「ミライリアルの幸せを、デジタルの力で創る」ことを目指すSupershipグループの社内報です。日々の出来事、メンバーの働く様子や声、未来への想いなど、Supershipグループの”Be Super”なストーリーをみんなでシェアしていきます。
ScaleOut | Supership
「ミライリアルの幸せを、デジタルの力で創る」ことを目指すSupershipグループの社内報です。日々の出来事、メンバーの働く様子や声、未来への想いなど、Supershipグループの”Be Super”なストーリーをみんなでシェアしていきます。
GHOST脆弱性を用いてPHPをクラッシュできることを確認した
GHOST脆弱性について、コード実行の影響を受けるソフトウェアとしてEximが知られていますが、PHPにもgethostbynameという関数があり、libcのgethostbyname関数をパラメータ未チェックのまま呼んでいます。そこで、PHPのgethostbynameを用いることでPHPをクラッシュできる場合があるのではないかと考えました。 試行錯誤的に調べた結果、以下のスクリプトでPHPをクラッシュできることを確認しています。CentOS6(32bit/64bitとも)、Ubuntu12.04LTS(32bit/64bitとも)のパッケージとして導入したPHPにて確認しましたが、phpallで確認した限りPHP 4.0.2以降のすべてのバージョンのPHPで再現するようです。なぜかPHP 4.0.0と4.0.1では再現しませんでした。 <?php gethostbyname(str_
PART 6 ネット企業のDevOps事例
MPSは、FX（外国為替証拠金取引）や証券取引業務などを手がけるマネーパートナーズの子会社として、金融系システムやサービスの開発および保守運用業務を請け負っている。現場のリーダーである風間 淳一郎氏（執行役員 システム部 部長）の指揮の下、「開発チーム」「運用チーム」「インフラチーム」の3チームに分かれて仕事をしている（写真1）。 同社が本格的にDevOpsに取り組み始めたのは2011年6月頃のこと。きっかけは、開発チームと運用チームの間にある「見えない壁」が業務効率を低下させていることだった。具体的には、開発チームと運用チーム間でコミュニケーションや意思疎通が十分に図れておらず、運用チームが現場で業務をする際に混乱するケースがしばしばあったという（図1）。
独学のプログラミング | κeenのHappy Hacκing Blog
誰向けなのか分からない。多分5年後くらの初心を忘れた自分が読めば良いと思う。あるいは、独学でプログラミングを始めようとしてる人が参考にするのかもしれない。 私はプログラミングを独学で学んだ。 初めて触ったのは中学生のとき、ネットゲームのギルドのホームページを作ろうとなってHTML、CSS、JavaScriptという存在を知った。イヌでもわかるJavaScript講座を見てメモ帳で書いた20行くらいのスクリプトが当時の最高傑作だった。 それから名前の訊いたことのあったC言語を学ぼうとしたが、Vijuaru Stajioのインストールが出来なくて挫折した。CとC++とC#の違いも分ってなかった。 その後、ネットゲームもしなくなり高校の間は全くプログラミングに触れずに大学に入った。 1年夏学期の情報の授業でシェルを知った。最初は慣れなかったが次第に使えるようになって、家でもコマンドプロンプトを使
Android 5.0 (Lollipop) のJavaアプリケーションは32bitと64bitのどちらで動作するか？ - crimsonwoodsのブログ
Android 5.0 (Lollipop) では64bitプロセッサへの対応が行われており、 Linux Kernelはもちろん多くのプロセスが64bitプロセスとして動作します。 また、DalvikVMに変わって採用されたARTランタイムにおいても64bitプロセッサへの対応は行われています。 さて、それでは64bitプロセッサで動作するAndroid上では全てのJavaアプリケーションが64bitとして動作するのでしょうか？ その答えは「場合によっては32bitプロセスとして動作することもある」となります。 AndroidにおけるJavaアプリの起動 さて、ここからは実際にどういったロジックで32bit/64bitプロセスとして分かれていくのかを、順をおって見ていきたいと思います。 起動までの全体像 まずはおさらい的な内容になりますが、Javaアプリがどのように起動されるのか、 その
Internet Explorerのゼロデイ脆弱性を確認、Universal XSS攻撃の危険性 | トレンドマイクロ セキュリティブログ
ホーム » 脆弱性 » Internet Explorerのゼロデイ脆弱性を確認、Universal XSS攻撃の危険性 トレンドマイクロではInternet Explorer（IE）に未修正の脆弱性（ゼロデイ脆弱性）があることを確認しました。同一生成元ポリシーの制約を迂回するこの脆弱性を利用することで、「ユニバーサルクロスサイトスクリプティング（Universal XSS、UXSS）」と呼ばれる攻撃が可能になります。 一般に「クロスサイトスクリプティング（XSS）」と呼ばれる攻撃は、脆弱な Webアプリケーションが設置されているドメイン上で起こるものですが、「ユニバーサルクロスサイトスクリプティング（Universal XSS、UXSS）」と呼ばれる攻撃は、任意のドメイン上での任意のスクリプト実行が可能であるというものです。攻撃者は不正に細工した URL をインターネット
sshコマンドで覚えておきたい使い方9個 | 俺的備忘録 〜なんかいろいろ〜
他のUNIX/Linuxマシンを操作する際、大体はこのssh(open-ssh)を用いるだろう。 今回は、そんなssh接続のクライアントソフトであるsshコマンドについて、覚えておきたい使い方について紹介する。 なお、-oでしている箇所については、「/etc/ssh/ssh_config」で包括的に設定可能な項目となる。 1.基本の使い方 まずは基本の使い方から。 以下のように記述することで、ssh接続を行う。 ssh ユーザ名@接続先のホスト名(IPアドレス) 以下のように記述することもできる。 ssh 接続先のホスト名(IPアドレス) -l ユーザ名 sshコマンドを実行しているユーザと、ログインするユーザが同じ場合は、ユーザ名は省略することができる。 ssh 接続先のホスト名(IPアドレス) 2.初めてアクセスするホストの時に出力される警告を無視する sshコマンドで、対象のホストに
型付けを活用してテストを減らす：静的型を使ったTDD Part 1 | POSTD
私はテスト駆動開発（TDD）について、Kent Beckの著書『 Test-Driven Development By Example 』（邦訳『テスト駆動開発入門』）で学びました。これは大変優れた入門書で、TDDにますます関心を持つようになった私は、さらにSteve FreemanとNat Pryceの著書『 Growing Object-Oriented Software, Guided by Tests 』（邦訳『実践テスト駆動開発：テストに導かれてオブジェクト指向ソフトウェアを育てる』）を読みました。この本も私のお気に入りです。 ただし、両書には弱い部分もあります。現代の静的型システムがテストを補ったり、場合によっては置き換えたりできるかもしれないことには、全く触れていないのです。このような本を読んだだけでは、”typing”（型付け）と聞いてもキーボードの”タイピング”のほうを考
Mechanizeによるスクレイピングの基本的なことまとめ - そのねこが学ぶとき
Exhibiの内部的な話を書こう書こうと思って忘れてた。とりあえずMechanizeについて。 Mechanizeはスクレイピングを楽にしてくれるRubygemsです。ExhibiではMechanizeを使ったスクレイピングのRakeタスクを作成し、それを日次で実行することで、各美術館のサイトから展覧会情報を抽出しています。抽出した情報がDB内に存在していれば無視。存在しないのならDBに追加。こういうクローリングに関しては、ちょうど時同じくしてRubyのクロール入門本が去年出たんですけど未読です。技術的な話のみならず、人様のサイトへ機械的にアクセスする際のお作法的なことも載っているらしく、いつかは読みたいところ。 Rubyによるクローラー開発技法 巡回・解析機能の実装と21の運用例posted with amazlet at 15.02.07るびきち 佐々木 拓郎 SBクリエイティブ 売り
NTTデータとPostgreSQLが挑んだ総力戦。PostgreSQLを極限まで使い切ったその先に見たものとは？（前編） NTTデータオープンソースDAY2015 － Publickey
NTTデータとPostgreSQLが挑んだ総力戦。PostgreSQLを極限まで使い切ったその先に見たものとは？（前編） NTTデータオープンソースDAY2015 現在のシステム構築では、オープンソースのソフトウェアを使うことは当たり前になってきています。PostgreSQLはそうした中で主にエンタープライズ向けのデータベースとして着実に事例を増やしてきています。 その中で、PostgreSQLを大規模なミッションクリティカルなシステムの中で使うには、どのようなノウハウが求められるのか。オープンソースの利用に積極的なNTTデータがその事例を、1月26日に開催されたイベント「NTTデータオープンソースDAY 2015」のセッション「NTTデータとPostgreSQLが挑んだ総力戦。PostgreSQLを極限まで使い切ったその先に見たものとは？」で紹介しています。講演内容をダイジェストにしまし
PHPのモダンな開発環境を紹介する - Qiita
やあPHP! 最近なんだかまともだなぁ PHP開発の上で実用的なツール群について、RubyやPythonほどには知名度がないので紹介したい。Windowsのことは知らないので、各自がんばってほしい。 筆者はもともとRubyの方から来たので、Rubyとの比較が多いのは留意されたい。 この記事の内容と直接関連はしないが、併せて読まれたい PHPのin_arrayは罠が多いので注意喚起が必要 - Qiita 準備 MacだとHomebrewがあると依存ライブラリを集めるのが楽でべんり。 これは個人の趣味の話なのだけれど、自分でインストールする実行ファイルは$HOME/local/binに置くのが好きだ。 筆者はZ Shellユーザーなので https://github.com/zonuexe/dotfiles/blob/master/.zshenv#L1-L13 のようにしてる。 PHPBrew
レスポンシブウェブデザインを作るときのMedia Queries(メディアクエリ)の一般的な書き方2パターン - ディレイマニア
レスポンシブウェブデザインのサイトを作る際、パソコン用のスタイルから書くか、スマホ用のスタイルから書くかで書き方が違います。 「Media Queries」というものを使ってブラウザの幅に応じて表示を変えることができるんですけど、僕はすぐにその書き方を忘れます。 というわけで、一般的に良く使われる書き方を備忘録がてら紹介します。
io.js がリリースされました - from scratch
さてさて、io.js ver.1.0.0, 1.0.1 が無事アメリカ時間の1/13日に予告通りリリースされました。 リリースから数日経過して、現在はv1.0.3が出ています。 ある程度v1.0が安定してきた今、実際にNode.jsとどう違うのかを解説したいと思います。 Node.jsと機能的に違う所はどこか 前回の記事のio.jsについて知っていること - from scratchでも触れたんですが、一番大きな違いはv8が新しくなり、ES6の機能が増えました。 詳しくは公式のES6に関するページを読んでもらうとして、かいつまんで書いていきます。 ES6の機能に"shipping", "staged", "in_progress"の3段階のラベルがつくようになりました。 これはES6の機能の安定度合いを示していて、 "shipping" > "staged" > "in_progress"
趣味プログラミングの勧め：仕事しながら1週間で作ったサービスを紹介してみる - 今日学んだこと
2019/1/1追記：メンテの気力もなくなり、でもサーバー代はかかっており・・・という状況なのでクローズしました １週間ほどブログの更新をサボっていたんですが、何をしていたかというと新しいWebサービス作ってました。 作ったもの http://www.programmerprofile.net/ ソースも公開しちゃうよ！ nakazye/ProgrammerProfile · GitHub 何コレ？ プログラマーのツイッターアカウントを言語毎に並べ立てるサービスです。コンセプトだったり作ったきっかけだったり諸々あるんですが、それは正式リリース時にとっておきます（Topに書いてある通り、まだα版の位置づけ） 趣味プログラミングのススメ ここからが本題。 デザインが酷いとか、コードが投げやりとか、色々意見はあるかと思うんですが、一応動いてます。 コレ、2/1(日)の23時から開発始めたので、休
小さく始める JavaScript のテスト - Qiita
書かないと怒られるし、書きたいとは思っているが、書くまでの敷居がやたらと高くなってしまった気がしている人へ。 最小のテスト 本質的にテストを書くのにフレームワークはいらない。 assertion だけあればいい。 isomorphic にしたいなら、 node の assert モジュールすら使わず console.assert だけで書ける。 // assert function assert(actual, expected) { console.log('.'); console.assert(actual === expected, '\nact: ' + actual + '\nexp: ' + expected); } function TestSum() { assert(1+2, 3); } // exec TestSum(); あとは普通にこのスクリプトを node/io
ぐずぐず泣き言を言う癖をなくす方法 | ライフハッカー・ジャパン
泣き言は誰でも言いますし、なかには人並み以上に泣き言の多い人もいます。しかしいつも満足感いっぱいで暮らしていない限りは、自分が思っているよりも泣き言が多くなっているかもしれません。でも、そんな振る舞いを慎むことはできますし、泣き言を慎めば慎むほどハッピーになれるのです。 なぜ泣き言を言うのはためにならないか ぶつぶつ文句を言っている人のそばにいると、いつも愚痴を聞かされるのがどれほど苦痛かわかります。自分が泣き言を言っていると自覚するのは大変なのです。手始めに、ウォール・ストリート・ジャーナル紙がどのように「泣き言を言うこと」を定義しているか、そして泣き言を言うことの最大の問題は何かを見ていきましょう。 セラピスト、配偶者、同僚など、他人の愚痴を聞かなければならない立場にある専門家の定義によると、泣き言を言うことは慢性的に愚痴を言うことで、ネガティブなコミュニケーションのパターンです。泣き
君は君の作ったアカウントではない。 | SEM-LABO
リスティング広告で成果を上げるためには、さまざままプロセスを踏む必要があるだろう。更に1人で成果を上げるのに比べて、”チーム”として成果を上げるためにはより多くのプロセスを踏む必要があるかもしれない。それは時に面倒と感じることもあるだろうし、億劫と思うこともあるのかもしれない。 リスティング広告の場合、アカウント構成や広告文、チューニングやディスプレイネットワークで利用する配信手法の選択など、成果を大きく分けるポイントが数多く存在(更に言えば競合の有無・露出、自社のポジショニング、目標、ビジネスの成熟度などで正しい施策は異なってくるのだ！)しているため、その都度チーム内で異なる意見が出ることもあるだろう。時にそういった意見は、あなたが作成したアカウントへも飛び火してくることだってある。そんな時、あなた自身への批判に聞こえてしまうことも少なくなく、時に鈍器でおもいきり殴られたような気分にもな
弟へ伝える、技術 - ゆーすけべー日記
Welkom bij Pelletkachels.nl, jouw ultieme bron voor alles wat met pelletkachels te maken heeft! Maar we zijn meer dan alleen een platform voor het bespreken van warmtebronnen. Bij Pelletkachels.nl geloven we dat het delen van kennis en ervaringen over bedrijven en gebeurtenissen ook essentieel is voor het creëren van een betrokken en geïnformeerde gemeenschap. In dit blog duiken we dieper in de we
会計時にホットペッパークーポン出したら店員に「最初に出してくれないと料理の量を減らせないから困る」って言われて衝撃を受けた
ホットペッパーの衝撃の真実が明らかになったと話題になっている。なんと店側はクーポン利用者に対して料理の量を減らして対応しているというのだ。 衝撃の真実が明らかになったのは、ある正直すぎる店員が発した言葉がきっかけだった。 そういうことになっていたのか…。そういえば10%、20%が簡単に割引になるので、客側からすればあまりにもお得でおかしいと思った。 この件について真実を確認すべくnetgeek編集部は取材を試み、その結果、匿名を条件に元飲食店店長の協力を得ることができた。 で、単刀直入に聞きまして、本当なんですか？ 「ええ、本当です。全てのお店とは言いませんが、こういうことをやってるところは多いですね。特に店が混雑しているときにホットペッパーの客が来ると残念な気持ちになるんですよ。あぁ、ハズレ客だなって。」 それで対策として料理の量をこっそり減らすと？ 「はいそうですね。そうしないと店の利
「私が悪いってことですか？」には、未来を見せる。 - 青猫文具箱
昔々、前の会社で若手と呼ばれてた頃のことです。 私は海外の仕事相手に、半年後のセレモニーに招待するための案内状を送りました。先方からは「このセレモニーで想定されている参加者は事務方か？重役クラスか？」と確認メールが来て、「重役クラスで」と返信したんですよねー、事務方クラスで良かったのに。先方から出席の返事が来た後で、その間違いに気がつきましたが後の祭り。 上司に内容も文面も確認したはずですが「俺は聞いてない」状態で、で、めちゃくちゃ怒られました。「どうしてくれるんだ！」と。このとき私は「え、私が悪いってことですか？」て思ってムクれた気がするんですが、そこで今も尊敬する先輩が言ったのです。 「せっかく先方来てくださるんですし、どうせなら何かの記念をこじつけて、重役クラスが集まるセレモニーにしませんか。むしろチャンスですよ」と。 多分、事務方クラスにセレモニー来てもらった方が、スケジュール調整
一歩踏み出してよかった
23歳ニートだった。 3ヶ月毎日みっちりプログラミングを勉強した。 その後、いろいろ行動して、5ヶ月目には簡単なプログラミングのバイトをはじめて、 1年後には正社員で就職してた。（バイトしてたところとは違う。） 23歳の秋頃、自分が一年後に就職してるなんて思わなかった。 プログラミングを始めるときにも、ずいぶん悩んだ。自分にできるのかとか、いろいろ。 でも、やるってきめて、がんばった。 わからないときはふて寝して、起きて、わかるまでやった。 ネットで、どうせニートがとか、仕事選んでないでさっさと働けみたいなことをぼろくそに言われてもあきらめなかった。 あきらめなくてよかったと思う。社会に出てから、そんなこと言われたことは一回もないし、 逆に独学でよくここまでやったね、と褒めてくれる人ばかりだ。 なんでこれを書いてるかって言うと、自分がプログラミング始めるときにそういう記事を読んで勇気が出た
RStudio から shinyapps.io に簡単にデプロイできるようになってた件 #rstatsj - Qiita
Shiny アプリのホスティングサービス shinyapps.io について以前記事を書いたのですが、デプロイするのが結構面倒でした。 RStudio Shiny ホスティングサービス ShinyApps.io の使い方 しかし、最近気付いたのですが、RStudio で Shiny アプリを開発していると、上の方に Publish というボタンが出てきます。 これを押すと、shinyapps.io に一発でデプロイできるようになっていました。 便利ですね！ 追記 @teramonagi さん情報によると、app.R ではこのボタンが表示されないということです。 確認しましたが、その通りのようです。 ui.R と server.R がないと、Run App ボタンすら表示されません。 RStudio の次期バージョンに期待しましょう。 Register as a new user and u
単純なマッチで複数回replaceするのと、文字クラスを使って一回replaceするのでは、どちらが速いか - anti scroll
qiitaでこんな記事がありました。 innerText(textContent)/innerHTMLを使わずJavaScriptでHTMLエスケープ - Qiita で、思い出したのですが「文字クラスでreplaceを一度で済ますより、単純なマッチを直列で繰り返したほうが速い」って話しをどこかで聞いた覚えがあるので、どのぐらい差があるのか、ちょっと試してみました。 念のため、元記事の関数でテーブル参照をしないバージョン（escapeCharClassEx）も用意。 3パターンのescape関数 // 元記事の関数 var escapeCharClass = function(content) { var TABLE_FOR_ESCAPE_HTML = { "&": "&", "\"": """, "<": "<", ">": ">" }; return co
デザインにハイクオリティなテイストを フリーUIキット集「20+ Flat & Free UI Kits」
1からデザインを手がけることが多いweb制作の世界。しかし時にはコスト面や制作時間の関係でなかなかすべてに手をかけられないこともあるのではないでしょうか？そんな時に参考にしたい、フリーUIキット集「20+ Flat & Free UI Kits」を今回は紹介したいと思います。 Dribbble – Free Sketch UI Kit by Pausrr デザインにハイクオリティなテイストをプラスしながら、高品質なサイトを作り上げることができるUIキットが紹介されています。 詳しくは以下 Dribbble – Retina UI Kit • Download Link by Bradley Bussolini ブルーを基調としたフラットテイストなUIキット。いろいろなパーツが揃っているのが嬉しいですね。 Flat User Interface Kit – Free Download on
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
ゆで卵の簡単なむき方：ためしてみたい、コップと水を使うワザ | ライフハッカー・ジャパン
Bootstrap Expo
IE8でWebサイトを閲覧した際に問題の起こりそうな箇所を教えてくれるOSS・「IE8 Linter」