Elixir：バージョニング編
CSSやJavaScriptファイルを更新しても、ファイル名が同じ場合、ブラウザがそれらををキャッシュしたままで、更新が反映されないことがあります。この問題を解決する為に、Elixirではファイル名にバージョンを付与することが出来ます。 gulpfile.jsに、タスクを定義します。 // gulpfile.js var elixir = require('laravel-elixir'); elixir(function(mix) { mix.version([ 'css/app.css', 'js/app.js' ]); }); mix.version()は、引数で指定されたファイル名にユニークなバージョンを付与します。引数で指定されたファイルは、public ディレクトリにあるとみなします。バージョンを付与されたファイルは、public/build ディレクトリ以下に出力されます。
Elixir：Bootstrap編
Elixirを使って、Bootstrap3をセットアップします。 Bowerのインストール CSSやJavaScriptといったフロントエンド用のパッケージ管理ツールの Bower をインストールします。Bowerはnpmを使ってグローバル環境にインストールします。 npm install -g bower Bowerを初期化して、bower.jsonファイルを作成します。 質問には全てリターンキーを押して、デフォルト回答します。 bower init Bowerの詳細は公式サイトをご覧ください。 http://bower.io/ Bootstrapのインストール Bowerを使ってBootstrapをインストールします。 ここでは、Sass版のBootstrapをインストールします。 bower install bootstrap-sass-official --save bower_c
PHPのライブラリ管理システムComposerでWordPressプラグインの開発が楽になるぞー！ | Firegoby
ひそかにAWS & WordPressを連携させる系のプラグインを作ってるんですが、その過程で Composer という PHP のライブラリ管理システムに興味を持ちました。 これを使用すると例えば WordPress プラグインの中にcomposer.jsonを設置して、コマンドをえいやって入力すると必要なライブラリをかき集めつつ依存関係まで解決しちゃうそうです。 PEARでも同じようなことはできますが、PEARとちがってcomposer.jsonというレシピが残りますし、GitHubなどにおいた自作のライブラリもかき集めてくれるということで、この数日、PHP界のイケメン先生に教えてもらいながら試行錯誤しています。 Composerの使い方 Composer を使って既存のライブラリを拾ってくるのは簡単です。 composer.json を用意する まず、プロジェクト内に compose
『例えば、PHPを避ける』以降PHPはどれだけ安全になったか
この記事はPHPアドベントカレンダー2014の22日目の記事です 。 2002年3月に公開されたIPAの人気コンテンツ「セキュアプログラミング講座」が2007年6月に大幅に更新されました。そして、その一節がPHPerたちを激しく刺激することになります。 (1) プログラミング言語の選択 1) 例えば、PHPを避ける 短時日で素早くサイトを立ち上げることのみに着目するのであれば、PHPは悪い処理系ではない。しかし、これまで多くの脆弱性を生んできた経緯があり、改善が進んでいるとはいえまだ十分堅固とは言えない。 セキュアプログラミング講座（アーカイブ）より引用 「PHPを避ける」とまで言われてしまったわけで、当然ながらネット界隈では炎上を起こし、現在はもう少しマイルドな表現に変わっています(参照)。 本稿では、当時のPHPの状況を振り返る手段として、この後PHPのセキュリティ機能がどのように変化
SiteGuard WP PluginでWordPressのセキュリティーを高めよう。 | Yusukexp
my web creation experience,wordpress,program,app…etc. 最後の更新から一ヶ月程あいてしまいました。。。@yusukexpです。僕は元気です笑。ですが、そろそろインフルエンザの注射を打たないとなーと思っております。仕事が止まるとエライことになるので。。。。 自分の免疫というセキュリティーを高めることもさることながら、運営しているWEBサイト、制作しているWEBサイトのセキュリティーも注意してきましょう！ SiteGuard WPの概要 株式会社JP-Secureさんが作成しているSiteGuard WP PluginというWordPressのセキュリティーを高めるプラグインがあります。 このプラグインは主に管理ページ(/wp-admin/)とログイン(wp-login.php)に関しての外部からの攻撃を防ぐものになります。いろんな便利な機能
「Ansibleではじめるサーバ作業の自動化」を発表してきました
2014/10/11 に開催された PHPカンファレンス にて、「Ansibleではじめるサーバ作業の自動化」という発表を行ってきました。 午前中のセッションだったのですが、多くの方にご参加頂き、ありがとうございました。 発表資料 発表資料をslideshareに公開しました。 今回は、これからAnsibleを使ってみようという方を対象として、Ansibleの基本的な内容をメインにしました。また、実際に私自身がPHPプロジェクトで採用した際のユースケースを紹介しています。 発表後、「Ansibleをやってみます！」という意見を頂けたので、このセッションの目的は達成することができました:D このセッションのフィードバックは、joind.in にて受けて付けています。すでにいくつか好評価を頂いていて安心していますが、もし良かったらお願いします。 https://joind.in/talk/vi
安全なPHPアプリケーションの作り方2014
2. 徳丸浩の自己紹介 • 経歴 – 1985年京セラ株式会社入社 – 1995年京セラコミュニケーションシステム株式会社(KCCS)に出向・転籍 – 2008年KCCS退職、HASHコンサルティング株式会社設立 • 経験したこと – 京セラ入社当時はCAD、計算幾何学、数値シミュレーションなどを担当 – その後、企業向けパッケージソフトの企画・開発・事業化を担当 – 1999年から、携帯電話向けインフラ、プラットフォームの企画・開発を担当 Webアプリケーションのセキュリティ問題に直面、研究、社内展開、寄稿などを開始 – 2004年にKCCS社内ベンチャーとしてWebアプリケーションセキュリティ事業を立ち上げ • 現在 – HASHコンサルティング株式会社代表http://www.hash-c.co.jp/ – 独立行政法人情報処理推進機構非常勤研究員http://www.ipa.go.
WordPressに仕込まれたマルウェアのコードが恐ろしすぎた
『Googleから「マルウェアに感染している」という警告が届いたので、調査して欲しい』という依頼を受けて、とあるサイトの調査をしたところ、どうやらWordPressにマルウェアが仕込まれている模様。 かなり時間を掛けて広範囲にヤラれていたので、マルウェアをすべて取り除くのに苦労したのですが、その際に見付けたマルウェアが中々恐しいものだったので、ここに書き残しておきたいと思います。 なお、真似してマルウェアを作られても困るので、ソースの一部を画像で載せることにします。 ## マルウェアのソースを人間に読めるようにしてみる では、早速マルウェアの中身を見てみましょう。 まず、いきなり始まるコメント行。そして、長くて一見ランダムに見える文字列。 そして2行目でランダムに見える文字列を base64_decode() し、eval() しています。base64_encode()しているのは、ソース
堀江貴文氏プロデュースアプリ『TERIYAKI』フルリニューアルで見えた若手たちへの期待 - エンジニアtype
2014年9月8日、堀江貴文氏プロデュースのグルメアプリ『TERIYAKI』が全面リニューアルされて新しいアプリとしてリリースされた。 前年11月に最初のアプリがリリースされた後、「テリヤキスト」と呼ばれるキュレーターの新加入や新たな店舗の追加、ユーザーからの意見や要望に応じたUI/UXの改善などが実施されてきた。 今回、アジア各国・地域を視野に入れた海外展開、大幅なUI/UXの向上を図ることになったため、それまでと異なる開発環境とプログラミング言語を採用する必要が出た。 その結果、バージョンアップでは対応できず、App storeに並んでいる既存のアプリと同名の新しいアプリを公開するという異例のリリースとなった。 今年8月に同社の代表取締役および『TERIYAKI』の編集長に就任した廣井那佳子さんと、開発を手掛けた安達浩平氏という、ともにまだ20代の若手スタッフに、リニューアルに至った経
ウェブアプリにおけるBash脆弱性の即死条件 #ShellShock - めもおきば
条件1. /bin/shの実体がbashのディストリビューション RHEL CentOS Scientific Linux Fedora Amazon Linux openSUSE Arch Linux (自ら設定した場合: Debian, Ubuntu) 条件2. 動作環境 CGI (レンタルサーバでありがちなCGIモードのPHP等も含む) Passenger(Ruby) 条件3. プログラム内容 Passengerは全死亡 *1 systemや `command`、 '| /usr/lib/sendmail' などで外部コマンド実行 *2 PHPのmailやmb_send_mail、その他フレームワーク等を介したメール送信 *3 以下は条件1が不要 明示的にbashを呼ぶ 先頭で #!/bin/bash や #!/usr/bin/env bash しているプログラムを実行 (rbenv
やさしいnode.jsアプリケーション - Qiita
はじめに Webアプリケーションを作る手段はLAMPだけではありません。 ちょっとしたものであればnode.js + express + SQLite3を使えば驚くほど簡単に作ることができます。 ここでは例として簡易版twitterのようなミニブログを作ります。 必要となる知識 コマンドラインツールの扱い方 HTML, JavaScript SQL このエントリを読んでできること node.jsを使って短時間でWebアプリケーションを作る このエントリを読んでもできないこと 小規模でないWebサービスを作って運用する WebSocketを使ってリアルタイムWebアプリケーションを作る アウトライン 1.node.jsをインストールする 2.アプリケーションを作って動かしてみる 3.フォームから受け取ったデータを表示する 4.SQLite3を使ってデータを永続化する 1.node.jsをイン
TechCrunch | Startup and Technology News
Less than one year after its iOS launch, French startup ten ten has gone viral with a walkie talkie app that allows teens to send voice messages to their close… While all of Wesley Chan’s success has been well-documented over the years, his personal journey…not so much. Chan spoke to TechCrunch about the ways his life impacts how he invests in startups.
JavaScriptのみで構築するWebサイト - Qiita
お仕事の相談が来た！ 2000年作成の古いWebサイトをリニューアルしたい VB6の管理ツールとPHPとPerlが混在するシステム サイトで使用するデータの元ネタはAccess MDBファイルで管理 現状10万／1日アクセス、たまにアクセスが集中（10倍超）することがある サイトが共用サーバーにあり、たびたびテンポ(503)ったりしている キャッシュサーバーを導入したけどそれでもエラーが発生する なんでこんなになるまで、放っておいたのよ(；´д｀) お客さんの要求 エラーが起こらないようにして（ですよねー） Webサーバーとキャッシュサーバーはこのままいくよ（えっ） 新しい切り口の検索機能を追加したい PCとスマホに対応してね（スマホ持ってない・・・） セキュリティホールをなんとかして（数十カ所のXSS脆弱性） 15～30日に1回の頻度でサイトのデータを更新する予定だよ なんでサーバーを増
Webサービスが当たると、いずれ返済できない技術的負債に突入する由々しき構造について | F's Garage
Webサービスが沢山の人に受け入れられると、そのソースコードは長く運用ができる。外れると、気軽に廃棄することができる。 既にPHPやPerlで書かれたWebサービスが10年以上ビジネスに貢献している事例は沢山ある。Webシステムは気軽に作れて気軽に廃棄できます、というフェーズを超えている。そのコードが長期にわたって沢山の人に貢献し、かつ、それを維持することで沢山の人がお給料をもらっている事実が存在する。 もしそのサービスが、最初から10年動くことがわかっているなら、どういう技術を選ぶべきだろうか？ Web業界の問題は「最新のネタが欲しい、新しい話題を作りたい」と思っている人たちの影響で、その構成要素である開発言語がレガシーな技術になってしまい、人材採用の足かせにになるという構造的問題が起きること。「10年持つ技術」とは？を考えると、「10年人気を維持できる技術」という論点にすり替わってしま
PHPエンジニアがPerl入門した時に知っておきたいこと | aucfan Engineers' blog
はじめまして。オークファン開発部の山本です。 主にaucfan.com本体サイトの開発を担当しております。 私はPHPエンジニアとして弊社に入社したのですが、 入社早々、いきなりPerlを担当してくれとの指示があり、 それ以来、PHP&Perlエンジニアとして各言語のプロジェクトに携わってまいりました。 そこで、PHPエンジニアだった私がPerlを修得するまでに躓いた点をいくつか挙げていこうかと思います。 (とはいえ、PHPからPerlに行く方はなかなかおられないかと思いますが。。。) my って何？ -Perlのソースを見てまず目についたのは変数の前にやたら「my」がある。まぁ直感的にlocal変数のような概念なのかと解決はするものの、 Perlを書いていくとPHPの名残からかこのmyを使うべきところで忘れがちになる。(グローバル変数を書く機会は少ないので実質myを必要とする
ブックマーク必須、Ruby関連の厳選リンク集「Awesome Ruby」 | ソフトアンテナ
今の時代、Googleで検索するだけでたくさんの情報をみつけることができますが、見つかった情報が本当に価値がある情報なのかどうか、限られた時間で見極めるのはなかなか大変なことだと思います。 そのような時に利用したいのがキューレーションリスト。「Awesome Ruby」はRuby関連ライブラリやリソースへの厳選されたリンク集で、用途ごとに定番情報へのリンクが張られているので、ざっと概略を知りたいときに役に立ちそうです。 例えば、ファイルアップロードでは、環境構築ツールではrvmとrbenvが、ファイルアップロードではpaperclip、carrierwave、dragonflyなどのライブラリの名前が挙げられていて、このチョイスは誰もが納得するところではないでしょうか。 Ruby用だけではなく、Go、PHP、Python用のリンク集もあるようですのでこちらもどうぞ。 awsome-go /
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Webアプリのデプロイ今昔物語
ピクシブ新広告サーバー構築物語
Tumblr APIでwebサービスを作りたい全ての人に向けて書きました
DeNA Engineering - DeNAエンジニアのポータルサイト
