ここ数年間をプログラミング的な観点で見ると、私が望んでいたほどには面白みがなかったと言わざるを得ません。このことは、恐らく他のプログラマの皆さんも同意見かと思います。そこで、私はこの期間をある意味、充電期間と捉えて、自分の開発ツールの強化に取り組んできました。そして土曜日になると、Bashを使って ワークスペース 作りに精を出していたのです。 最後にシェルを使って真剣にプログラミングに取り組んだのは、かれこれ恐竜がまだ地球を支配していた頃だったでしょうか。何年も触れていなかった言語を改めて取り上げ、その昔に自分が書いたコードを見直してみると、いかに自分が成長したかということを実感できて、なかなかに面白いものです。 14年前、私は”コンパクトなコードは優れている”という考えに随分と傾倒していました。コードが少なければ、そしてDon’t Repeat Yourself（DRY）に従えば、バグも

環境変数に仕込まれたコードを実行してしまうBASHの脆弱性が CGIスクリプトに影響を与えるか試してみたら結果は悲惨な感じに Tweet 2014年9月25日 嶋田大貴 この記事は2014年のものです 朝から Bash specially-crafted environment variables code injection attack なるもので騒ぎになっていたので、さっそく手元の Apacheで試してみました。 /hoge.cgiというURIで実行されるように、一行のメッセージを出力するだけの CGIスクリプトを設置します。いっけん、なんの入力もクライアント側から受け付けていないため危険のありようもなく見えます。 #!/bin/sh echo "Content-type: text/plain" echo echo "Hi! I'm an ordinary CGI script w

This article was originally published on the Red Hat Customer Portal. The information may no longer be current. Update 2014-09-30 19:30 UTC Questions have arisen around whether Red Hat products are vulnerable to CVE-2014-6277 and CVE-2014-6278.  We have determined that RHSA-2014:1306, RHSA-2014:1311, and RHSA-2014:1312 successfully mitigate the vulnerability and no additional actions need to be ta

子どもの声も騒音だとして保育園などに苦情が寄せられるケースが相次ぐ中、騒音を条例で規制している東京都は、子どもの声を抑制するのは発育上、望ましくないとして規制の対象から外すことも含め条例を見直す方向で検討することになりました。 東京都は、住民の生活環境を守るため、条例でさまざまな騒音を規制していますが、子どもの声も騒音だという苦情が相次ぎ、中には、条例を根拠に保育園や公園の設置者に騒音の差し止めを求めるケースもあるということです。 一方、条例を運用している市区町村に尋ねたところ平成２０年度以降、およそ７割の４２の自治体で子どもの声がうるさいなどと幼稚園や保育園に苦情が寄せられていましたが、多くの自治体が子どもの声については規制はなじまないとして基準を緩和するか、規制の対象外にすべきと回答したということです。 さらに、保育の専門家からは「声を抑制するのは子どものストレスになり、発育上、望まし

青森県深浦町のＪＲ五能線にある仙北岩トンネル（長さ９．５メートル）が、２５日から日本一短い鉄道トンネルになることが分かった。現在の最短は群馬県のＪＲ吾妻線にある樽沢トンネル（同７．２メートル）だが、近くの八ツ場ダム建設に伴うルート変更で２４日に役目を終えるためだ。五能線を管轄するＪＲ東日本秋田支社は「新たな観光スポットとして、多くの人たちに訪れてもらいたい」と歓迎している。 　仙北岩トンネルは、十二湖－陸奥岩崎駅間の日本海に突き出た岩壁を掘って造られ、１９３１年９月に完成した。観光快速列車「リゾートしらかみ」が走り、鉄道ファンの間では、風光明媚（めいび）な撮影スポットとして知られる。 　仙北岩トンネルがある一帯は、８月６日の大雨による土砂災害で同月３０日まで不通となった。秋田支社は「乗客を呼び戻すきっかけになれば」と期待する。 　群馬県の樽沢トンネルがある吾妻線は４５年に開業。管轄する高崎