Perl CGI 中での Bash "Shellshock" 脆弱性 (CVE-2014-6721) 影響有無を確認した - [ぴ](2014-09-29)
引数ありで、それを引用符で囲っている場合のみ影響を受けることが確認できた。 なお、 system LIST system PROGRAM LIST (略) スカラの引数が一つだけの場合、引数はシェルのメタ文字をチェックされ、もし あればパースのために引数全体がシステムコマンドシェル (これは Unix プラットフォームでは /bin/sh -c ですが、他のプラットフォームでは 異なります)に渡されます。 シェルのメタ文字がなかった場合、引数は単語に分解されて直接 execvp に 渡されます; この方がより効率的です。 [Perlの組み込み関数 system の翻訳より引用] によると、引用符があるかどうかではなく、メタ文字があるかどうかが生死を分けるポイントとのこと。 使用したコード sstest-sh.cgi #!/bin/sh echo "Content-type: text/pl
](https://cdn-ak-scissors.b.st-hatena.com/image/square/d228e8be070c32c738781e15c25aeb18f4dc6807/height=288;version=1;width=512/https%3A%2F%2Fpmakino.jp%2Ftdiary%2Ftheme%2Fogimage.png)
Perlの自作フレームワークで作る、アジャイルなWebサービス - はてなニュース
「えっ、そんなはてなとそっくりみたいなことしている会社があるんですか」。Webアプリケーションの開発言語はPerl、Webアプリケーションフレームワークは自社で作り、Webアプリケーションを開発して、CentOSで動作させる――。そんな、はてなの開発とよく似た開発をしている会社が、リクルートメディアコミュニケーションズ（以下RMC）さんです。はてなチーフエンジニアの大西が、自社フレームワーク開発の経緯や、その実際を、RMCの現役エンジニアさんたちに聞きました。ライターの青宮しおりがまとめます。 （※この記事は、リクルートメディアコミュニケーションズ提供によるPR記事です） ――今日はお時間ありがとうございます。はてなでチーフエンジニアをしている大西です。2001年、はてなの創業の年からはてなで働き始めて、はてなの開発を取りまとめてきました。今日は、3人のかたとお話しできるのですね。簡単に自
なぜモジュールをgithub止まりにするのか | All Your Bugs Are Belong To Ass
『tl;dr』 http://d.hatena.ne.jp/charsbar/20080606/1212704287 『tl;dr』は甘え ここまで読んで意味がわかった方には、このポエムを読む必要などありません。読むだけ時間の無駄ですので、より創造的な活動に貴重な時間を費やしていただきたい。 え？どういうことｗ はい、此処から先は、上記の意味が解らなかった方向けにお届けする、自戒風個人的見解というジャンルのポエムです。 CPANにモジュールをリリースするということ 思うに、少なくとも以下のような意味があるはずです。 あなたの作ったモジュールが、cpanm一発でインストールできるようになる。 これはそのままで、単にcpanm Your::Moduleなどのようにすることでインストールできるようになることを指しています。 あなたの業務で当該モジュールを利用していた場合、確かにこれは如何にも便利
初心者が学ぶプログラミング言語について
意見を聞かせて欲しい。 今更Perlを始める理由なんてないと言われて久しい。 なるほど確かに教養としてPerlは知っておいた方が良いが、より優れた言語がある。 そして、推される筆頭はRubyだろうか。 そう思ってきた。 が、どうしてもPerlより良いと思える言語がない。 ブラウザで使うなら選択の余地はないので、あの言語は除外しよう。 で、未経験者でも聞いたことの有りそうなこのあたりはこの辺り。 C, C++, C#、 Java、Perl、PHP、Ruby、Python。 Hello, World!を見比べたら 「publicてなに？staticってなに？voidってなに？ mainはメインなんだろうけど []ってなに？argsってなに？なんでint main？str mainとかあかんの？たまに*印ついてるのなに？全部意味が分からんし解説もなしにおまじないって言って飛ばしてるケースも多いし
YAPC::Asia Tokyo 2014に参加致しました - その手の平は尻もつかめるさ
YAPC::Asia Tokyo 2014に参加致しました． 例年はgihyo.jpのリポータという事で参加していたのですが，今年は僕の怠慢でリポータではなく，初の一般参加でした． とはいえ， YAPC::Asia Tokyo 2014でPerl::Lintについて喋りました - その手の平は尻もつかめるさ に書いたように発表はしたのですが，各方面から「慢談だ，慢談だ」などと揶揄され非常に厳しい状況です．慢談じゃねえっつってんだろ！！！ 汚名をすすぐ為に後ほど詳しい解説記事を書く予定です．乞うご期待． ああ，そうそう，@songmuさんのライブコーディングの茶々入れ係もやりました． トラブルはありながらも適切に説明を入れながら，時間通りに成果物を完成させてしまうsongmuさんは完全にバケモノだと思いました． ところで，まじめにライブコーディングやってる人に茶々を入れるの，実は皆さんが思っ
YAPC::Asia 2014 1日目に行ってきた - パラボラアンテナと星の日記
「ブログを書くまでがYAPC」とのことでした。 個人的には以下の2つに票を！ [Taiki Kawakamiの話](http://yapcasia.org/2014/talk/show/6e5b28f4-0191-11e4-b7e8-e4a96aeab6a4) と[Taichi Nakashimaの話](http://yapcasia.org/2014/talk/show/b49cc53a-027b-11e4-9357-07b16aeab6a4) がよかった Perl::Lintの話 perlわかんないけど話はわかった、Perl::LintをPerl::Lintに解析させて必ず通らないのかなり面白かった。 あとplayground公開してるけどリクエストのたびにforkさせる話良かった(SEGV起きることがあるからとのこと)。自分でも入力を信じないherokuアプリ作ったときそうしたことあ
YAPC::Asia Tokyo 2014 オープンソースの開発現場
オープンソースの開発現場 Perl 5.20 のSubroutine Signaturesが来るまでの奮闘の軌跡
Introduction to Moose
Dave Rolsky http://www.urth.org/~autarch/intro-to-moose.tar.gz Introduce Yourselves Your name What you do with Perl Why you're here today (optional) Moose Summed Up Declarative OO sugar Introspectable Extensible (hundreds of MooseX::* on CPAN) Community approved (2,300+ downstream dependents on CPAN) Moose Background Created by Stevan Little, first released in 2006 Moose builds on Perl 5's native
AdaGrad+RDAを実装しました。 - EchizenBlog-Zwei
AdaGrad(Adaptive Gradient)というオンライン学習のアルゴリズムを実装しました。 https://github.com/echizentm/AdaGrad 論文: Adaptive Subgradient Methods for Online Learning and Stochastic Optimization(http://www.magicbroom.info/Papers/DuchiHaSi10.pdf) AdaGradはAROWのように重みの更新を適応的に行うことが出来るほか、正則化のアルゴリズムと組み合わせることが出来るという利点があります。 このためFOBOSやRDAなどを用いたL1正則化によって特徴量を疎にすることが出来ます。今回はRDAと組み合わせたAdaGradをperlで実装しました。 RDAを用いた理由は上記論文でFOBOSよりも高性能だった
YAPC::Asia 2014 で OtogiriというORMっぽいものの話をしようと思っていたのですが、Reject されてしまいました - tsucchi の日記 2nd season
YAPC::Asia 2014 で OtogiriというORMっぽいものの話をしようと思っていたのですが、Reject されてしまいました トーク採択及びスケジュール決定について / Talk schedule is now available! - YAPC::Asia2014 と、いうわけで、今年の YAPC::Asia のトークが出揃ったらしいです。 僕はあずまさん(@ytnobody)と一緒に Otogiri の話をしようと思って、 「これはORMですか？いいえOtogiriです」というトークを 応募しておりましたが、力及ばず、Reject となってしまいました。 トークの応募締め切り直前に、YAPC で話す、ということというポエムを投稿した所、 思いのほか沢山の方に見ていただいて、大変嬉しかったです。 が、結果的にはコレ、自分の首を締めただけだったのでは？？？、と若干暗い気持ちに
#Perl入学式 のチャットルームを作りました - the code to rock
TL;DR Perl入学式のLingr（チャット）ルーム作ったので、受講生さん、卒業生さん、もちろんサポーターさん、そしてその他ご興味のある方はぜひどうぞ。 Perl入学式_歓談所 – Lingr ご紹介 今年3月の修了式のLTでもちらっと触れたのですが、 #Perl入学式 第2期最終回＆修了式に行ってきた＆LT発表した - 103 Perl Entrance LT 2014-03-29 以前から受講生どうしが気軽になにか情報交換、というか考えたことや体験したことを共有できる場所がほしいなとは思っていて。 こういうとき、普段の自分だとあまり後先考えずにとりあえず場所を作ってしまって、問題があればやめるなり問題のない側に倒したり、というふうに進めていくのだけど、なにしろプログラミング関連、未知の空気満載の世界なので、自分ならこうする！というだけの姿勢で押すのもどうなのか、とりあえず普段そこに
モジュール世界観考 - ぱいぱいにっき
とりあえずメモがてらに記述しておく。 対象読者 LLを使ったサーバサイドWebアプリケーションエンジニア tl;dr この記事に結論はない。思いを馳せたことを記述するのみである。 あと長いのでだらだらしたのを読みたくない方はブクマせず閉じるボタンをどうぞ。 ポエムなのでそういう苦手な方はブクマせず閉じるボタンをどうぞ。 ポジション 仕事ではPerlを使ったネイティブアプリケーションのサーバサイドAPIを書く。 趣味ではPerlを使ったWebアプリケーションやGolangを使ったライブラリやミドルウェア等々 Ruby on Railsは触ったことがない。 rapid developmentというコンテキスト 僕がWebアプリケーションフレームワークなるものを初めて触ったのはCakePHPで、それまではPHPでベタッと書いていたのを覚えている。Traditional PHPと言われる手法である
2014年夏、カヤックは、Go言語を積極的に推進していきます。 | 面白法人カヤック
カヤックは今後、積極的にGo言語を推進していくことになりました。7月末までのGo言語での実績一覧です。 https://github.com/kayac/alphawing https://github.com/kayac/parallel-benchmark https://github.com/acidlemon/go-dumper https://github.com/fujiwara/zabbix-aggregate-agent https://github.com/fujiwara/go-zabbix-get https://github.com/fujiwara/go-redis-setlock https://github.com/shogo82148/androidbinary https://github.com/mix3/go-irc https://github.co
■ - hitode909の日記
今日テストなくてめちゃくちゃに壊れてるアプリケーションのテストを一から書いてて、わりと書けてよかった。午前中セットアップに手間取ってて、午後からテスト書き始めて、小さいアプリケーションだったのでC0 90%くらいまでいけた。3年間くらいテストないせいでびくびくみんな触っててめちゃくちゃに壊れててよくなかった。テストえいって書けば書けるんだから、隙を見て書いていきたい。ずっとテストのあるWebアプリケーション眺めてるのでだんだんコツが分かって気がする。まず最初にCIに載せて、カバレッジ測れるようにする。面倒だけど、これやっておくと後で役立つ。普通にテスト書くと、実行環境までは定められないけど、CIがあれば、そこをベースに議論できる。最初は、アプリケーションのルートのモジュールをuse_okするだけ、くらいでまず通して、カバレッジも取れるようにする。たとえば、MyAppっていうアプリケーション
bash/zsh のヒストリを peco で便利にする - Qiita
centos,bash環境でpecoを導入してコマンド履歴を便利にするまで。 をやってみて、大変便利だったのですが、 以下の点について気になったため、少し手を入れました。 Mac 環境（おそらく、*BSDなども）では、 tac コマンドが存在しない tail -r を使うのがベタな手ですが、ヒストリ番号を使って sort -k1,1nr することで環境依存を少なくしてみました ヒストリは重複を含めてすべて残しておく派なのですが、 peco から選ぶときは重複をなくしたい Perl でフィルタすることにしました 以下が自分のカスタマイズ後です peco-select-history() { declare l=$(HISTTIMEFORMAT= history | sort -k1,1nr | perl -ne 'BEGIN { my @lines = (); } s/^\s*\d+\s*/
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
scrmble.jp
GitHub - aereal/Text-Xslate-AST-Walker: Filter nodes in the AST (abstract syntax tree) which made by Text::Xslate
URLデコードをワンライナー(one liner)で | Linux | マイノリティでいこう
ISUCONで学ぶ Webアプリケーションのパフォーマンス向上のコツ 実践編 完全版
GitHub - hachiojipm/awesome-perl: A curated list of awesome Perl frameworks and libraries. Come on Pull Requests!
