプロイト・コード（実証コード）と同義として使われることが多い。 ・エクスプロイト・コード（Exploit code）： http://www.hotfix.jp/archives/word/2003/word03-13.html 脆弱性は、特定の条件下によって引き起こされるケースがある。またOSや修正プログラムの適用状況によって、脆弱性の影響範囲が変わることもある。そこで見つかった脆弱性が、どのような条件で悪意のあるプログラムなどを実行可能とするかを証明するために、PoCは作られる。PoCを利用することで、
[HotFix Report] セキュリティ用語－エクスプロイト・コード（Exploit code）
■エクスプロイト・コード（exploit code） 脆弱性を攻撃するための小さなプログラム、また脆弱性の存在を実証するためのプログラムのこと。 両者はまったく正反対の性格を持つが、脆弱性の存在を実証するために公開されたプログラムを改変することで、簡単に脆弱性を悪用するためのプログラムが作れるようになることから、両者は表裏一体の関係といえる。 Windows OSでは、インストールされたアプリケーションや修正プログラムの適用具合などによって脆弱性の状況が大きく異なる場合がある。そのため、脆弱性を発見した人によっては、それがどのOSのどういったバージョンに影響するものなのかを広く実証・検証するためにexploit codeを作成し、それをセキュリティ関連のメーリング・リストや掲示板などで配布、多くの人に確認してもらうことがある。 このような目的で作成されたexploit codeは、攻撃が可
Exploits Database by Offensive Security
The Exploit Database is maintained by OffSec, an information security training company that provides various Information Security Certifications as well as high end penetration testing services. The Exploit Database is a non-profit project that is provided as a public service by OffSec. The Exploit Database is a CVE compliant archive of public exploits and corresponding vulnerable software, develo
編集者の日々の泡:１世帯あたり月の雑誌購入額「376円」の「衝撃」、業界に走る！
2010年02月01日 １世帯あたり月の雑誌購入額「376円」の「衝撃」、業界に走る！ Tweet 日経に出てたんだけど、2009年7-9月に１世帯が雑誌に支出した金額が1129円だそうだ（総務省調査）。 ――つまり１か月あたり376円。 これを読んで私は、ちびまる子並にタテセンが入ったよ（笑）。 早い話、月１冊買うか買わないかくらいという話だろ、このレベルだと。しかも恐ろしいのが、これが「ひとりあたり」でなく「１世帯あたり」ということ。１世帯平均３人とすれば、ひとりに直せば「３か月に１冊」って話じゃん。 2009年の雑誌販売部数は前年比-6.9％と急落したけど、それが良くわかる話。ちなみに販売金額は-3.9％。つまり１冊あたりの単価が上がってるわけで、おそらくだが宝島などの付録効果だろう。それでもカバーできてないのが悲惨だが。。。 以前から言われていた要因のひとつが「携帯に食われた（時間
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
http://wordpress.rauru-block.org/index.php/1403
TechCrunch | Startup and Technology News
ここ1年間、育休者を70名以上自発的退職に誘導したことを、経費削減の成果として社内会議で報告されている。事実を他言無用にし続けることもアホらしくなった。 #wmjp
The Last Lecture
世界旅行者は「日本人が英語がしゃべれない理由」を語る - 世界旅行者「みどりのくつした」と彼の旅行哲学(The Worldtraveller and His Philosophy)