CentOS 8のWebサーバー構築に関わる変更点 | 稲葉サーバーデザイン
はじめに 2019年9月に、CentOS 8 がリリースされました。 各クラウドサービスではなかなかテンプレートOSがリリースされないので、Oracle VM VirtualBox 上の仮想マシンに CentOS 8 をインストールし、Webサーバー構築のひととおりの設定を実施してみました。 僕がWebサーバーを構築する際に気になった CentOS 7 からの変更点をまとめます。 パッケージ管理システム yum から dnf に変更となりました。 これが CentOS 8 の一番大きな変更点でしょうか。 dnf コマンドと yum コマンドは仕様がほぼ同じですし、yum コマンドは dnf コマンドにエイリアスされているので、ほぼ、これまでと同じように使えるかと思います。 yum と dnf の違いは、以下の記事が詳しいです。 ・yumからDNFへの移行 – Qiita https://q
Laravel + Vue.jsでGoogleカレンダーのクローンを作ろう！！【Laravel8対応】準備編｜Yuu's Memo
皆さんこんにちは！！ 今日から何回かに分けて、Laravel8とVue.jsを使用して「スケジュール管理アプリ」を作成したいと思います。 簡単に言えば、「Googleカレンダーのクローン」を作成していくチュートリアルです。 WEBアプリケーションにスケジュール管理機能を組み込む場合、「FullCalendar」を利用することが多いと思いますが、今回はFullCalendarなどは使用しません。 LaravelとVue.jsは非常に人気が高いので、多くの解説記事やチュートリアルが出ています。 ただ、どれも小さなサンプルを作ったり、解説が断片的で、実際の開発に活かせないものが多いです。 今回から皆さんと作る「Google Calendar Clone」は、LaravelやVueを触ったことがない方には少し難しいかも知れませんが、中規模のアプリケーションを開発することで、LaravelやVue.
phpMyAdminをインストールしたときに「php-tidy」「libtidy-0.99.so」が原因でエラーが表示されたときの対処方法
PHPの開発環境構築で、データーベースサーバーを作成しているときに「phpMyAdmin」をインストールしようとしたときにエラーが表示されてときの対処方法を手記として書いてみました。 先日購入した「いちばんやさしいPHPの教本」の三章「データーベース」のMySQLを扱うところで、自分の開発環境も本の内容に合わせたいと思い、各種インストールをしていました。 購入した本ではWindowsにXAMPPを利用した方法なのですが、自分はLinuxを使った方法で確認したい思いがあってデーターベース構築に必要なパッケージをインストールすることにしました。 実際に環境構築を行ってみると大変面倒くさいです。例えば本ではXAMPPを使用していますが、自分の開発環境では個別に（CentOS7の標準リポジトリではMySQLが無いため）MariaDBや、phpMyAdminをインストールすることに。しかしphpMy
yum updateでgd-lastのアップデートに失敗したときの対策方法
yum updateでサーバーのパッケージのアップデートを行おうとしたら、『エラー: パッケージ: gd-last-2.3.0-1.el7.remi.x86_64 (remi-safe) 要求: libraqm.so.0()(64bit)」』と表示されてyum updateが失敗する。 早速原因を調査して対策します。 ※動作確認環境 CentOS Linux 7.8 # yum update 読み込んだプラグイン:fastestmirror, langpacks Loading mirror speeds from cached hostfile * base: ftp.iij.ad.jp * centos-sclo-rh: ftp.iij.ad.jp * centos-sclo-sclo: ftp.iij.ad.jp * extras: ftp.iij.ad.jp * remi-safe
CentOS 7にPHP-FPM 7.4をインストール（Remi's RPM repository） - Qiita
はじめに Remi's RPM repositoryを利用してCentOS7にPHP-FPM7.4をインストール 親記事：PHP, PHP-FPMの各種インストール方法とEOLまとめ 参考：Remi's RPM repository サポート 本手法で導入した場合、PHP: Supported Versions/PHP: Unsupported Branchesより、2022-11-28がEOLになると思われる。 それ以降に報告された脆弱性や不具合への対応は実施されない可能性がある。 note インストール後の更新はyum --enablerepo=remi-php74 update LOG # cat /etc/redhat-release CentOS Linux release 7.7.1908 (Core) # yum install -y https://rpms.remirep
発見した0dayについての技術的解説 - EC-Cube, SoyCMS, BaserCMS - Flatt Security Blog
※このブログは、セキュリティエンジニアのstyprが英語で書いた文章を翻訳し、社内で監修したものになります。 こんにちは。株式会社Flatt Securityのstypr (@stereotype32)です。 以前公開した記事「Flatt Securityは“自分のやりたいことが実現できる”場所／セキュリティエンジニア stypr」でお話した通り、私は現在Flatt Securityで0day huntingとセキュリティの診断をしています。 私は 5月に入社してから 0day hunting の業務に取り組んでいます。他の面白い業務と並行して取り組んでいるので、一つの製品にかけている時間は、最低1日からせいぜい1週間程度です。 結果、これまでの間、私はかなり多くのOSS脆弱性を見つけてきました。そこで今回の記事では、現在までに修正された脆弱性のうち、技術的に面白い選りすぐりのものを解説し
もっとも悪用されたPHPの脆弱性CVE-2012-1823を検証する - YouTube
本日お伝えしたいこと ・CVE-2012-1823が悪用できる原理 ・攻撃に悪用できるPHPの便利機能 ・徳丸本VMでは無効化されているCVE-2012-1823を有効化する方法 前提となる環境は徳丸本VM ・オリジナルの環境で大丈夫です ※ 古い脆弱性なので攻撃が成功することはまずないでしょうが、公開サイト等に攻撃を行うことは法律で禁止されています ------------ ■EG セキュアソリューションズ株式会社 https://www.eg-secure.co.jp/ ■お仕事の依頼はこちらから https://www.eg-secure.co.jp/contact/ ------------
このPHPがテンプレートエンジンのくせに慎重すぎる (前篇) - Qiita
この記事ではPackagistで公開可能な形式のPHPのライブラリ(Composerパッケージ)を公開するための道具立てを紹介します。あと、現代のPHPerはツールを組み合せてさくっと開発しているんだという自慢です。 タイトルは「この TypeScript が Hello, world! のくせに慎重すぎる」と「この勇者が俺TUEEEくせに慎重すぎる」のぱくｒ… パロディです。 テンプレートエンジンのくせに型安全なんてなまいきな。 この記事の読みかた せっかくなので手を動かしながら自分でComposerパッケージを作成してみましょう。 今回の題材は「Hello worldを出力する」という革新的機能を提供する、とても画期的な実用ライブラリです。 記事名通り「慎重すぎる」ので、細かく刻んでGitで経過を保存しながら作業を進めていましょう。なんかよくわからない状態になったらgit reset
PHPで書かれたオープンソースのPocketクローン・「wallabag」
wallabagはオープンソースとして公開されているPocketクローンです。PocketやInstapaper、すでにサービスをシャットダウンしてしまったReadabilityなど、後で読む系サービスの代替アプリがOSSとして提供されています。 主な特徴として、完全レスポンシブ、スマフォアプリの用意、ブラウザ拡張対応、PocketやInstapaperからのデータ移行、タグ機能、部分的なハイライト、RSSリーダー対応機能、取得した記事の任意のファイルでのエクスポート（JSONやCSV、ePUBやPDF、txt、HTMLなど）等が挙げられています。 条件付き（スマフォアプリのみ）のようですが、Pocketと同じくオフラインで読めるシステムもあるようです（参照：You can finally read your articles while being offline:wallabag）。P
PHPサーバーサイドプログラミングパーフェクトマスターのCSRF対策に脆弱性
サマリ PHPサーバーサイドプログラミングパーフェクトマスターには、PHP入門書としては珍しくクロスサイト・リクエストフォージェリ(CSRF)対策についての説明があるが、その方法には問題がある。アルゴリズムとして問題があることに加えて、実装上の問題があり、そのままコピペして用いると脆弱性となる。 はじめに 古庄親方の以下のツイートを見て驚きました。 CSRF用のトークンの作成 ＄token = password_hash(mt_rand(), PASSWORD_DEFAULT); ってのを書籍で見た………もンのすンげぇなぁ(苦笑 書籍名でググって調べる……評判が悪いので、まぁ、納得っちゃぁ納得。 — がる (@gallu) July 17, 2019 CSRFトークンの生成に、password_hash関数を使うですと? 親方に書籍名を教えていただき、購入したのが、この記事で紹介する「PH
PHP 超シンプルな「おみくじ」プログラムを作成してみた | プログラミング・ビギナーズ
今日は、何かウェブ上で動作するプログラムを作成してみたい気分になりまして…。 PHPを使って、超シンプルな「おみくじ」プログラムを作成してみました。 「ランダムにおみくじの結果を表示するだけ」という本当にシンプルなものなのですが…。 実際に動作しているのを見ていると、何だかうれしくなりますよ！ 今回の記事では、おみくじプログラムの作成方法について解説します。 まあちょっと調べれば作れる程度の簡単なものですが…。 PHPの入門には、ちょうど良い題材の1つなのではないでしょうかね。 目次乱数の取得方法超シンプルおみくじプログラムの処理の流れ超シンプルおみくじプログラムのソースコード超シンプルおみくじプログラムの実行結果まとめ乱数の取得方法PHPで乱数を取得する方法というのはいくつかあるようですが…。 ここでは、「rand」関数を使ってみることにします。 rand関数は、引数を2つ取ります。 最
PHPでCSRF対策を自動的に行う方法
(Last Updated On: 2018年8月13日)PHPでWebページにCSRF対策を追加するのは簡単です。全てのページにCSRF対策を追加する場合、ファイルを１つインクルードする以外、ほとんど何も行う必要がありません。 CSRF Protection for PHPの機能 自動的にHTMLフォームやリンクにCSRFトークンを追加 CSRFトークンの有効期限を設定可能 まだまだ多くのアプリケーションが固定かつ有効期限を設定しないのCSRFトークンを使っています。この状態では一旦CSRFトークンを盗まれると、攻撃者にいつまででも攻撃される可能性があります。 このスクリプトの場合、有効期限付きのCSRFトークンをWebページに自動追加して防御します。 後で記載するようにPHP 7.1でoutput_rewrite_var()のバグを完全に直しました。なのでPHP 7.1以降の利用がお勧
PHP って JavaScript に変換できるの？できるわけないだろ！ babel-preset-php ってのが今日リリースされた？これまさか・・・。ファーーーーーーーーーーーwwwwwwwwwwww - Qiita
PHP って JavaScript に変換できるの？できるわけないだろ！ babel-preset-php ってのが今日リリースされた？これまさか・・・。ファーーーーーーーーーーーwwwwwwwwwwwwPHPJavaScriptbabel PHP (7) を Javascript (ES7) に変換するための Babel プリセット babel-preset-php が本日 (2017-7-12) リリースされたみたいです 正直、「は？凄すぎだろ (小並感) 」という言葉しか出てきませんww とりあえず面白そうなので試してみます！ 使い方 公式の通りですが、プロジェクトを作成し babel-cli と babel-preset-php をインストールします。
PHPとPythonの違いについてのまとめ - Qiita
コードゴルフなるものもあり、コードを短く書く競技がある（詳細はこちら）。 対話モード Python3では対話モードという機能が利用でき、1行コードを入力すれば、その内容が評価され、実行される。エラーがある場合、その場で指摘されるため、簡易的な動作確認や計算に便利。 配列 リスト(list)、タプル(tuple)、辞書(dict)、集合(set) PHPで当たり前のように利用していた配列。Python3でもリスト、タプル、辞書、集合といった類似機能があるが利用目的によって、使い分けが必要。 集合を除き、PHPと同様に要素にオブジェクトだけではなく、リスト、タプル、辞書、集合を指定することもできる。 リスト(list) PHPで$a = [1, 2, 3];のような単純な配列であれば、Python3でもa = [1, 2, 3]で表現できる。多次元も可能。i, j, k = aとするとそれぞれ
テンプレートエンジンのくせに最近のPHPはオブジェクト志向やらDIやらイキり始めた件 - JavaScriptをがんばるブログ
※2017/05/29現在Repositoryの章までしか聞けていません。聞いている際に浮かんだインスピレーションが揮発しないよう永続化する為に書いた記事です。 php-genba.shin1x1.com まさか日本語でこの内容を聞けるコンテンツがあるとは思わなかったです。 これは英語をマスターすれば Sound of Symfony The Laravel Podcast Ruby on Rails Podcast JavaScript Air devchat.tv などのPodcastからより多くの興奮を得られる事を意味します。 プログラミング経験3年、細かい修正ばかりで設計レベルの経験値が全くない自分ですが、各章について以前から個人的に思っていた事、お三方の知見からインスピレーションを得た内容を書き残します。 1. DI 「依存性の注入(Dependency Injection)」と
teratailに投稿されたメールフォームにCSRF脆弱性が残存した理由 | 徳丸浩の日記
teratailに以下のような投稿がありました。 PHPでメールフォームを作成したので、脆弱性がないかアドバイスいただけないでしょうか。 エンジニアでもなければ、PHPもろくに書けない雑魚ですが、「php メールフォーム 作り方」でググって表示されるサイトを見ると、「んんんんん？？？」と思うところがあります。 これらを参考にしたり、コピペする方は、記述されているコードの良し悪しは判断できないかと思います。 そのような方々が参考にできるメールフォームを作りたいという思いで、調べて作りました。 周りに書いたコードを確認してもらえる人もいないので、皆様からのアドバイスがほしいです((_ _ (´ω｀ )ﾍﾟｺ 【PHP】作成したメールフォームに脆弱性がないか、アドバイスもらえないでしょうかより引用 どれどれ…と確認すると、トークンのチェックが入っているにも関わらずクロスサイト・リクエストフォージ
PHPerがドメイン駆動設計と関数型プログラミングを学んで得たもの(前編) - Qiita
はじめに 動機 先日こんな記事を書きました。 ドメイン駆動設計と関数プログラミングをScalaで - Qiita ドメイン駆動設計と関数プログラミングをElixirで - Qiita Scala にしても Elixir にしても、純粋な関数型プログラミング言語ではなくて、オブジェクト指向の要素も取り入れたマルチパラダイムな言語だと思いますが、一方で旧来のオブジェクト指向な言語に関数型のパラダイムが入り込んできているという傾向 (map, reduce とかラムダとか) もあり、これから先も、両者が共に近づいてそれぞれのいいところを活かしながら発展し、ソフトウェア開発における生産性や変更容易性が上がっていくのかなぁと期待が膨らみます。 この記事では、関数型の何がいいのか、PHP + オブジェクト指向で書くにあたって、何か取り入れられるところはないか、という点について、ドメイン駆動設計のイディ
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
PHPバージョンアップけもの道
CentOS 7にMaria DBとPHP 7.0を入れる - Qiita
AngularJSとPHPで出来たシングルページ向けのオープンソースCMS・「Cosmo CMS」
