[B! CLI][php] kyo_agoのブックマーク

kyo_ago id:kyo_ago

CLIとphpに関するkyo_agoのブックマーク (2)

いつもお世話になっているあのソフトウェアがどの言語で書かれているか調べてみた - Qiita
リストアップしてみての感想ミドルウェアや言語処理系ではまだまだC言語が広く使われている。特に2014年に登場したh2oがCで書かれているのは特筆するべき。最近のミドルウェア/処理系ではC++を使っているケースもちらほらある。代表例はChrome,Mongo DB,node.js,HHVMなど。 Java製ツールは(自分の身近には)あまり多くない。embulkがJava製なのは要注目。 2009-2013年あたりに登場したインフラ系プロダクトではRuby製が多い。ただ最近ではGoに押され気味。 2013年以降、Go製のツールが急に増えてきた印象がある。各言語について思うところ (特定の言語をDisる意図はありません) C 既存ミドルウェアでC製のものが多いので、トラブルシューティングをしたりパッチをあてたりするにはC言語とその周辺ツール(make,gdb,lddなど)の知識は必要。スク
kyo_ago 2018/10/23
言語

ruby

go

ツール

インフラ

php

java

js

勉強

cli
リンク
PHPにおけるhttpoxyの対応 - Shin x Blog
HTTP リクエストに任意の値をセットすることで、Web アプリケーションからの HTTP 通信を傍受したり、中間者攻撃（Man-in-the-Middle）を可能にする脆弱性が見つかっています。専用サイト httpoxyという名前が付けられ、専用サイトが立ち上がっています。詳細は、このサイトが詳しいです。 httpoxy.org 攻撃内容アプリケーションからHTTP通信を行う際に、環境変数HTTP_PROXYの値を、HTTPプロキシとして見るライブラリがある。 HTTPリクエストにProxyヘッダを付けられると、環境変数HTTP_PROXYにその値がセットされる。（これは、CGIの仕様）つまり、任意のプロキシを外部から指定できてしまうので、通信内容の傍受や偽装ができてしまう。対象となる PHP アプリケーション HTTP リクエストを受けて動作する PHP アプリケーションアプ
kyo_ago 2016/07/19
apache

com

composer

cgi

cli

php

security

http

セキュリティ

proxy
リンク
1