HashDoS脆弱性との戦い！ Rubyコミッター・卜部昌平が明かすプログラム堅牢化のノウハウ - エンジニアHub｜若手Webエンジニアのキャリアを考える！
HashDoS脆弱性との戦い！ Rubyコミッター・卜部昌平が明かすプログラム堅牢化のノウハウ 過去、HashDosの影響を受けたRuby。言語開発者はいかにしてこうした問題に対応してきたのでしょうか。コミッターである卜部氏の貴重な記録を公開します。 2011年の末頃、HashDoSという脆弱性が公表され、Rubyもこの影響を受けた。本稿の筆者である卜部昌平（うらべ・しょうへい／@shyouhei／以下、卜部）は、報告当初からRuby側のチームメンバーとしてプログラム本体の修正を担当した。以下はその記録である。言語開発者たちが普段どのようなことを考え、どういった技術を用いて開発やバグフィックスを行っているのか。その概要を知ってもらえれば幸いだ。 オブジェクト指向スクリプト言語 Ruby HashDoSの概要 なぜ約6年後の今、修正内容を公開するに至ったか？ 前史：すでに内包されていたリスク
慰安婦 少女像 台湾で初設置 馬英九前総統「日本は謝罪を」 | NHKニュース
台湾南部で、地元の人権団体が台湾で初めてとなる慰安婦問題を象徴する少女像を設置し、除幕式に出席した野党 国民党の馬英九前総統は日本政府は謝罪すべきだと訴えました。 除幕式には、過去にも慰安婦問題で日本政府に謝罪を求めていた国民党の馬英九前総統が出席し「日本政府は賠償し、謝罪すべきだ。台湾の人々は、日本による植民地の歴史に加え、日本が女性たちに長年の苦しみをもたらしたことを忘れてはならない」と訴えました。 像の設置について台湾当局の関係者はＮＨＫの取材に対し「当局は関与していない」とし、台南市は「国民党の政治活動だ」としています。 国民党はことし11月に控えた統一地方選挙をにらみ、東日本大震災以降から続く日本食品の輸入規制の継続を訴えるなど、与党 民進党の対日姿勢を批判することで党勢の回復を目指していて、今回の像の設置への協力にはこうした狙いもあるとみられます。 一方、台北にある日本の窓口機
インディレーベルが構える、昔の音楽発掘専門〈再発レーベル〉が好調。当時のライナーノーツ、貴重な音楽書物も"再発" | HEAPS
インディレーベルが構える、昔の音楽発掘専門〈再発レーベル〉が好調。当時のライナーノーツ、貴重な音楽書物も“再発” 近年のインディレーベルは〈再発レーベル〉を構える動きが顕著だった。いま、かつての“伝説のレコード屋”もそこに一枚噛んで、“再発イベント”も好調だ。 古いもの発掘専門の再発レーベル 近年の巷は「昔のもの」に騒がしい。80、90年代の服の人気は言わずもがな、かつての漫画やアニメが映画化し、80-90年代のアニメのグラフィックを現代風にしてTシャツにシルクスクリーンする。その波際にいては音楽だって古いものに注目が集まる。「あ、レコード流行ってますよね」という話ではない。インテリアのおしゃれアクセント（聴かない）にすり変わってしまったお飾りレコード人気の話では今回はない。昔のレコードが聴くために求められ、さらに「昔のレコード出します」にくわえて、それら昔の音楽を“生でも聴きたい”“もっ
LADY IN THE BLACK 夏の夜の黒 Vol.1
夏の黒は、特別だ。 昼間の暑さに辟易してしまった日にも、 身につければ背筋がすっと伸びる。 まるで、心もドレスアップしてくれているかのように。 素材の重なりで、濃淡のリズムで、シルエットの妙で。 だから、夕暮れ過ぎたら、黒のエッセンスが必要なんだ。 セットアップは無敵だ ラインストーンのストラップ、大胆なスリット、裾に揺れるフリンジ。繊細なディテールワークが光る、キャミソールスタイルのトップとワイドパンツのセットアップ。計算されたラフなスタイルに。 ブラウス ¥85,000、パンツ ¥137,000（共にニナ リッチ ￨ コロネット 03-5216-6518）／ピアス＊両耳 ¥33,000、右手のリング：薬指 ¥37,000、左手のリング：人さし指 ¥55,000、薬指 ¥37,000（以上ホアキン・ベラオ ￨ セスタンテ 03-6821-7770） 素材の違いにときめく 大きなサテンの襟
夏時間に考える情報システムに対する期待品質 - 雑種路線でいこう
サマータイムが騒ぎになっている。ちょくちょく起きてきたことなので驚くべきことではないし、懲りないな、ちゃんと勉強してるのかな、そういう問題じゃないんだろうな、という諦めもある。東日本大震災のときは日本経団連もサマータイムを提案していたので、システムのことをよく分からず、雰囲気で派手目な施策に飛びついちゃう人というのは官民を問わずいるのであって、何も政治家に限った話でもない。 あれ震災のとき兆単位の費用がかかると諦めてなかったっけ？だから物事を決めるときには記録を残しておかないと同じ轍を踏んでしまうのだと溜息が出る。システム屋としては2年を切ったタイミングで物理的に無理だろ、以上という話でしかないが、それで本来のところ正しいのか？というと割と悩ましい話じゃないかと考え直した。 プログラミングには様々なお作法があって、時間の取り扱いもその一つだ。いやしくもロケールの載った現代的なシステムの上で
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
marietomanova
ヤング・アメリカの今を切り撮る写真家マリー・トマノヴァ
Service Meshes: Managing Complex Communication within Cloud Native Applications