It's raining cats and dogs.
swiftでsha256的なハッシュを作ろうと思ったんだけど、標準ライブラリにないっぽく、 CryptoSwift つかった cocoapods.org インストール Podfile pod 'CryptoSwift' pod install pod install usage import CryptoSwift "hoge".sha256() 楽ちんだった pod installで新しいモジュール？をいれたときとか no such module 的なやつが出るんだけど、そんなときは一回Xcode閉じて open ほげ.wcworkspace で開き直すと解消されたりする どうして今までハマらなかったんだろう的な話で、ansibleでapacheの設定ファイルで表題のエラーがでた。 apacheのLogFormatを追加してprovisionしたときに出たのだけど、原因としては追加したL
PHP5.2以下から5.3以上へのバージョンアップ時にcookie以外の手段でセッションIDを保持する場合のメモ - It's raining cats and dogs.
とある携帯(ガラケー)サイトのPHPを5.2から5.4にアップデートしようとしてハマった。 携帯サイトではcookieを使えない場合もあるので、（セキュリティ的に良いか悪いかは別にして）URLにセッションIDを付ける場合はわりと多いのではないだろうか？ で、試しに5.4で動かしてみたらセッションがうまく引き継がれず、ログイン状態を維持できない場面に遭遇した。PHPのバージョンアップでセッション周りの動きが変わったのかと思い、殆ど触ったことのないプログラムをデバッグしまくって、原因箇所を特定しようと躍起になってみたものの全くわからない。コードを追うのを諦めてphpマニュアルを見ているとそれらしきものを発見。（というかビンゴ） http://www.php.net/manual/ja/session.configuration.php#ini.session.use-only-cookies
composerでライブラリのインストールディレクトリを変える - It's raining cats and dogs.
composerはphpのライブラリ管理ツールだ。改めて説明する必要はないくらいだけど、rubyのbundlerとかperlのcartonみたいなもんだ。 composerのざっくりとしたディレクトリ構成は current_dir ├ composer.phar ├ composer.json ├ composer.lock └ vendor ├ autoload.php ├ composer ├ ・・・ ├ <ライブラリA> └ <ライブラリB> こんな感じになっていて [current_dir]$ php composer.phar install<or update> などでライブラリをインストールするとvenderディレクトリにインストールされる。 で、このvendorディレクトリを別の名前にしたかったので、いろいろ調べてみたがそれらしい情報に出会えなかったので、composerの
perlがスクリプトをどのように解釈しているのかを知るためのB::Deparseなるものを知った - It's raining cats and dogs.
僕のperlの先生monmonさんに今日もまた教えてもらった。 perlがどのようにスクリプトを解釈しているのかを事前に知ることのできるB::Deparseというものがあるらしい。 ↓のサイトを参考にさせていただいた。 http://www.g-ishihara.com/perl/compiler01.html B::Deparseってのは、perlスクリプトをコンパイルして、そこから更にソースコードを生成（デコンパイル？）するらしい。なのでperlがどのようにそのスクリプトを解釈しているのかってのがわかるとか。 ちなみにBモジュールってのはperlのコンパイラ系のモジュールで、Oモジュールってのはそのモジュールを操作するためのインターフェースみたいなものとのこと。 ではやってみる。 $ perl -MO=Deparse -e 'use constant HOGE => 1;print H
svnのリポジトリを統合する - It's raining cats and dogs.
とあるリポジトリを別のリポジトリの配下に移してリポジトリを統合したい。 どういうことかというと repos1 └ foo.txt repos2 └ bar.txtこれを repos1 ├ foo.txt └ repos2 └ bar.txtのようにrepos1配下にrepos2を移動して統合する。 事前にそれぞれのリポジトリのログを見ておくと、現状は以下のような感じ。 repos1のログ [/path/to/workdir/repos1]$ svn log ------------------------------------------------------------------------ r2 | tadasy | 2013-04-05 16:25:52 +0900 (金, 05 4 2013) | 1 line repos1 foo.txt add. ------------
svn:ignoreを再帰的に調べる - It's raining cats and dogs.
とあるプロジェクトのsvn:ignoreがどこで設定されているかを調べる必要があったので調べました。 再帰的にignoreを設定するためには http://d.hatena.ne.jp/tell-k/20090806/1249575564 このブログに書いてあるとおりにしたらできるのだけど、反対にディレクトリ各所で設定されたignoreを一覧でみるためにはどうしたらいいのかと。 -Rでpropsetできるならpropgetも-Rじゃね？という発想でhelpをみたらあったあった。 $ svn help propget propget (pget, pg): Print the value of a property on files, dirs, or revisions. usage: 1. propget PROPNAME [TARGET[@REV]...] 2. propget PRO
phpenvとphp-buildのインストール - It's raining cats and dogs.
ようやく時間ができてきた風？なので、前にも書いた通りphpenvとphp-buildをインストールする 参考にしたブログやweb記事 phpenv で複数の PHP 環境を管理する モダンなPHP開発環境を構築する # MacOSX + phpenv + php-build + pyrus の環境構築メモ phpenv+php-build+pyrusでの複数バージョンPHP管理など 基本的にはこのへんを読んでおけばいいのだけど、あえて自分用にログっておく phpenv phpenvとは https://github.com/CHH/phpenv 複数のバージョンのPHPをよろしく切り替えてくれたり管理してくれたりするものらしい。 rubyでいうところのrbenvとかそのあたりのもの。まぁ名前からしてそんな感じ。 インストール # githubからインストールスクリプトをとってきて実行 $
phpのinteractive shell - It's raining cats and dogs.
今更感満載だけど、phpのinteractive shellをちょいちょい使うようになった。 普通に便利ですね。irbみたいで使いやすい $ php -a php > echo "hoge"; hoge マニュアルにも載っていた。 http://php.net/manual/ja/features.commandline.interactive.php 5.1からの新機能らしいけど、5.4からはphp.iniをわけてごにょごにょできるらしいけど、多分そこまでは必要ない。 あと、地味にTAB補完が便利。phpの標準関数を補完してくれるらしい。 $ php -a php > strt[TAB][TAB] strtok strtolower strtotime strtoupper strtr 外部のphpのファイルも当然requireできるみたい。 $ cat hoge.php <?php c
標準の認証機構におけるログアウト時のセッション破棄 - It's raining cats and dogs.
追記3/12 brtRiverさんからのご指摘があり、もしかしたら下記の記事は若干誤りがあるかもしれません。 後日再度検証してみるので、お気をつけください。お騒がせします。 事の発端 とある案件で、symfonyの標準のログインログアウト処理を調べていたところ、 特に意識せず、デフォルトでsymfonyの認証機構を使っているとログアウト時にセッションを破棄してくれないことに気がついた。 想定される危険性 セッションハイジャック まぁそうですよね。 セッションハイジャックとは http://www.ipa.go.jp/security/vuln/documents/website_security.pdf ほかにもいろいろ。 セッションハイジャックの防止策 セッションハイジャック対策のひとつで ログアウト時のセッション破棄 という対策がある。 もちろんこれだけやっておけばいいというものではな
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
