Ruby on Rails vulnerable to mass assignment and SQL injection - Zweitag
Ruby on Rails vulnerable to mass assignment and SQL injection During the last weeks Ruby on Rails has been hit by several security vulnerabilites. As with all bigger open source projects, it is up to the community to spot and fix such issues. Last week I notified the Ruby on Rails security team about a huge vulnerability that I spotted in the latest stable release of Rails and its related gems. As
Homebrew+rbenvでRuby 2.0.0-p0インストール - 130単位
Ruby 2.0.0-p0 is released Ruby2.0がリリースされました。Homebrewとrbenvによるインストール手順です。rbenv/OpenSSL/Readlineがインストール済みで最新にする場合は各ツールをbrew upgrade <formula> してください。 Environments Mac OS X 10.8.2 Mountain Lion Homebrew 0.9.4 Update Homebrew Formula brew update OpenSSL, Readline brew install openssl brew install readline ruby-build brew uninstall ruby-build brew install --HEAD ruby-build --HEADでインストール済みだと以下のエラーが出るので、
高木浩光＠自宅の日記 - 武雄市役所が組織ぐるみの著作権無視 以前から常習の疑い
■ 武雄市役所が組織ぐるみの著作権無視 以前から常習の疑い 「共感の魔法」「面白くて癒される」などと、全国各地で絶賛されている武雄市長の講演。その人気の秘訣はベールに包まれ、他に類を見ない講演がどうしてそう易々とできるのかと不思議に思われていたのだが、1月21日に徳島大学で開かれた講演会「徳島ICT研究協議会「市民の知恵で地方の元気を回復！武雄市モデル 地方自治2.0 とは？」」で、地元の人がこれをスネークして告発したことで、その一部始終が暴露された。 2013/01/21 第5回徳島ICT研究協議会 武雄市長樋渡氏講演書き起こし（リンク切れ）, sabonya (@emanon34), 2013年1月22日 「2013/01/21 第5回徳島ICT研究協議会 武雄市長樋渡氏講演書き起こし」へのコメント, Togetter, 2013年1月28日 第5回徳島ICT研究協議会の樋渡啓祐氏講演
汎用データフォーマットにたいする雑感 - tokuhirom's blog
フォーマットの変更は、ユーザーに対して基本的に不利益をあたえる バージョン情報が含まれているフォーマットならば問題はすくないユーザーはなにも考えたくないから汎用フォーマットをつかう できるだけなにも考えたくないゆるふわプログラマーがほとんどなのですYAML をみよ バージョンの差異と、プラットフォームごとの実装の非互換によってわけわかめである初期の時点でまともに実装できている処理系がすくなかったバージョン2を現在まともに処理できているのは libyaml ぐらいではないか? これはフォーマットの複雑さによるところが大きい1のライブラリと2のライブラリ、ユーザーには見分けがつかない状況 YAML::XS が2 で YAML.pm が 1 とどうしてわかる?非互換や、ユーザーのプログラムがこわれる変更は、まあなしね。Data::MessagePack2 とかがでたときに、たとえば AnyEve
花澤香菜『claire』と「“渋谷系”を終わらせたのは誰か？」という話 - 日々の音色とことば:
移転しました。新URLはhttp://shiba710.hateblo.jp/です。ここは更新されませんがアーカイブを置いておきます ■作り手の「本気」が伝わってくるということ 花澤香菜の1stアルバム『claire』が素晴らしい。 花澤香菜さんの透明感ある歌声とキラキラした存在感が真ん中の軸にあって、様々な方向からそれを全力で引き出す制作陣の意地のようなものが全14曲に形になっている。 楽曲サウンドのトーンは、ネオアコやソフトロックやモータウンに遡るようなお洒落なポップスとしてまとまっている。いわゆる“渋谷系”と言われる音楽ジャンルに顕著な曲調だ。 ナタリーのインタヴューにも、こんなキャッチコピーがついている。 ナタリー - [Power Push] 花澤香菜 1stフルアルバム「claire」特集 “渋谷系”ポップスを継承する傑作アルバム完成 ただし。こういうタイプの曲って、ヌルく作ろ
出会い系でセフレ100人！中年サラリーマンの出会い系セックスライフ
みかんの美味しい季節、僕は愛媛に来ています。 この時期に愛媛行くと、本当にみかんばっかり食べてます。 それ以外に愛媛では特にすることが・・・ まあ、僕の旅の一番の楽しみは女の子ですからね！ 愛媛って出張でもたまにしか来ないんですが、 意外と愛媛ってかわいい子に会うことが多いんですよねー。 なんか、性格が穏やかで、すごくいい子が多いような気がします。 「愛媛県で会った28歳美脚美女の脚コキで発射」の続きを読む… こんにちは、元吉です。 出会い系サイトを使う上でよく頂く質問なのですが、 出会い系サイトにはプロフィール写真を載せるべきなのか 迷ってる方がよくいます。 確かに、出会い系サイトのようなところに自分の顔写真を載せるのは、誰だって躊躇しますよね？ また、顔写真を載せるのは恥ずかしいって人もいますね。 ですが、もし可能であれば顔写真は載せたほうがいいです。 なぜなら、顔写真を載せることで、
女装して女湯侵入、がに股で気付かれた２６歳男 : 社会 : YOMIURI ONLINE（読売新聞）
のぞき目的で女装し、スーパー銭湯の女湯に入り込んだとして、奈良県警奈良署は２４日、奈良市南紀寺町の無職浅田健太郎容疑者（２６）を建造物侵入容疑で逮捕した。 「女湯の中が見たかった」と容疑を認めているという。 発表によると、浅田容疑者は２４日午後２時４５分頃、奈良市内のスーパー銭湯の女湯に正当な理由がないのに侵入した疑い。 浅田容疑者は身長１メートル７０ほどでやせ形。ミニスカートを着用し、毛糸の帽子とネックウオーマーで顔を隠して更衣室に入ったが、がに股で歩く姿を不審に思った女性従業員が後を追い、湯船につかっていた浅田容疑者を確認して「出て下さい」と注意。その後、女湯から出た浅田容疑者が走って逃げたところを、男性従業員が銭湯の駐車場で取り押さえた。女湯には更衣室と浴室にそれぞれ数人の女性客がいたが、気付かなかったという。
zusaar.com - このウェブサイトは販売用です！ - zusaar リソースおよび情報
This webpage was generated by the domain owner using Sedo Domain Parking. Disclaimer: Sedo maintains no relationship with third party advertisers. Reference to any specific service or trade mark is not controlled by Sedo nor does it constitute or imply its association, endorsement or recommendation.
著名人の死を喜ぶネット民たち
柳田国男や吉川英治の死から50年が経ち著作権フリーになったことで、彼らの著書が青空文庫等で無料で見れるようになった。それに対して「やったー！」とか「待ってました」というような感想をあげる人間を見るにつけ、大変嘆かわしいと思う。 つまり、彼らは柳田国男や吉川英治が早死にしたのを喜んでいるんだ。 「やったー！柳田国男や吉川英治が早く死んでくれたおかげで無料で読めるよー！バンザーイ」ってなもんで。でも、もし柳田国男や吉川英治があと30年長く生きていたらもっと著書を発表できていたと思わないのだろうか。その方がよっぽど日本にとっての財産になる。少なくとも、ネットユーザーが暇つぶしのためにタダで本を読めるという程度のメリットよりもよっぽど大きい。 タダで本を読もうとする奴は、コンテンツに金を払う気がないんだ。だから、もし青空文庫から出なかったら自分から買うことはなかった。その程度の思い入れなんだ。その
(いろいろ追記)正直・・こんな国産スマホが出たらiPhoneから買い換える。たとえAndroidでも!!｜More Access! More Fun
(いろいろ追記)正直・・こんな国産スマホが出たらiPhoneから買い換える。たとえAndroidでも!! 実は昨日、液晶の権威、山口理科大学の小林駿介教授からご依頼をいただき、「情報ディスプレイ技術研究委員会」というところで簡単な講演をしました。もちろん液晶についてはずぶの素人ですので、「液晶使ったこんな新商品が出たらいいな」っていう内容の勝手なトークです。この場で「炎天下の太陽の下でも、従来品と比較にならないくらいはっきり見える液晶があれば、カメラやビデオに絶対採用されます」っていいましたら、小林教授が「すでに開発してあってデモ機も論文もあるのに日本メーカーは話を聞いてくれない」とおっしゃいまして、耳を疑いました。 日本のメーカーは、マジで馬鹿なんでしょうか。 それともオタクばかりで炎天下のビーチやスキーゲレンデでカメラやビデオ撮ったことがないというんでしょうか。確かに最近のは昔のより多
「conferenceWithDevelopers」に参加して来ました - 強火で進め
「conferenceWithDevelopers」に参加して来ました。 公式サイト conferenceWithDevelopers http://conference-with-developers.info/ Togetterまとめ #confwd conferenceWithDevelopers on 2013/2/23 at GREE - Togetter http://togetter.com/li/461461 『Dynamic Objective-C 2013』 - 木下 誠さん 執筆された本。 Dynamic Objective-C 作者: 木下誠出版社/メーカー: ビー・エヌ・エヌ新社発売日: 2009/03/27メディア: 単行本（ソフトカバー）購入: 9人 クリック: 119回この商品を含むブログ (30件) を見るiOS開発におけるパターンによるオートマティズム
自己流のSQLインジェクション対策は危険
HTMLエスケープの対象となる < > & " の4文字は、文字実体参照に変換された後、preg_replace関数でセミコロンを削除してしまうので、中途半端な妙な文字化けになりそうです。 一般的な原則としては、データベースにはHTMLの形ではなくプレーンテキストの形で保存しておき、HTMLとして表示する直前にHTMLエスケープする方法で統一することで、上記のような文字化けやエスケープ漏れをなくすことがよいでしょう。 脆弱性はないのか このsanitize関数に脆弱性はないでしょうか。上表のように、バックスラッシュ（円記号）を素通ししているので、MySQLや、設定によってはPostgreSQLの場合に、問題が生じそうです。以下、それを説明します。以下の説明では、MySQLを使う想定とします。 以下のように、ログイン処理を想定したSQL文組立があったとします。 $sql = sprintf(
はてなグループの終了日を2020年1月31日(金)に決定しました - はてなの告知
はてなグループの終了日を2020年1月31日(金)に決定しました 以下のエントリの通り、今年末を目処にはてなグループを終了予定である旨をお知らせしておりました。 2019年末を目処に、はてなグループの提供を終了する予定です - はてなグループ日記 このたび、正式に終了日を決定いたしましたので、以下の通りご確認ください。 終了日: 2020年1月31日(金) エクスポート希望申請期限:2020年1月31日(金) 終了日以降は、はてなグループの閲覧および投稿は行えません。日記のエクスポートが必要な方は以下の記事にしたがって手続きをしてください。 はてなグループに投稿された日記データのエクスポートについて - はてなグループ日記 ご利用のみなさまにはご迷惑をおかけいたしますが、どうぞよろしくお願いいたします。 2020-06-25 追記 はてなグループ日記のエクスポートデータは2020年2月28
Ruby 2.0正式リリース、20周年を記念する5年ぶりのメジャーバージョン
Rubyコミュニティは2013年2月24日、オープンソースのプログラミング言語Rubyの新版2.0.0を正式リリースした。Rubyの誕生20周年を記念したリリースであり、前バージョンの1.9から約5年ぶりのメジャーバージョンアップとなる。 Ruby 2.0では、言語コア、組み込みライブラリ、デバッグ支援などに関する新機能が追加されている。また実行性能が改善された。 言語コア機能では、引数にキーワードを付加できる「キーワード引数」や、クラス拡張の新しい方法である「Module#prepend」、シンボルの配列を簡単に作るリテラル「%i」、実行中のファイルのあるディレクトリ名「__dir__」、などが追加された。またデフォルトのエンコーディングがUTF-8となった。 組み込みライブラリでは無限の遅延ストリーム「Enumerable#lazy / Enumertor::Lazy」、遅延サイズ評価
Rubyのcaseを〇〇(言語名)のswitch文だと思っている人たちにぼくから一言ガツンと申し上げたい
「Rubyのcase」を一瞥し「あー要は〇〇(言語名)のswitchね」などと早合点し、その後もその真の価値を知ることなく一生を終えるプログラマが近年跡を絶たない。加えて、「今更条件分岐？RubyはOOPなんだからポリモフィズムじゃね？」とか「HashにProc突っ込んでcallするのがオレ流。」とかうそぶく人たちもまた増加の一途を辿っている。 そんな世の中にあって、ぼくは一言、できればガツンと一言申し上げたい。生まれも育ちもRubyなぼくから、是非ともそんな人たちに「Rubyのcase」について一言申し上げておきたい。 ─ 問題１ ─ 名前name、レベルlevel、ポイントpointの各属性を持った複数のCharacterオブジェクトcharlie, liz, benがある。 class Character < Struct.new(:name, :level, :point) def
アレルギーの火付け役を火消し役に変換することで炎症を抑制 - TMDUなど
東京医科歯科大学(TMDU)と科学技術振興機構(JST)は2月22日、金沢大学の協力を得て、皮膚アレルギーにおいてアレルギーの「火付け役」を「火消し役」に変身させることで炎症を抑制して、アレルギーを終焉に向かわせる新たな仕組みを発見したと共同で発表した。 成果は、TMDU大学院 医歯学総合研究科 免疫アレルギー学分野の烏山一 教授、金沢大 がん進展制御研究所の向田直史 教授らの研究グループによるもの。研究はJSTの戦略的創造研究推進事業(CREST)の一環として行われ、詳細な内容は2月22日付けで国際科学誌「Immunity」オンライン版に掲載された。 日本でもなんらかのアレルギー反応を示す人は、人口の3割近くに達するなど、国民的な病気として治療の必要性が求められているが、アトピー性皮膚炎やぜんそくに代表される重篤なアレルギー疾患に関しては、発症・悪化のメカニズムなどを含め、根本的治療に向
Linux上で動くSkype用のbotを作る方法 - muddy brown thang
はじめに 以前、知人のやっているBeProudという会社を手伝ったのですが、BeProudでは、エンジニアの主要なコミュニケーション手段としてSkypeが使われていました。当時、趣味でたまたまSkypeのAPIについて調べていたので、悪戯っ気を出して、開発環境に即席でSkype APIを使ったbotを設置してみたところ、思いのほか好評を博し、いまやインフラと言っても過言ではない存在 *1 *2と化したようです。 まあそんな状況を眺めつつ、自宅のサーバにSkype botを設置して、お気に入りのSkypeチャットにもbotを加えてみたところ、これも結構好評だったので、興味ありそうな人向けに作成方法をまとめることにします。 Skype Public API Skype Public APIとは、Skypeを外部からコントロールするためのインターフェイスです。 Skype Public APIを
205 日本人妻を持つ外国人夫の悩み « 千秋日記
シリコンバレー在勤中だった時の日本人女性の秘書から送られてきました。アメリカに「日本人妻を持つ外国人夫の悩み」というサイトがあり、そこに投稿された傑作集だそうです。同じく外国人の夫を持つ、元秘書が言うには、「自分の夫が投稿したのではないか？」と思うものが相当あるそうです。やはり文化の違いというのは、大変なことだと思います。夫婦だからこそ、本音が言えるから良いものの、ビジネスパーソンの間では、そうはいかない。だからこそ、お互いに、相手に対する尊敬の念、キメ細かな配慮が必要なのだと思い知らされました。グローバル人材育成というテーマの良い教科書にもなりそうです。 ・ロマンチックな気分で妻に触ろうとすると、うっとおしいと言われる ・食卓に妙なおかずが並ぶ。（納豆、あじのたたき、大根やきんぴらごぼう等） ・自分のベッドが欲しいと言う。（布団ひとり一枚感覚？） ・言葉できちんと説明して欲しいと言うと、
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
うわあああ月曜日だあああぁぁ on Twitpic
example.rb
RubyでSeleniumを使ってスクレイピング - Qiita
Centrifugação de loucura
GitHub - kematzy/sinatra-ie6nomore: A simple Sinatra Extension in support of the "IE6 No More" [www.ie6nomore.com] campaign to rid the world of the nasty bug ridden monstrosity called IE6.