GitHub - spyboy-productions/CloakQuest3r: Uncover the true IP address of websites safeguarded by Cloudflare & Others
CloakQuest3r is a powerful Python tool meticulously crafted to uncover the true IP address of websites safeguarded by Cloudflare and other alternatives, a widely adopted web security and performance enhancement service. Its core mission is to accurately discern the actual IP address of web servers that are concealed behind Cloudflare's protective shield. Subdomain scanning is employed as a key tec
無料でぷよぷよを通してプログラミング学習できる「ぷよぷよプログラミング」が登場したので体験してみた
プログラミング学習環境のMonaca Educationで、セガの人気パズルゲームである「ぷよぷよ」を使ってプログラミング学習できる教材「ぷよぷよプログラミング」が登場しています。「ぷよぷよプログラミング」は無料で利用できるとのことなので、プログラミング初心者が早速チャレンジしてみました。 【公式】ぷよぷよeスポーツ×プログラミング http://puyo.sega.jp/program_2020/ 「ぷよぷよプログラミング」サポートページ | Monaca Education https://edu.monaca.io/puyo 「ぷよぷよプログラミング」に挑戦するには、Monaca Educationにサインインする必要があります。というわけで、まずはMonaca Educationのアカウント作成ページにアクセスして、メールアドレスとパスワードを入力し、「アカウント新規作成」をクリッ
VPC内のAmazon API Gatewayをインターネットオーバーで疎通確認する | フューチャー技術ブログ
はじめにTIG DXユニットの真野です。AWSのAPI Gateway+Lambda という構成でWebAPI開発を行う際、ちょっと便利に使える疎通方法をまとめます。 背景API GatewayですがPublicなエンドポイントがあれば curlコマンドやPostmanを用いての動作検証も容易だと思います。 一方でVPCエンドポイントを利用してプライベート APIとして構築されている場合は少し厄介です。そのセグメントにVPCなどで属することができればよいのですが、そのためだけに接続するのは煩わしい場面があります。踏み台サーバを作ってAWS Systems Manager(ssmコマンド）でログインするのも、開発環境でそこまでするのかという感覚がありました。また、AWS WAFなどで接続が絞られている時にはその条件を思い出す必要があり（覚えておけよって感じですが）、疎通確認すらちょっと面倒な
Requests: HTTP for Humans — Requests 2.4.3 documentation
Requests: HTTP for Humans™¶ Release v2.32.0. (Installation) Requests is an elegant and simple HTTP library for Python, built for human beings. Behold, the power of Requests: >>> r = requests.get('https://api.github.com/user', auth=('user', 'pass')) >>> r.status_code 200 >>> r.headers['content-type'] 'application/json; charset=utf8' >>> r.encoding 'utf-8' >>> r.text '{"type":"User"...' >>> r.json()
SPA+SSR+APIで構成したWebアプリケーションのセッション管理 - Pepabo Tech Portal
カラーミーショップ サービス基盤チームのkymmtです。この記事では、サーバサイドレンダリングするシングルページアプリケーションとAPIサーバからなるWebアプリケーションのセッション管理方法について紹介します。 アプリケーションの構成 構成の概要 今回は例としてEC事業部で提供するカラーミーリピートをとりあげます。構成としては、Railsで作られたAPIサーバ1と、Vue.jsで作られたシングルページアプリケーション(SPA)からなります。また、SPAはExpressが動くフロントエンドサーバでサーバサイドレンダリング(SSR)します。APIサーバはSPAかフロントエンドサーバだけが呼び出します。各ロールはサブドメインが異なります。 APIサーバでセッションIDを持つCookieを発行し、Redisを用いてセッション管理します。また、APIサーバへのセッションが有効なリクエストはフロント
Tmate - Securely Share SSH Terminal Session with Linux Users
tmate is a clone of tmux (terminal multiplexer) that provides a secure, instant and easy-to-use terminal sharing solution over an SSH connection. It is built on top of tmux; you can run both terminal emulators on the same system. You can either use the official servers at tmate.io or host your own tmate server. The following figure shows a simplified architecture diagram with the different compone
Amazon RDS for MySQL から Amazon Aurora Serverless へ乗り換えたお話 - Qiita
はじめに Amazon RDS for MySQL から Amazon Aurora Serverless へ乗り換える機会があったので、勘所のようなものをご紹介します。この記事では Java, SpringBoot を前提に記載していますが、本質は言語やフレームワークを問わない内容ですので、適宜ご利用の環境に読み替えてご覧頂けると幸いです。 Amazon Aurora Serverles とは 詳細は公式のドキュメント等をご確認頂きたいのですが、大きな特徴としては管理するインスタンスを持たない点が挙げられます。少し乱暴な例えかも知れませんが、 AWS Lambda のデータベース版のような仕組みで、データベースを使用するタイミングでデータベースサーバが起動、使い終わったら停止するような動作となり、その間に利用した Aurora Capacity Unit (ACU) の使用量で課金される
AWS SDK for Go を使用しているコードのユニットテスト - Qiita
ユニットテストはテスト対象コードに外部依存がない状態で実施するのが理想的です。 外部依存はデータベース参照やWeb APIへのリクエストなど、別コンポーネントとのやりとりを行う箇所で発生しますが、Goではインターフェースを利用してその箇所の実装を差し替えることで、外部依存を除いてテストを実施することができます。 AWS SDK for Goは、AWSの各種リソースをGoのプログラムから扱うためのライブラリです。 内部的にはAWS APIを利用しているため、外部依存を除いてテストをするためには実装を気をつける必要があります。このエントリではその具体的な方法について紹介します。 サンプルコード 以下はステータスがrunningであるEC2インスタンスのインスタンスIDを表示するプログラムです。 AWS SDK for Goを利用してインスタンス一覧を取得する処理は、main関数から呼び出される
クレデンシャルの適切な扱い方 ー AWS SDK for Goの場合 | DevelopersIO
渡辺です。 AWS CLIやAWS SDKを利用すれば、AWSでリソースを自由に操作できます。 この時、認証情報（クレデンシャル）が必要ですが、適切に扱わなければなりません。 特にアクセスキーの扱いは慎重に行い、可能な限りアクセスキーを利用しないことが大切です。 AWS SDK fo Goでのクレデンシャルの扱いについてまとめました。 AWS SDK for Goを使う流れ はじめにAWS SDK for Goでのサービス利用手順について確認します。 例えば、EC2サービスを利用するには次のようなコードです。 sess := session.Must(session.NewSession()) svc := ec2.New( sess, aws.NewConfig().WithRegion("ap-northeast-1"), ) fmt.Println(svc.DescribeInsta
PythonでZendeskのチケットを取得する | DevelopersIO
はじめに 前回、Zendesk APIを使用してチケットやコメント情報を取得しました。 Zendesk API でチケットを確認する 今回はPythonを使ってチケット情報やコメント情報を取得したのでサンプルコードをご紹介します。 ※Python version 3.6.1を使用しています。 HTTPライブラリのrequestsをインストールしておきましょう。 $ pip3 install requests ticketの情報を取得する 取得する情報 Tickets id: Automatically assigned when the ticket is created subject: The value of the subject field for this ticket created_at: When this record was created updated_at: W
英語が聞き取れなくても大丈夫！？AWS re:Invent 2017のセッション動画を自動翻訳付きで聴講しよう #reinvent | DevelopersIO
AWS re:Invent 2017のセッション動画が続々と公開中 AWS re:Invent 2017では、ブレイクアウトセッションがあります。そのいくつかはYouTubeで徐々に公開されていっています。しかしもちろんセッションは全て英語です。セッションの内容を完璧に理解するには、英語のリスニングスキルが必要になります。 ここで役に立つのがYouTubeの 英語の字幕（自動文字起こし） および 日本語の字幕（自動翻訳） の機能です。この機能を使うと、英語のリスニングが全然できなくても、セッションでどのようなことが話されているか分かるようになります。 どのように見るか、簡単ではありますがご紹介します。 気になるセッション動画を見つける まずAWS re:Invent 2017のポータルサイトを開きます。 https://www.portal.reinvent.awsevents.com/c
AWS Summit Tokyo 資料 - ablog
AWS Summit Online - 開催終了 (一部セッションは引き続き視聴可能) | AWS セッション資料・動画一覧 - AWS Summit 2019 | AWS AWS Summit Tokyo 2018 資料・動画一覧 AWS Summit Tokyo 2017 セッション資料・動画一覧 | AWS AWS Summit Tokyo 2016 セッション資料・動画一覧 | AWS AWS Summit Tokyo 2015 開催レポート動画・資料一覧 | AWS AWS Summit Tokyo 2014 開催レポート動画・資料一覧 | AWS AWS Summit Tokyo 2013 レポート セッション動画・資料一覧 | AWS AWS Summit Tokyo 2012 レポート | AWS
Web Storage: セッショントークンのマシな手段 ― cookieとセキュリティ面を比較してみる | POSTD
最近、私は「セッショントークンを、cookieの代わりに Web Storage (sessionStorage/localStorage)に保存するのは安全ですか？」ということを尋ねられました。このことについてGoogleで検索したところ、検索結果の上位のほとんどが「Web storageはcookieに比べてかなりセキュリティが弱く、セッショントークンには不向きである」と断言していました。透明性のため、私はこの逆の結論に至った理論的根拠を公に書くことにしました。 Web Storageに関する議論の中核として言われるのは、「Web StorageはsecureフラグやHttpOnlyフラグといったcookie特有の機能をサポートしていないため、攻撃者が容易に盗み取ることが可能」というものです。path属性についても言及されます。私は、これらの機能それぞれについて調べてみました。そして、
W3C、「Web Storage (Second Edition)」を勧告。オフラインでも使えるブラウザのキーバリューストレージ機能
W3C、「Web Storage (Second Edition)」を勧告。オフラインでも使えるブラウザのキーバリューストレージ機能 Web StorageはWebブラウザがキーバリューストレージ（KVS）の機能を実現する際の標準仕様。オフラインでも利用でき、モバイルなど通信回線が不安定な環境でもWebアプリケーションの動作を支援する機能として利用できます。 Web Storage仕様で定義されている機能には主に2種類あります。1つは「sessionStorage」、もう1つは「localStorage」です。 sessionStorageは、ブラウジングコンテキストごと、つまりあるURLでタブを開き、そのタブでさまざまなWebページを閲覧し、閉じられるまでのあいだだけ有効になります。 localStorageはオリジン（おおむねWebサイト）ごとにキーバリューストレージを提供する機能。オ
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
GitHub - maxmcd/webtty: Share a terminal session over WebRTC