スラッシュの有無だけでセキュリティにとんでもない大穴が空いてしまうNginxのありがちな設定ミスについて実例を踏まえて専門家が解説
多機能なウェブサーバーとして2004年に登場したNginxは、2023年6月時点では業界トップシェアとなるほど人気を集めるサーバーです。そんなNginxの設定において、スラッシュを一つ付けるか付けないかの差で大きなセキュリティホールができてしまう問題について、大手パスワードマネージャーやGoogle製のツールの例をとりあげてセキュリティアナリストのダニエル・マツモトさんがブログで解説しています。 Hunting for Nginx Alias Traversals in the wild https://labs.hakaioffsec.com/nginx-alias-traversal/ Nginxの設定には、特定のURLへのアクセスをどう処理するべきかを記述できる「location」というディレクティブが存在しており、URLをサーバー内のファイルに対応させるのによく利用されています。例
お手軽マイクロブログCGI「てがろぐ」：スキン式で複数ユーザ対応
てがろぐ - Fumy Otegaru Memo Logger - 備忘録・メモ帳・日記・チャットツール・掲示板・更新案内などとしてのほか、「自分専用Twitter」のようにも活用可能な、お手軽マイクロブログツール感覚のフリーCGIです。 ▼標準スキン1つのみ収録 最小構成をダウンロードVer 4.2.0 (338KB) 2023/12/14. ▼すべてのスキンを収録 完全構成をダウンロードVer 4.2.0 (524KB) 2023/12/14. （ 最新β版はこちら ） 「てがろぐ」 : Update Log 2023年12月14日 Ver 4.2.0 公開： 画像一覧モード、スキン内のIF文での出力HTML切替機能、複合検索機能での表示モード維持機能、URLを丸括弧で括るリンク記法、相対パスでもリンクできる記法、リンクに任意のclassを付加できる記法、CodePen埋込機能、ツイー
コメントのいらないプログラムの書き方｜NZ MoyaSystem
パラメータを決める 次に関数に渡すパラメータを決めます。 関数の名前で表現されている処理を実現するには、どれだけのパラメータがあればよいか？ と考えてみましょう。 今回の例でいえば「お客さんの年齢」と「日付」があれば、すべてのチケット価格が計算できます。 ということで、age と date の2つのパラメータを渡すことにします。 function calculateTicketPrice (age, date) { } パラメータの名前も、なにを表しているかわかるようにしてくださいね。 くれぐれも「hensu」とか適当な名前をつけたり、同じ変数にぜんぜん違う値を繰り返し代入したりすることのないようにしましょう。 テストを書く 次にユニットテストを書きましょう。 テストは常に更新される仕様書です。 業務ロジックをテストに説明させておけば、関数の仕様をコメントにいちいち書く必要などありません。
「年齢とプログラミング速度」を表した図に心当たりある人たちの嘆きや自分なりの改善策集まる「能の回転が…」「新技術についていけない」「昼寝したら回復する」
がたろう TTLでCPUを作る爺（コンパイラやOSも手作りです） @duo6750 @Vengineer 昔は朝の8時から翌日の朝の8時までぶっ続けでコーディングできましたが、今は20～30分が限界ですね。小生はそれを超すと「缶びいる」を飲みながら集中力の復活を待つスタイルです。 ＼^o^／ 2018-03-28 22:11:30
15週間でクソゲーを20本作って得たもの - Qiita
5の「振り返り」は以下の項目を検討しておくと良いです。 Idea：アイデア。コンセプト。テーマ。元ネタ What went right：やってみて良かったこと。うまくいったところ。成功したところ。次回に生かせそうなこと What went wrong：ダメだったところ。うまく機能しなかったところ。問題点。改善すべき点 What I learned：学んだこと。効果的なゲームデザインの方法やツールの使い方、獲得したテクニックなど ちなみに最初にリンクを貼った、作ったゲームの各ページの下の方には、振り返りや作成にかかった時間などを記載しています（以下はノンフィールドRPG「OneWay RPG」を作った時の振り返り) Game A Weekで得たもの ということで「Game A Week」を行った結果、私が得たものです。 ゲームを作りながら技術検証できる ゲームを完成させたときの達成感を繰り返
コピペでOK！はてなブログで記事の読了時間の目安を表示させてみた！ - すずろぐ
こんばんは、すずしんです。 今回は、はてなブログの記事の表示面でのカスタマイズという事で…。 記事の読了時間の目安を本文前に表示させてみることにしました。 実装方法としては、記事の読了時間を計算するJavaScriptのコードを貼り付けるだけです。 コピペで簡単に導入できますので、ぜひあなたも試してみてはいかがでしょうか？ 記事の読了時間を表示することのメリット 記事の読了時間の目安の表示方法 ひとこと 記事の読了時間を表示することのメリット 他のはてなブログの記事を見ていると…。 記事に読了時間の目安が表示されていることがありますよね。 これがあると、例えば…。 「この記事は3分で読めるのか、じゃあ試しに読んでみよう！」 となるかもしれませんよね。 逆に、読了時間が長い場合には、興味がありそうな記事の場合なら…。 「時間がかかりそうだから、後で読もう！」 となって、ブックマークしてくれる
小中でプログラミング必修に…政府の新成長戦略 : 政治 : 読売新聞（YOMIURI ONLINE）
日本社会のＩＴ（情報技術）高度化を支える人材育成が柱で、次期学習指導要領が始まる２０２０年度からコンピューターのプログラミング教育を小中学校で必修にするほか、外国人の専門家が日本に永住しやすくする。日本が官民一体で取り組む１０分野を具体的に掲げ、政府が目標とする２０年頃の名目国内総生産（ＧＤＰ）６００兆円の実現を図る。 新成長戦略は、１９日に開く政府の産業競争力会議（議長・安倍首相）で公表する。少子化でも経済成長を続けるため、ビッグデータや人工知能（ＡＩ）などを駆使する人材を育てて、生産性を高めることを目指す。 プログラミング教育としては、小学生には興味を持ってもらうための体験学習を、中学生にはホームページの作成などを想定している。産業界には、教材の開発や講師の派遣などで協力を求める考えだ。
終了した容量無制限オンラインストレージサービスまとめ – プログラミング生放送
人は何度 容量無制限にだまされ続けるのか。容量無制限だったけど、終了してしまったオンラインストレージ系のサービスをまとめてみました。ツイートやはてブのコメント等で追加情報もお待ちしています。 Fueruアルバム 2019/2/18 スマホの写真データを無料・ストレージ容量無制限で自動保存するクラウドストレージサービスを開始。 2021/9/21 有料プランを追加し、5,000枚まで無料に変更。 関連リンク ナカバヤシ、写真ストレージアプリ「Fueru アルバム」を公開 - デジカメ Watch 画像専用ストレージアプリ 「Fueru アルバム」の無料配信を開始 | ニュース詳細 | ナカバヤシ株式会社：アルバム・製本・シュレッダー・情報整理の総合サポーター ニュース詳細 ｜ 高品質なフォトブック、フォトアルバム作成なら、フエルフォトブック！ しまうまアルバム 2015/7/1 しまうまプリ
年金番号の流出の話 - ビスケットのあれこれ
プログラミングから脱線すると色々と言いたくなるという． 年金番号がウイルスにかかって流出してしまって，想定される被害は年金番号の成り済ましが怖いので，流出してしまった人たちに番号を再発行して郵送するとかニュースで言ってました． 実は，僕の学位論文の一部で，オープンシステムにおける名前付けの問題について議論しています．ちゃんと論文にもなっています．そのときの議論の延長線上に今回の年金番号流出もからんでいるので，その話をしましょう． 当時の話題の中心は，インターネットでした．世界のコンピュータにそれぞれ一意の番号をつけて（つまり，全部のコンピュータが違う番号をもっている），その上で，ある番号のコンピュータにメッセージを送りたければ，どうやってそのコンピュータを探すか（ルーティング）という問題を解けば良い，ということにしていました．その後に出てきたIPv6も色々と修正してますが同じです． ルーテ
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
ザクを組み立て、ロボティクスの基礎やプログラミングが学べる教材。89,900円
英語やプログラミングの前に日本語力が必要 - 日本経済新聞
良いコードとは