UNIXのプロセスやシグナルをしっかり理解するための技術ドキュメント「Process Book」 | ソフトアンテナ
UNIXの基本をなすプロセスやシグナルなどを分かりやすく解説した技術ドキュメント「Process Book」がGitHubにて公開されています。 同ドキュメントは、プロセスの生成、プロセスとファイル入出力、ファイルディスクリプタ、preforkサーバーの作り方、ゾンビプロセスと孤児プロセス、シグナルとkill、プロセスグループとフォアグランドプロセスといった話題を解説するドキュメントで、GitHubのreleasesディレクトリにはPDF、epub形式のファイルも格納されています。 UNIX環境でプログラムを開発する際に役立つだけではなく、普通のユーザーとしてターミナルを使ってコマンド操作を行う際にも役に立ちそうな内容だと思います。
PHP処理系の未来 | gihyo.jp
PHPユーザーの皆様、あけましておめでとうございます。本稿ではPHPとHHVMの2つのPHP処理系について紹介します。今後のPHPのトレンドを占うのにお役立ていただければ幸いです。 PHPの現在 本稿執筆時のPHPの最新バージョンは5.6.4です。最近のPHPはマイナーバージョンアップを1年ごとに繰り返すスタイルになっており、PHP 5.6.0はPHP 5.5.0から14ヶ月後の2014年8月にリリースされました。PHP 5.6ではphpdbgという新デバッガが同梱されるようになるなど注目点もありましたが、過去のバージョンアップに比べると変化が小さいバージョンアップでした。 ところで、PHPの次のバージョンアップではメジャーバージョンアップを予定しており、バージョン番号としては7.0となります。メジャーバージョンが5から7へと一気にジャンプするのは珍しい現象ですが、過去に開発中止となったP
PHP技術者認定の最上位、ウィザード試験が5月より開始
PHP技術者認定の最上位、ウィザード試験が5月より開始：1500字以上の論文、あるいはコードで提出 PHP技術者認定機構は、PHP技術者認定の最上位資格「PHP技術者認定ウィザード」を5月5日より開始すると発表した。 ウィザード試験は、通常のテスト形式ではなく、論文形式で実施する。応募資格は、PHP技術者認定上級試験に合格してから2年以内であること。試験料は無料だ。 認定方法と認定基準 ウィザード試験は、セキュリティ、パフォーマンス、フレームワーク、インターナルという4つのカテゴリから成り、それぞれ最大3人のウィザードを認定する。受験希望者は、1500字以上の論文、あるいはコードを、募集期間内に同機構のWebサイトに提出する。論文は各カテゴリごと、1本のみ提出できる。1人当たり、最大4本まで提出が可能だ。 論文はWeb上で匿名公開し、投票資格を持つ者が投票する。認定に該当する論文がない、と
ステログという食べログステマ解析サイトをヤフオクで売ります。：村上福之の「ネットとケータイと俺様」：オルタナティブ・ブログ
一ヶ月ほど前に食べログのステルスマーケティングを解析するステログというサイトを作って、いろんなメディアに載りました。諸所の理由で、(出資ではなく)手金が1000万円ほど必要なので売ります。 ステログ - Yahoo!オークション 買う人がいるのかどうか分かりませんが、何もしないよりはいいだろうと思いました。 150万以下はコードをzipでメールか何かでお送りするだけです。設置とかは自分でやってください。ドメインもサーバーも今まで蓄積したステマデータなどはついてきません。 151万円以上は、サーバーもドメインも今までのステマのDBのログもついてきます。 200万円以上はスマホ版もついてきます。落札してから作ります。 ここを見ると、食べログさんの代理店は意外と明確に分かっている上にものすごくたくさんいるので、彼らに「ステログに載せないプラン。月●万円」というプランと媒体資料を郵送で送ったら儲か
Tokyo TyrantによるHAなセッションストレージ 1 検討篇 - Webと何かとその近所
2年前にPHPのセッション管理に使う箱選び 4で、セッションストレージとしてはMySQLのInnoDBを使用するのが良いと結論付けた。 当時は主にセッション数が増えていった場合のパフォーマンスについて調べて結論を出したものの、実際にMySQLをセッションストレージとして使用すると、さらに負荷が高くなった場合のパフォーマンスや可用性の部分にちらほら課題が見えてくる。 つまり、大規模なセッションストレージとして使うにはMySQLは高機能過ぎて重く、さらに冗長構成になっていても障害発生時の対応は手動が基本になってしまう。(自動化できないわけではないと思う) MySQL :: MySQL 5.6 リファレンスマニュアル :: 17.3.6 フェイルオーバー中にマスターを切り替える セッションデータの集中管理をやめる*1というのも手だけれど、それはそれで大変なので別のセッションストレージにする方向で
phpMyAdminを狙う攻撃が増加、アップデートなどの対策を － ＠IT
2012/01/16 2011年の年末から2012年にかけて、phpMyAdminの脆弱性を狙った攻撃が増加しており、注意が必要だ。いくつかのブログで、phpMyAdminの脆弱性をスキャンしたと見られるログが報告されている。 phpMyAdminは、PHPで実装されたMySQLの管理ツールだ。機能が豊富で、Webインターフェイス経由でMySQLを管理できることから広く利用される一方で、複数の脆弱性が発見されており、たびたび攻撃の標的になってきた。 古くは2009年3月に、「phpMyAdminのsetup.phpにおける任意のPHPコードを挿入される脆弱性（CVE-2009-1151）」が発見され、学術機関を中心に被害が発生した。 また2011年7月にも、任意のコードを実行可能な2種類の脆弱性（CVE-2011-2505、CVE-2011-2506）が発見されている。この脆弱性に関するN
広範なWebアプリ開発言語にDoS攻撃につながる脆弱性 － ＠IT
2012/01/06 情報処理推進機構（IPA）は1月6日、広くWebアプリケーション構築に用いられている開発言語やフレームワークに、DoS攻撃につながる脆弱性が発見されたことを踏まえ、緊急対策情報を公開した。 影響を受けるのは、PHPやRubyといった開発言語のほか、WebアプリケーションフレームワークのApache Tomcat、Microsoft .NET Frameworkなど。これらの言語が実装しているハッシュテーブル機構に脆弱性がある。わざとハッシュ値が同じ値になるようなパラメータを大量に送り付け、「ハッシュ衝突」状態を作り出すとDoS状態に陥ってしまう。いわゆる「Hashdos」という攻撃で、例えばPOSTフォームからこうしたデータを送信することで、Webアプリケーションが停止するなどの被害が考えられる。 この脆弱性を踏まえ、マイクロソフトは2011年12月30日に、Micr
WordPressを高速化するプラグインを作りました
今朝、WordPressのレスポンスを向上させるプラグイン “WP Hyper Response” を作りましたので早速公開します。 このプラグインを使用した場合と使用していない場合の比較動画を作りましたのでご覧ください。 右が使用した場合、左が使用していない場合です。 画面中央にキャプチャソフトのウォーターマークが出ていますがご容赦ください。 この動画は、私が運営している フリー写真素材 :: Free.Stocker のページ表示テストです。 ブラウザキャッシュを無効にするため、Google Chrome のシークレットウインドウを使用しています。 それほど大きな違いは出ていませんが、プラグインを使用したほうが記事ページ（single.php）の表示が速いことがお分かり頂けるかと思います。 後半は管理画面のテストです。 どう見てもプラグインを使用したほうが速くなっていることがお分かりい
Linux 25 PHP Security Best Practices For Sys Admins
PHP is an open-source server-side scripting language, and it is a widely used. The Apache/Nginx/Lighttpd web server provides access to files and content via the HTTP OR HTTPS protocol. A misconfigured server-side scripting language can create all sorts of problems. So, PHP should be used with caution. Here are twenty-five php security best practices for Linux and Unix sysadmins for configuring PHP
PHPのSession Adoptionを修正するパッチ
(Last Updated On: 2018年8月13日)パッチのテストのお願いです。 PHPerの長年の悩みの種であるセッションアダプションを修正するパッチをPHPに取り込めそうです。PHPのsubversionレポジトリのtrunkまたはPHP 5.4で利用できます。テストが終わったらPHPのレポジトリにコミットする予定です。（テスト期間は2011/11/22まで） パッチ https://gist.github.com/1379668 少し古いですがパッチの解説 http://wiki.ohgaki.net/index.php?PHP%2Fpatch%2FStrictSession セッションアダプション関連のブログエントリ http://blog.ohgaki.net/how-to-make-php-session-strict-by-php-script http://blog.
cacti 0.8.7hでハマった件の顛末
こんにちは。CTOの馬場です。 だいぶご無沙汰ですが、今回もインフラエンジニア向けにちょっとした情報を紹介します。 今回はcacti 0.8.7hでハマったので、その顛末と回避方法を書いておきます。 ハマった事象は 「データ取得は正常だけどrrdファイルが更新されない」 でした。。。 環境 CentOS 5.6 apache 2.2.21 (ソースインストール) php 5.3.8 (ソースインストール) MySQL 5.5.15 (本家謹製rpm) cacti 0.8.7h + spine イケてるtemplateが使いたかったので、better-cacti-templates を使えるように試行錯誤したのでした。 ログを集めた 何はなくともログです。ログ。 cactiのweb管理画面で Settings > General > Poller Logging Level をDEVELにし
PHP5.4のhtmlspecialcharsに非互換問題
第3引数を指定していない場合の影響前述のように、htmlspecialchars関数の第3引数を指定していない場合、PHP5.3までは、文字エンコーディングがISO-8859-1が指定されたとみなされます。この場合、入力内容にかかわらず不正な文字エンコーディングと判定されることはありません。したがって、文字エンコーディングのチェックが働かない代わりに、エラーになることもありませんでした。 これに対して、PHP5.4の仕様により文字エンコーディングがUTF-8とみなされた場合に、Shift_JISやEUC-JPの2バイト文字が入力されると、高い確率で「UTF-8として不正」というエラーになり、htmlspecialchars関数の出力は空になります。つまり、プログラムが正常に動作しません。 htmlspecialchars関数の第3引数を指定しておらず、内部文字エンコーディングがShift_
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
IBM Developer
IBM Developer
これからPHPを始める人たちへ - id:k-z-h
IBM Developer
https://jp.techcrunch.com/2012/03/16/20120315koding/
Charming Python: Functional programming in Python, Part 3
「PHP 5.3.9」に危険度の高い脆弱性、最新版へのアップデートを 
Google Code Archive - Long-term storage for Google Code Project Hosting.