ブックマーク / blog.ssrf.in (4)

  • 電気を止められたのでポストモーテム

    支払い期限を1日過ぎた結果、電気を止められたので復旧までのポストモーテム。 ところで Mr.Robot が面白いんですけど、面白くないですか?好きなセリフは「コンピュータ画面の見すぎじゃないか?」です。 概要 Summary 7月分の支払い期限が8/31だったけど、うっかり忘れてしまい翌日の9/1(土)に支払った 9/3(月)に帰宅すると送電停止され、契約も解除されていた 影響 電気が使えない 発生要因 支払いを忘れていた 対応 24時間対応の緊急窓口に電話、翌朝に送電依頼 うまくいったこと 検知してから最速で復旧できそう うまくいかなかったこと ホテルに泊まるという判断が遅かった 幸運だったこと 近くのホテルに泊まれた 携帯の充電があった 支払いの紙が手元にあり、お客様番号などがすぐにわかった タイムライン 7月分の支払い期限が8/31だったけど、うっかり忘れてしまい翌日の9/1(土)に

    電気を止められたのでポストモーテム
    ravelll
    ravelll 2018/09/04
    “インターネット使えなくても man を引くだけである程度書けるC言語は神”
  • PHP Extension を作って関数をフックしてみる

    夏休みに観る Netflix オススメ映画を募集しています。 PHP Extension で sha1() をフックして引数を表示するところまでやってみたのでメモ。 1. PHP Extension を作る準備 PHPのソースコード一式を落としてきてコンパイルする。 $ cd ext $ ./ext_skel --extname=hook Creating directory hook Creating basic files: config.m4 config.w32 .gitignore hook.c php_hook.h CREDITS EXPERIMENTAL tests/001.phpt hook.php [done]. To use your new extension, you will have to execute the following steps: 1. $ cd

    PHP Extension を作って関数をフックしてみる
    ravelll
    ravelll 2018/08/03
    これは便利…PHP勉強会で共有すると良さそうな?
  • 機密情報の比較処理、secure_compareの実装について

    ActiveSupport::SecurityUtils.secure_compareやRack::Util.secure_compareについてメモ。 文字列が等価であるかどうか確認するのにa == bという風に書くことが多い。 しかし、機密情報の比較にこの形式を用いると、処理に要する時間からアルゴリズムが特定されたり、機密情報自体が漏れる可能性がある(所謂、Timing Attack)。 例えば、クーポンや一時トークンの確認などではTiming Attackに気をつける必要がある。 通常の文字列比較の場合、1byte目から確認していき、文字列が異なる時点でFalseを返す実装が多いと思う。 'secret' == 'hoge' # F 'secret' == 'soge' # TF 'secret' == 'sege' # TTF ... 'secret' == 'secret' #

    機密情報の比較処理、secure_compareの実装について
    ravelll
    ravelll 2018/07/17
    森田便利さんありがとう
  • GMOペパボ株式会社に入社しました

    2017年度新卒エンジニア枠でGMOペパボ株式会社に入社しました。 内定式の時はアリス・イン・ワンダーランドだったけど、入社式は海賊(?)だった。 社員の方々もボーダーシャツを着てきていて、「良い会社だな〜」となった。 弊社入社式の様子をご覧ください。#ペパボ #入社式 pic.twitter.com/D4R8FSViFl — ホシハヤト (@glover) April 2, 2018 弊社入社式の様子です🌊🌊🌊 トレンドのいい波乗ってんね〜〜〜#入社式 #ペパボ #いい波乗ってんね pic.twitter.com/GovrVy6TcB — リエ (@rienohana) April 2, 2018 今年も10名の新卒を迎え入社式無事に行いました🌸社長の佐藤も船長となり新しいクルーたちを歓迎しました🛳 みなさま入社式おめでとうございます🎉これかも一緒にペパボをもっとおもしろくし

    GMOペパボ株式会社に入社しました
    ravelll
    ravelll 2018/04/08
    もりたこ君だ!
  • 1