Markdown記法のチートシートです。 記法はGitHub Flavored Markdownに準拠し、一部拡張しています。 Qiitaでシンタックスハイライト可能な言語一覧については、 シンタックスハイライト可能な言語 をご覧下さい。 Code - コードの挿入 Code blocks - コードブロック たとえば、「Ruby」で記述したコードをファイル名「qiita.rb」として投稿したいときは、 バッククオート（`） か チルダ（~） を使用して以下のように投稿するとシンタックスハイライトが適用されます。 コードブロック内でコードブロックを書きたい場合は異なる記号を使うことで書けます。

SecurityとValidationの奇妙な関係、あるいはDrupalはなぜValidationをしたがらないのか

photo by Chris Smith/Out of Chicago 2/2 夜 追記 タイトルの「この先生きのこる」とは「この先、生き残る」の一昔流行った言い換え*1です。また、情報いただいたり、自分で調査して以下の情報を追記しました。 ・情報セキュリティ系勉強会ポータルサイト ・人力アジャイルイベントカレンダー ・青森県ＩＴ関連イベントカレンダー ・北陸エンジニアグループ ・DSTokaiカレンダー ・IT勉強会カレンダー(関西版) ・山陰ITレーダー ・山陰のIT勉強会 ・@atnd_kanto 2/10 再追記 以下の情報を追記しました。 ・IT勉強会の最近の更新がすごい ・Japanese Perl Event Calendar ・イケメン @yusuke さんの #techmood #APImood #jvmood はじめに 今まで、お世話になってきた id:hanazuki

構成管理ツールといえばChefですが 弊社ブログでも構成管理ツールに関する記事はけっこうありますが、ほとんどがChefに関する記事です。 私もChefについてを書いてたりしますが、Rubyが苦手な自分としては、Chefのレシピを書いたりするのは難しいわけです。 （こういう記事もありますが) で、Chefのかわりに使えそうな構成管理ツールを探して、これならいけるんじゃないかと思ったのが、今回紹介するAnsibleです。 Ansibleとは Ansibleとは、Pythonで記述された構成管理ツールです。 まずはAnsibleの基本用語について解説します。 ・モジュール クライアント内での動きは「モジュール」として定義されます。 ソフトウェアをインストールしたり、サービスの起動をしたりするモジュールはあらかじめ用意されてます。 自分でモジュールを作成することも可能です。 このモジュールは何で作

Spring BootによるAPIバックエンド構築実践ガイド 第2版 何千人もの開発者が、InfoQのミニブック「Practical Guide to Building an API Back End with Spring Boot」から、Spring Bootを使ったREST API構築の基礎を学んだ。この本では、出版時に新しくリリースされたバージョンである Spring Boot 2 を使用している。しかし、Spring Boot3が最近リリースされ、重要な変...

最近、チャットツールをHipChatからSlackに乗り換えました！ Slackとは？ いわゆるチャットツールです。技術者向け。 SlackはHipChatと違ってUIがリッチで分かりやすいです。オシャレ！ HipChatと同じくAPIを備えており、GitHubやAsanaなど様々なサービスと連携させる事ができます。 そして、タイトルにもあるHubotとも連携させる事ができます。 Hubotとは？ チャット上で使えるボットです。Node.jsで書かれています。GitHub社が開発しました。 ボットというとTwitterのボットを想像するかもしれませんが、基本は同じです。 ボットに向けて、決まった書式でメッセージを送ると、そのメッセージに応じた処理を行います。 例えば、Jenkinsのビルドを実行したり、アプリケーションをデプロイしたり、ネコ画像を拾ってきたりします。 Hubotを導入するメ

概要 OpenVNetをdockerとあわせて動かしてみる。 今回もまだ既存ネットワークとは通信なしでVNET間もルーティングはしないが、前回のものに加え、アンダーレイが複数のセグメントに跨った状態で仮想ネットワークを構成。 前提 ほぼ前回の記事と同じだが、public networkを2つを作る点が異なる。 Dockerイメージは引き続きcentos_sshdを利用する。 環境 CentOS6.6のVM3台をホスト（Host1、Host2、Host3とする）として、Host1とHost2を同一セグメント内に、Host3を別セグメントに配置する。 ※今回は6.6で試した。また、このCentOSを動かしているHypervisorはKVM また、それぞれのホストにNICは2枚あり、 Host1： eth0：ssh、OpenVNetの管理で利用（192.168.122.50） eth1：Open

先週1/24(土)に江戸前セキュリティ勉強会で「偶然にも500万個のSSH公開鍵を手に入れた俺たちは」というタイトルでLT発表してきました。以下が発表資料です。 このプレゼン資料はLT用に圧縮して作ったので、わかりにくい部分があったかもしれません。そこで、Q&A形式で補足を書いてみました。 「多数の公開鍵から共通の素因数を探す攻撃はSSHユーザー鍵についても現実的脅威なのか？」 結論から言うと、SSHユーザー鍵に限れば脅威でないというのが個人的な考えです。 今回、論文「Mining Your Ps and Qs: Detection of Widespread Weak Keys in Network Devices」(PDF)を参考に多数のRSA公開鍵から最大公約数を求めるような攻撃をSSHユーザー鍵について試してみました。元論文では、この攻撃はSSHホスト鍵とSSL証明書に対して行われ