歌い手(笑)disBot うぃず @wizponDX 流れまとめ 男「（突然）TCG何やってんの？」 俺「えっ、TCGはもう引退しました」 男「なんでここ来てんの？」 俺「LoVのローダー買いに」 男「はぁ？デッキも持ってきてない底辺がローダーとか頭大丈夫かよ」 俺「えっ」 2013-12-10 17:09:00 歌い手(笑)disBot うぃず @wizponDX 続き 男「そもそもデッキ持ってきてないのによくショップ入ろうと思ったね、常識ないの？」 俺「」 男「まぁ、初心者みたいだししょうがないけど、俺この辺じゃ有名なプレイヤーだからあんまり怒らせないほうがいいよ？」 2013-12-10 17:12:02

2013年12月12日18:06 【速報】白鵬がSFっぽい カテゴリ大相撲 1 ：風吹けば名無し 2013/12/12(木) 14:17:32.12 ID:sVVsj+N2 2 ：風吹けば名無し 2013/12/12(木) 14:17:54.19 ID:KtHJYGFC この写真じわじわくるなｗ 3 ：風吹けば名無し 2013/12/12(木) 14:17:55.41 ID:QpfYIbD9 笑った 4 ：風吹けば名無し 2013/12/12(木) 14:18:22.64 ID:nfNy+D2A 草生えた 5 ：風吹けば名無し 2013/12/12(木) 14:18:56.44 ID:BdUXmDRN コールドスリープかな 6 ：風吹けば名無し 2013/12/12(木) 14:19:01.06 ID:IzJjRZoZ こんなん草生えるに決まってるやろ 7 ：風吹けば名無し 2013/12

製品紹介:4K解像度でAdobeRGB99%、sRGB100%、10bitカラーの高機能モニタです。輝点保証付き。 画面サイズ/パネルタイプ:23.8インチ/AH-IPS ノングレア 解像度:3840x2160 4K UHD (HDMIは30Hz) 輝度:350cd/m2、コントラスト比:1000-200万:1 応答速度:8ms (GtoG) 入出力端子:DisplayPort1.2 (IN/ミニ)、HDMI 1.4 付属品:電源ケーブル、DP-MiniDP, USBケーブル 高さ調節/チルト/スイベル/ピボット/VESA:対応(+13cm)/対応/対応/対応(右側)/対応(100mm) USBハブ(3.0x4)、6in1カードリーダ、AC511外付けスピーカ対応(別売) サポート:24時間365日フリーダイアル、3年間プレミアム保証

Rails でアプリケーションの初期化はこんな感じになると思います。 % rails new hoge -d mysql % cd hoge % mysql -uroot -p mysql> create user hoge@localhost identified by 'abcdefg'; mysql> grant all on hoge_development.* to hoge@localhost; mysql> grant all on hoge_test.* to hoge@localhost; % vi config/database.yml development: 〜 username: hoge password: abcdefg 〜 test: 〜 username: hoge password: abcdefg % rake db:createで、rake db:c

(Last Updated On: 2005年12月22日)プログラミング言語によらずセキュリティ対策には3つの基本があると思います。 1．外部からの入力は信用せず、形式、範囲が想定内か確認する 2．外部システムへ出力を行う場合は適切なエスケープ処理を行う 3．セキュリティ上の問題が発生しても被害を最小限に留める措置を行う 1．の外部からの入力は信用しない、にはユーザからの入力だけでなく他のサブシステムの入力も信用してはならないです。例えばqmailのコマンド郡は同じ作者が作っているにも関わらずお互いに信用していません。 2．の適切にエスケープ処理を行う、はシステムに合った最適なエスケープ処理を行う事が必要です。例えば、システム上のコマンドを実行する場合やSQL文を実行する場合、適切なエスケープ処理は処理系によって異なる場合があります。 3．はfail safe機能は使えるものは使う、とい

(Last Updated On: 2018年8月14日)PostgreSQLのプリペアードクエリを使ったプログラムのユニットテストを書いてユニットテストの書き方の問題に気がつきました。普通にユニットテストを書くと relation with OID ##### does not exist というPL/PgSQLで良く見かけるエラーが発生してしまう場合があります。 通常ユニットテストを書く場合、テストのセットアップ関数(メソッド)で create table test (a text, i int); テスト終了時に drop table test; と書きます。 プリペアードクエリの場合、コンパイルされたSQL文がバックエンドにキャッシュされるので「Web環境などで永続的な接続」を行っている環境でこの様な初期化、終了ルーチンを持つユニットテストでPostgreSQLのプリペアードクエリ

(Last Updated On: 2018年8月13日)PostgreSQL Advent Calender用のエントリです。 エスケープ処理が必要なのにエスケープ用のAPIが無い状態は良くありません。エスケープしないために動かないのはまだ良い方です。エスケープが必要なのにエ スケープをしなくても動いてしまい、セキュリティ上の問題となる場合もあります。全てのアプリケーション・ライブラリはエスケープが必要なデータに対するAPIを持っておくべき です。今回はPostgreSQL 9.0から追加されたエスケープ関数を紹介します。 PostgreSQL使い始めて最初の頃に気づくのはuserなどの予約語がフィールド名に使えない事かも知れません。例えば、 yohgaki@[local] test=# CREATE TABLE user (name text); ERROR:  syntax erro

(Last Updated On: 2018年8月19日)PostgreSQL Advent Calender 2012用のエントリです。 PostgreSQLや他のDBMSを利用していてプリペアードクエリを知らない方は居ないと思いますが、プリペアードクエリを使いこなす為のTIPSです。役に立つかどうか、は多少疑問ですが、内部がどうなっているか知っているとなにかの役に立つかも知れません。時間的制約で多少端折っているところは勘弁してください。 完全なSQLインジェクション対策は以下を参照してください。 完全なSQLインジェクション対策 libpqを知る libpqとはPostgreSQLデータベースサーバにアクセスするためのC言語のライブラリです。PHP,Ruby,Perl,Python,NodeJS,etcはlibpqを利用してPostgreSQLにアクセスするAPIを提供しています。 で

(Last Updated On: 2018年8月13日)SQLのリテラルはエスケープが必要であることは広く認知されていると思います。しかし、識別子のエスケープはあまり広く認知されていないように思います。 PostgreSQLの場合、識別子のエスケープAPI（libpqのPQescapeIdentifier）が提供されておりPHPでもpg_escape_identifier()として利用できます。PostgreSQLの場合は”（ダブルクオート）で識別子を囲むことにより、ダブルクォート無しでは利用できない文字（例えば日本語）も識別子に利用できるようになります。 http://www.postgresql.org/docs/9.3/static/sql-syntax-lexical.html SQLリテラルのシングルクォートをシングルクォートでエスケープするように、SQL識別子ではダブルクォー

(Last Updated On: 2018年8月4日)SQLにエスケープなんて必要ないと考えている方も居るとは思いますが、現実にはエスケープを知っておくことは必須と言っても構わないと思います。 既にSQL識別子のエスケープについては書きましたが、今回はSQLエスケープというよりは安全にSQLデータベース利用する話です。先ずはエスケープの話を全て終わらせよう、と思っているのですがSQLエスケープのエントリが無いので作りました。私のブログを読んでいる方はエスケープ処理、プリペアードクエリの利用方法などはよくご存知だと思うのでここの部分は省略しています。 現在広く利用されているSQLデータベースのほとんどがプリペアードクエリをサポートしています。プリペアードクエリを利用すれば、SQL文とパラメーターを分離できるため、パラメーターがSQL文の一部として解釈されてしまう問題を回避できます。 プリペ

ある条件でソートされているIDのリストを与えられて、なんとなく近い範囲でマッチングさせたいという要件があった。配列からの任意の要素の取り出しは O(n) だけど、末尾や末尾から固定した範囲の要素に限って言えば O(1) なので、後ろの方からマッチングさせながら要素を取り出していけば O(n) でマッチングできるはず。 なんにも難しいことは無い話で、 Python で書けばこうなる。 list.pop() が末尾からのインデックス (-1 が最後の要素を表す) を許すのが地味に便利だ。 # coding: utf-8 def match(seq, r=100): from random import randint # 奇数個の時に先頭周辺の要素がボッチになるのが嫌なら、先に後ろの方の # 要素を取り除いて偶数にしておくこと. while len(seq) >= 2: # 引数を省略すると末

短期間でプロダクトを作ってそのまま運用するのに最適なHeroku。最近サラリーマンになって自由な時間が減ったので、Herokuで時間を節約して開発に集中できる特徴に感動して、最近もっぱらHerokuのエラーと格闘する毎日ですw ということで、ノウハウを少しずつためていくための備忘録メモをこの記事で書き足していきます。完全に俺得記事ですので、もし読みにくかったり、逆にこういう風に書いてほしいとか有ればお気軽にコメントください＾＾ (12/28 19:50) Heroku app:destroy, app:info, app:join, app:leaveを追加 # DBの作り直し => 確認のためにアプリ名を聞かれるので入力してENTER heroku pg:reset DATABASE (heroku rake db:migrate:redo STEP=10でも代用可能) # 最新ログをコ

年末までまだあるし年内の活動まだ確定してないけど、なんか年内忙しくてもうなんもできなそうだから今公開します。 総括 今年は去年に比べると格段にオープンソース活動ができたのでよかった感じがする。 一方、家庭優先にしててコミュニティ活動(Niigata.pm)は滞りぎみでちょっと良くないけど息子マンがもうちょっと大きくならないとちょっとコミュニティ活動難しいですねという感じがある。 勉強会とかで反響大きかったやつ Scala 入学式 Scalaに入学したらすごいよかったからその感動を伝えたくてNDS（長岡市で定期的に行われている勉強会です）の一環としてやらせてもらった。自分で言うのもなんだけどこれはかなり良い勉強会になっていたと思う。入学者各位はぜひ今後も Scala をアレしていってほしいです。そしてわたしに Scala 教えてください。資料はgistに置いてある が、口頭でめっちゃいろいろ

次世代の高効率石炭火力発電として注目されている石炭ガス化複合発電（ＩＧＣＣ）で、常磐共同火力の勿来（なこそ）発電所１０号機（福島県いわき市、出力２５万キロワット）が１１月１２日、ＩＧＣＣ設備における最長連続運転記録を更新した。現在も記録更新中だ。ＩＧＣＣは、高い発電効率により地球温暖化ガスの排出も削減する技術。採掘技術の革新で２１世紀のエネルギーとして名乗りを上げたシェールガスのように、日本の技術による石炭の復権は実現するのか。

オレオレSQLセキュリティ教育は論理的に破綻している | yohgaki's blog 「プリペアードクエリが基本だけど、動的に SQL を組み立てる場合もあるから、そういう場合に備えてエスケープも知っておいたほうがいいかも」 - Togetterまとめ SQLインジェクション対策で大垣靖男氏は何を勘違いしていたか | [ bROOM.LOG ! ] エスケープとプレースホルダをめぐる議論 - Togetterまとめ SQLインジェクション対策としてのプリペアドステートメントとエスケープについての議論 - Togetterまとめ IPAの「安全なSQLの呼び出し方」が安全になっていた | yohgaki's blog SQLへの安全な値の埋め込み方について、ここ数日で色々議論というか意見の投げ合いがありましたが、自分としての考えをまとめておきます。 1. SQLに値を埋め込む場合は、プリペ

at DevLOVE現場甲子園2013 2013/11/09 (土) http://http://devlove.doorkeeper.jp/events/5464Read less