Deleted articles cannot be recovered. Draft of this article would be also deleted. Are you sure you want to delete this article? これからサイバーセキュリティについて手を動かしながら勉強に取り組んでいきたいと検討されている方に向けて「意図的に脆弱性が残された仮想イメージ公開プラットフォーム（VulnHub）で練習をする」として本稿をまとめていきたいと思います。 VulnHubとは 「Vulnerable By Design ~ VulnHub」（https://www.vulnhub.com/、以下 VulnHub）とは、意図的に脆弱性が残された仮想イメージを無料で!!公開しているプラットフォームです。 創設者のg0tmi1kは、『誰もがデジタルセキュリティ、コン

Deleted articles cannot be recovered. Draft of this article would be also deleted. Are you sure you want to delete this article?

みなさんこんにちは。 FUJITSU その2 Advent Calendar 2018 17日目の記事担当は私 ゆきはらです。 前回14日目はkeiya-nobutaさんのSphinxの導入とLinux Kernelドキュメントのビルドで、 18日目はhasunumaさんの富士通サイバーセキュリティーワークショップ(FCSW)2018参戦記となっています。 はじめに なぜこのテーマにしたか Webアプリケーションに対する代表的な攻撃手法としてXSS（クロスサイトスクリプティング）とCSRF（クロスサイトリクエストフォージェリ）というものがあります。 しかしこの二つ、名前だけでなく攻撃手法も似ていて違いがとてもわかりづらいです。かつて私がセキュリティを勉強していたときもよく混同していました。 そこで、この記事ではXSSとCSRFの仕組みとそれらの違いについてまとめることにしました。 対象とす

はじめに なんでも可視化するのが楽しくなってきたので、androidにTaskerを導入して、M2Xでバッテリーの変化具合を記録するというネタをやってみたので、その記録です。 手順 今回もいつものごとく、IFTTTを使い倒す方向で実現。 1.対象となるandroidデバイスにTaskerをインストール 2.TaskerのプラグインであるRESTaskをインストール 3.RESTaskを使って、バッテリーの残量をIFTTTのMakerチャンネルに飛ばす 4.IFTTTでレシピを作り、M2Xにバッテリー残量をプロットする Taskerの設定 PROFILESからBattery Changedを選択して、バッテリーの変化がトリガになるようにする。 TASKからRESTaskを設定する。 送り先はIFTTTのMakerチャンネル。 Makerチャンネルの使い方はこちらで記事を書いているので参考にし

package main import ( "fmt" "syscall" "unsafe" "github.com/AllenDang/w32" ) func getClipText() (string, error) { if w32.OpenClipboard(0) { defer w32.CloseClipboard() hclip := w32.HGLOBAL(w32.GetClipboardData(w32.CF_UNICODETEXT)) if hclip == 0 { return "", fmt.Errorf("GetClipboardData") } lpstr := w32.GlobalLock(hclip) defer w32.GlobalUnlock(hclip) return w32.UTF16PtrToString((*uint16)(lpstr)), nil

def parse_isbn(isbn) /(\d+)-(\d+)-(\d+)-(\d+)-(\d)/ =~ isbn {prefix: $1, group: $2, publisher: $3, title: $4, check_digit: $5} end p parse_isbn("978-4-7561-3254-3") #=> {:prefix=>"978", :group=>"4", :publisher=>"7561", :title=>"3254", :check_digit=>"3"} なんか馬鹿らしい。名前と番号の対応を考えるのがめどい。 ISBN のような，単純かつ一度作ったら変更の無いようなものならいいけど，開発中に正規表現の形がコロコロ変わるようだと，$n の n を正しく変更するのが大変だ。 ※話を簡単にするため，与えられる ISBN は常に正しいと仮定している。

Deleted articles cannot be recovered. Draft of this article would be also deleted. Are you sure you want to delete this article?

この記事は Ruby Advent Calendar 2015 の 8日目です。 比較的あまり知られていないと思うオススメの Ruby の機能を 7つ紹介します。 Enumerator.new Enumerator.new は知ってはいても、あまり使わない人が多いように思います。 私は非常によく使います。 理由は スコープを新たに導入したい Producer-Consumer パターン。値の生成と消費でフェーズの違いを明確化したい。 そのメソッド内で1度使いたいだけなのに yield するメソッドを別に作るのはちょっと気が引ける。名前空間を汚したくない。 全部、一度配列にしちゃうとメモリが気になる。メモリ消費を節約したい。 ネストを浅くしたい Enumerable モジュールの機能が欲しい といったところです。 たとえば下記のようなかんじで使います。 # Producer フェーズ use

Deleted articles cannot be recovered. Draft of this article would be also deleted. Are you sure you want to delete this article?

GitBucketとは GitBucketはたけぞうさんという方が開発されているGitHubのクローンアプリです。 Scalaで書かれており、驚くほど簡単に導入することができるのが特徴です。 OSSのGitHubクローンといえばGitLabがメジャーですが構築の手順が複雑かつ面倒なため、 使い始める前に構築段階で挫折した経験のある人も多いのではないでしょうか。 対するGitBucketはwarファイルを実行するだけという手軽さです、素敵!! より詳しいレビューはこのあたりを参照してください。 背景 とあるクラウド環境にGitBucketを導入する機会があり、 せっかくなので vagrant + ansible で導入を自動化するplaybookを書いてみました。 以下のクラウドプラットフォームで導入検証をしました。 AWS DigitalOcean したごしらえ Case: AWS vag

Deleted articles cannot be recovered. Draft of this article would be also deleted. Are you sure you want to delete this article?

Deleted articles cannot be recovered. Draft of this article would be also deleted. Are you sure you want to delete this article?

Deleted articles cannot be recovered. Draft of this article would be also deleted. Are you sure you want to delete this article?

1.9.3をインストールした頃とオプションが変わってきたので、自分用メモ書きを兼ねてアップします。 環境は Mavericks 10.9.5 です。 ruby-build 更新 まずインストールする前に、何らかの方法で ruby-build を更新してください。更新しないと rbenv install 2.2.1 できませんので。 Homebrew を使ってインストールしている場合 brew update ruby-build brew upgrade ruby-build で良いでしょう。 git を使ってインストールしている場合 ruby-build を git clone https://github.com/sstephenson/ruby-build.git ~/.rbenv/plugins/ruby-build でインストールしている場合には、 rbenv-update プラグ

[~/github/myrepo]$ bundle install --path=vendor/bundle/ /Users/sjun/.rbenv/versions/2.1.2/lib/ruby/2.1.0/rubygems/core_ext/kernel_require.rb:55:in `require': dlopen(/Users/sjun/.rbenv/versions/2.1.2/lib/ruby/2.1.0/x86_64-darwin13.0/openssl.bundle, 9): Symbol not found: _SSLv2_client_method (LoadError) Referenced from: /Users/sjun/.rbenv/versions/2.1.2/lib/ruby/2.1.0/x86_64-darwin13.0/openssl.bundl

Deleted articles cannot be recovered. Draft of this article would be also deleted. Are you sure you want to delete this article?

JavaScript は非同期処理が基本 jQuery は非同期処理を簡単にしてくれる Knockout MVVM における非同期処理パターン の三本立てでお送り致します。 JavaScript は非同期処理が基本 最近、こんな記事をいくつか見かけました。 「jQuery.ajax で結果が反映されない！困ったら async:false だ！」 これは Tips とは言えません。 async:false にすると何が変わるのか、正しく認識していますか？ jQuery の API リファレンス には、こうあります。 Note that synchronous requests may temporarily lock the browser, disabling any actions while the request is active. 同期リクエストは 一時的にブラウザをロックし、一

Deleted articles cannot be recovered. Draft of this article would be also deleted. Are you sure you want to delete this article?

Infrastracture as code流行の副産物として、もうOpsはある程度Rubyでライブラリを書けるようになりました。 折角Rubyでライブラリを書いたなら、安全＆ラクに配布するためGemパッケージにしましょう、出来る人には今更でしょうが知らない人は真似してみてね。 ちなみに意外と誤解されてる点、gemにする＝Rubygems.orgで公開する、ではありません、してもOKというだけで。 目標 gemファイルを置いて、gemコマンドで自分のライブラリをサーバに導入する。 こんなかんじで。 gem install -l my_libs-0.0.1.gem じゃあやってみましょう。 Gemの雛形をつくろう Gemの作り方は色々あるようですが、私はもっぱらbundlerです。 bundle gemで必要なファイル群を作成します、便利ですね。

$ ruby1.9.3 ng.rb /var/lib/gems/1.9.1/gems/net-http-persistent-2.8/lib/net/http/persistent/ssl_reuse.rb:70:in `connect': Connection reset by peer - SSL_connect (Errno::ECONNRESET) from /var/lib/gems/1.9.1/gems/net-http-persistent-2.8/lib/net/http/persistent/ssl_reuse.rb:70:in `block in connect' from /usr/lib/ruby/1.9.1/timeout.rb:54:in `timeout' from /usr/lib/ruby/1.9.1/timeout.rb:99:in `timeout'