タグ

2015年12月24日のブックマーク (9件)

  • Go言語でファジング

    この記事はGo Advent Calendar 2015の21日目の記事です. 今年もGoコミュニティーから多くのツールが登場した.その中でも異彩を放っていたのがGoogleのDynamic testing toolsチームの@dvyukov氏によるgo-fuzzである. go-fuzzはGo関数のファジングを行うツールである.このツールはとても強力で標準パッケージで100以上,golang.org/x/パッケージで40以上,その他を含めると300以上のバグを発見するという実績を残している(cf. Trophies). 記事ではこのgo-fuzzの紹介を行う. ファジングとは? Fuzz testing - Wikipedia, the free encyclopedia ソフトウェアの脆弱性検出におけるファジングの活用 「ファジング」とはソフトウェアのテスト手法である.テスト対象となる

    richard_raw
    richard_raw 2015/12/24
    「テスト対象となるソフトウェアにランダムなデータを大量に入力し意図しない挙動を検出する」なるほど。
  • 安全加密检测

     已通过安全加密检测 如果没有自动跳转,请点击下方按钮前往 欢迎爸爸光临8号购彩360安全卫士提供技术支持 Copyright © 1998 -2020. All Rights Reserved.

    richard_raw
    richard_raw 2015/12/24
    今更だけどブックマーク。
  • DIS例2 / PHPは配列型と辞書(HaspMap)型が区別不能な言語! | PHPを使いもせずDISってる君達へ - Qiita

    PHPはよくDISられることがあります。しかし、実際にはほとんどPHPを利用していない人が印象だけでDISってることが多いような気がします。 そこで、PHPがよくDISられている点について、実際どうなのかをPHP未体験者向けに解説していきたいと思います。PHPを触ったことない人でもわかりやすいようにシンプル目な仕様のRubyを例に説明していきたいと思います!( Ruby触ったことなくても、その他のOOP言語を触ったことあれば雰囲気は理解できるように書いています ) DIS例1 / PHPは配列操作がしづらい PHPの配列操作は扱いづらい等とDISる人たちがいます。実際のところどうでしょうか。 以下のような処理を配列への中間変数を用いず行うコードを例に考えてみます。 0. [2,4,6,8,10]という配列を用意して 1. ↑の配列から8以下の数だけを選択した配列を作る 2. ↑の配列から各

    DIS例2 / PHPは配列型と辞書(HaspMap)型が区別不能な言語! | PHPを使いもせずDISってる君達へ - Qiita
    richard_raw
    richard_raw 2015/12/24
    要するに「標準関数をそのまま使うとハマる」ということですね。ちゃんとしたフレームワークを使えと。
  • 初心者がAWSでミスって不正利用されて$6,000請求、泣きそうになったお話。 - Qiita

    こんにちは、2015年も終わりですね。昨年よりエンジニアのお仕事をはじめております自称エンジニアの@mochizukikotaroです。 お祭り記事ですので、皆様の箸休めの一助にでもなればと思いながら、全力で書きたいと思います。 まず感謝 当記事は、「素人がAWSに手を出し、のんきに過ごして気づいたら、自分のミスで不正利用され$6,000ほどの請求が来ていて」一週間ほどべ物も喉を通らず、AWS様に泣きついた結果、「なんとか情け容赦を頂いた」という内容です。 文中には多少ふざけた言葉選びが散見されるかもしれませんが、私は全力で AWSさんに感謝 をしております。 この先、 僕と同じような過ちを犯す可哀想な素人エンジニアを、この世から一人でも無くしたい。 と切に願っております。 最初にお断りしておきますが、 当記事から得られる、プログラミングインテリジェンスは1gくらいです。 一定レベル以

    初心者がAWSでミスって不正利用されて$6,000請求、泣きそうになったお話。 - Qiita
    richard_raw
    richard_raw 2015/12/24
    「AWSのアクセスキーとシークレットキーをGitHubで公開してました。数日前に。」怖すぎる。Amazonさんが返金してくれて良かった。
  • Go最後の秘宝「GUI」を探しに行く - Qiita

    Golangができること、むしろ「得意」と言われるものはすでにたくさんあります。 クロスコンパイルが得意だし依存が少ないバイナリができるから、いろんな環境で使えるコマンドラインツールを書くにはGoがいいよ パフォーマンスが高いし文字列処理もやりやすいので、高速なAPIサーバが得意。gRPCでもHTTP/2でも Webアプリケーション・フレームワークも増えてきていてウェブサービス作れるよ ビルドシステムとパッケージマネージャ内蔵なので、gitから簡単にパッケージをダウンロードしてきたり、◯makeコマンドとか◯runtとか◯owerで消耗しなくて済む gopher.jsでJavaScriptにもなる 逆に今まであまり良い解がなくて、「Goにはちょっと不向きだね」と言われ続けていたのがGUIです。鳴り物入りで出てきたGXUIが開発が止まってしまい、それと同じぐらいにshinyというものが開発が

    Go最後の秘宝「GUI」を探しに行く - Qiita
    richard_raw
    richard_raw 2015/12/24
    IMEのインラインパッチとか考えただけで気が遠くなる……(雑魚)
  • 【たのしいな】様々なコマンド達を何も考えずにつないで遊ぶ - Qiita

    きっかけ matsuya-generator-rubyが、cowsayコマンドと組み合わせるとシュールこの上ない。 pic.twitter.com/gxaudeU377 — ぐれさん (@grethlen) 2015, 12月 6 もっと色々やってみたい。 あれ?Shell Script Advent Calendar 2015の22日目の枠残ってるじゃん。 じゃあやろう。 環境 Mac OSX Yosemite 10.10.5の端末上で実施。 zshを使って動作確認してますが、多分bashでも動きます。

    【たのしいな】様々なコマンド達を何も考えずにつないで遊ぶ - Qiita
    richard_raw
    richard_raw 2015/12/24
    遊びの中に学びあり!(爆笑したいのをこらえながら)
  • Ubuntu でapt を使用してNode.js をインストールする3 つの方法(Ubuntu 15.04, Ubuntu 14.04.2 LTS) - Qiita

    Ubuntu でapt を使用してNode.js をインストールする3 つの方法(Ubuntu 15.04, Ubuntu 14.04.2 LTS)LinuxNode.jsUbuntu

    Ubuntu でapt を使用してNode.js をインストールする3 つの方法(Ubuntu 15.04, Ubuntu 14.04.2 LTS) - Qiita
    richard_raw
    richard_raw 2015/12/24
    apt-getでお手軽インストールすると、後でupdate-alternativesしないといけないんですね。
  • 聖地エルサレムで発見「謎の物体」の正体は NHKニュース

    聖地エルサレムで金色に輝く棒状の物体が墓地から見つかり、専門家が謎の物体として分析を進めていましたが、イスラエルの考古学庁が市民に情報提供を求めた結果、最近販売された健康器具であることが分かりました。 その結果、物体が「体を有害な電磁波から守る」とうたって最近ネット上で通信販売されている器具であることが確認されたということです。 エルサレムには3000年以上の歴史があり現在もさまざまな発掘調査が行われていますが、考古学庁は「古代のものではなさそうだと思っていたが、希望が膨らんでしまった。このようなミステリーは初めての経験だ」と話しています。

    聖地エルサレムで発見「謎の物体」の正体は NHKニュース
    richard_raw
    richard_raw 2015/12/24
    ショートショートかな?っていうかまだ謎だらけなんですけど!
  • 国会議員カップル「育休とりたい」 制度ないけど計画:朝日新聞デジタル

    自民党の宮崎謙介衆院議員(34)=京都3区=が子育てに取り組みたいとして、来年の1~2カ月間、「育児休暇」を取る意向であることがわかった。国会に規定はないが、男性議員が育児を理由に国会を一定期間休む例は初めてとみられる。与党内には慎重論と賛成論があり、議論になりそうだ。 宮崎氏は今年2月、自民の金子恵美衆院議員(37)=新潟4区=と結婚、来年2月中旬に初めての子どもが生まれる予定だ。宮崎氏は21日、党国会対策委員会に育児のための休暇を取りたいとの意向を伝え、朝日新聞の取材に「子供を2人で育てることが大事だ。育休を取ることで、地に足の着いた政策を出せるようになると思う」と語った。宮崎氏によると、金子氏は約3カ月間、宮崎氏は1~2カ月間の「育児休暇」を予定している。 しかし、国会議員には育児休暇の規定がない。出産については、衆議院規則185条で「議員が出産のため議院に出席できないときは、日数を

    国会議員カップル「育休とりたい」 制度ないけど計画:朝日新聞デジタル
    richard_raw
    richard_raw 2015/12/24
    きちんと制度化できるといいですね。