はてなブックマーク

(https://instantodon.arukascloud.io で動かしてましたが今は止まってます） arukas cloudだと一つのDockerイメージしか使えないので、単一イメージ作りました。脱docker-compose。 （とはいえarukas cloudで本格的な運用は推奨しません） 見て貰えばわかるけどMastodonイメージをベースに愚直にredisとpostgresqlを起動するようにしただけ。 Railsも直に80にbindしてます。 環境変数さえ適切に設定すれば動くはず。 .env.production.sampleにある項目が必要な変数です。 シークレットの三つは ruby -r 'securerandom' -e 'puts SecureRandom.hex(64)' でそれなりに安全なのができるんじゃないかと。 メールは先日書いたGmailが楽。 htt

file_path = ARGV[0] row_limit = ARGV[1].to_i buffer = [] File.foreach(file_path) do |line| buffer << line buffer.shift if buffer.size > row_limit end puts buffer def reverse_chunks(file, size) n = file.size / size n -= 1 if file.size == n * size len = file.size - n * size until n < 0 file.seek(n * size) yield file.read(len) n -= 1 len = size end end def offset_of_nth_chr_from_tail(file, count, tar

はじめに Gemfileを使ってgemを管理してるプロジェクトで、日常的にbundle exec 何々ってやってて、alias be='bundle exec'とかしてるけど、beすら打つのが面倒、って状況よくありますよね。 結論から 2013/12/26にリリースされたRubyGems 2.2.0以降であれば、環境変数でRUBYGEMS_GEMDEPS=-とすることでbundle execを使わなくてもGemfileを読んでくれる。 少し追記 RUBYGEMS_GEMDEPSは"gem dependency file"へのパスを指定する機能。RUBYGEMS_GEMDEPS=MyGemfileであればカレントディレクトリからMyGemfileを読むことになる。カレントディレクトリからの相対パス、絶対パスともに使用可能。存在しないファイルを指定してもエラーは出ないので注意。 "-"だけが特

概要 表題のrootpipeの詳細とExploitが公開されました。 https://truesecdev.wordpress.com/2015/04/09/hidden-backdoor-api-to-root-privileges-in-apple-os-x/ OSX 10.10.2以前で、任意のファイルをrootの所有にできる + setuidもつけれる = root権限でやり放題、という脆弱性です。この脆弱性はOSX 10.10.3（Yosemite最新）にて修正されましたが、10.9（Mavericks）以前のバージョンには修正予定がないそうです。 実演 上記サイトのExploitをrootpipe.pyとして保存します。 ######################################################## # # PoC exploit code f

// Generated by CoffeeScript 1.9.0 (function() { var win; ObjC["import"]('Cocoa'); win = $.NSWindow.alloc.initWithContentRectStyleMaskBackingDefer($.NSMakeRect(0, 0, 160, 90), $.NSTitledWindowMask | $.NSMiniaturizableWindowMask | $.NSClosableWindowMask, $.NSBackingStoreBuffered, false); win.title = 'my win'; win.center; win.makeKeyAndOrderFront(win); }).call(this); ObjC["import"]('Cocoa');でCocoaフレ

少し前に作ったものですが折角の機会なので公開しようと思います。 実験のための実装なのでUIがひどいことになっていますが見逃してください。 ChromeかFirefoxなら動くと思います。 デモ：http://ymmtmdk.github.io/jstuner/ ソース：https://github.com/ymmtmdk/jstuner 少しだけですが、WebRTCに絡む部分で何をしているか説明したいと思います。 getUserMediaを使っている周辺を抜粋します。CoffeeScriptです。 まず初期化の部分から。 Meteor.startup -> navigator.getUserMedia = navigator.getUserMedia or navigator.webkitGetUserMedia or navigator.mozGetUserMedia or naviga

➜ jewelrybox bundler help gem Usage: bundler gem GEM [OPTIONS] Options: -b, [--bin=Generate a binary for your library.] -t, [--test=Generate a test directory for your library: 'rspec' is the default, but 'minitest' is also supported.] -e, [--edit=/path/to/your/editor] # Open generated gemspec in the specified editor (defaults to $EDITOR or $BUNDLER_EDITOR) [--ext=Generate the boilerplate for C ext