バグハンター・にしむねあ氏特製“脆弱性たっぷり”Webアプリを半日でどこまで「堅牢化」できるか？ - はてなニュース
2017年7月某日の朝9時、デジタルコンサルティング事業などを手がけるSpeeeのオフィスにエンジニアたちが続々と集まってきた。エンジニアたちに向けて提示されたのは、リクルートテクノロジーズ シニアセキュリティエンジニアの西村宗晃氏（にしむねあ氏）いわく「Ruby on Railsで頑張って書いた、脆弱性てんこもりのソーシャルメディアアプリケーション」。そこから半日かけてそのソースコードを修正し、どれだけ堅牢化できるかに取り組むユニークな勉強会が行われた。 （※この記事は、株式会社リクルートテクノロジーズ提供によるPR記事です） クロスサイトスクリプティング（XSS）やSQLインジェクション、ディレクトリトラバーサルといったWebアプリケーションの脆弱性について、知識としては知っているエンジニアが大半だろう。だがこの勉強会では、にしむねあ氏がGitHubで公開したソースコードを目で見て確認
#PokemonGO で捕まえたポケモンを呟く Twitter bot を作ってみた - Qiita
序文 Pokemon GO，ようやく日本でもローンチされましたね 海外勢は リバースエンジニアリングしたり， 内部APIをこねくり回したり， 遊んでいるようです その甲斐あってか，GitHub にはごまんと Pokemon GO 関連のレポジトリがあります ...これは自分もいじくり回して遊ぶしかないな！ よし Pokemon GO で捕まえたポケモンを呟く Twitter bot を作ろう と，思い立って作りました 試すときには自己責任でお願いします 3846masa/Tweet-PokemonGO-Journal 書いたコードを GitHub に載せておきます 動かすとこんな感じ tejado/pgoapi API を叩けるライブラリっぽいものはいろいろありましたが， なんとなく tejado/pgoapi を選んでみました Dockerfile まで用意されているので，手軽に遊べます
[Unity]uGUI上で動画を再生する - Qiita
環境 下記の環境を使用しています。 Unity 5.4.1 C# Windowsアプリ向け 1.動画をインポートする Unity上で動画を再生するにはMovieTextureとして読み込む必要があるのでその準備です。詳しくは公式ドキュメントに載っていますが、Unityの内部でQuickTimeを使用してOgg Theora 形式(.ogv)に変換しているようです。 その為、QuickTimeがインストールされていない環境（主にWindows)の場合には MovieTextureの具体的な使い方 こちらの記事を参考にffmpegを使用して変換してやります。 動画ファイルの準備が出来たら、今回はResources.Load()を使用して動画ファイルを読み込みたいので[Assets/Resources/]の中に入れます。 2.コード using UnityEngine; using UnityE
![[Unity]uGUI上で動画を再生する - Qiita](https://cdn-ak-scissors.b.st-hatena.com/image/square/428346a79053039eef190814e7626c0884a528e2/height=288;version=1;width=512/https%3A%2F%2Fqiita-user-contents.imgix.net%2Fhttps%253A%252F%252Fcdn.qiita.com%252Fassets%252Fpublic%252Farticle-ogp-background-9f5428127621718a910c8b63951390ad.png%3Fixlib%3Drb-4.0.0%26w%3D1200%26mark64%3DaHR0cHM6Ly9xaWl0YS11c2VyLWNvbnRlbnRzLmltZ2l4Lm5ldC9-dGV4dD9peGxpYj1yYi00LjAuMCZ3PTkxNiZoPTMzNiZ0eHQ9JTVCVW5pdHklNUR1R1VJJUU0JUI4JThBJUUzJTgxJUE3JUU1JThCJTk1JUU3JTk0JUJCJUUzJTgyJTkyJUU1JTg2JThEJUU3JTk0JTlGJUUzJTgxJTk5JUUzJTgyJThCJnR4dC1jb2xvcj0lMjMyMTIxMjEmdHh0LWZvbnQ9SGlyYWdpbm8lMjBTYW5zJTIwVzYmdHh0LXNpemU9NTYmdHh0LWNsaXA9ZWxsaXBzaXMmdHh0LWFsaWduPWxlZnQlMkN0b3Amcz0yNjViYzE3NDYwMmQyMDY0MTI0YjUwZmEwOGQ0Y2QyNQ%26mark-x%3D142%26mark-y%3D112%26blend64%3DaHR0cHM6Ly9xaWl0YS11c2VyLWNvbnRlbnRzLmltZ2l4Lm5ldC9-dGV4dD9peGxpYj1yYi00LjAuMCZ3PTYxNiZ0eHQ9JTQwd2Vha2JvYXImdHh0LWNvbG9yPSUyMzIxMjEyMSZ0eHQtZm9udD1IaXJhZ2lubyUyMFNhbnMlMjBXNiZ0eHQtc2l6ZT0zNiZ0eHQtYWxpZ249bGVmdCUyQ3RvcCZzPWVhYzAxODQ0MzZiMWRiOWRhOGFlMmEwYzc0MGUwYzNh%26blend-x%3D142%26blend-y%3D491%26blend-mode%3Dnormal%26s%3Df9ef27931afa28a3b9db034d656aff26)
IntelliJ Tipsまとめ
AndroidBuildTips.md Android Building multiDex が必要な時に、 multiDexEnabled true にする事。 minSdk が < 21 なら開発用の flavor を minSdk ≧ 21 にする。 Gradle Android プラグインを最新にする事。 Gradle の heap をあげていく！ gradle.properties にて org.gradle.jvmargs=-Xmx4048m -XX:MaxPermSize=512m Instant Run を有効化する。 無駄に AndroidManifest とかを各ビルドに弄らない。 Reference: https://developer.android.com/studio/build/multidex.html DebugTips.md Debug tips Brea
【Unity】Wikipediaから情報を取得して表示させてみる【ネタ】 - Qiita
はじめに Wikipediaの情報をUnity上で取得してUnity上で表示させてみたいなぁ。 とおもったので作ってみました。 この記事ではバージョン5.3.5f1のUnityを使います。 作ったものについて 指定したWikipedia記事がどの記事からリンクされているかを取得して表示させるだけものを作ってみました。 Wikipediaの情報を表示させるまでの流れ ざっくりと書くとこんな感じになります WWWクラスを使ってWikipediaからJSONを取得 > JsonUtilityを使ってJSONをObjectへ変換 > Objectをメンバ変数に格納（インスペクターに表示される) ソースコード 以下はソースコードとなります。 シーン内の適当なオブジェクトにアタッチして再生すれば動きます using UnityEngine; using System.Collections; u
How to spy on a Ruby program
I love debugging tools. One of the most frustrating things to me is – when I run a Ruby or Python program, I can’t find out what that program is doing RIGHT NOW. You might eagerly interrupt me – julia, you say, you can use pdb! or pry! or rbtrace!. So, let me explain. If I’m running a program on the JVM with PID 4242, I can run jstack -p 4242, and it will print the current stack trace of the Java
Visual Studio CodeによるRubyのデバッグ | DevelopersIO
はじめに 好物はインフラとフロントエンドのかじわらゆたかです。 Facebookを見ていたらVisual Studio CodeでRubyがデバッグできるというのを見かけたので、試してみました。 環境 OS : OSX El Capitan (10.11.4) Visual Studio Code : 1.0.0 rbenv 1.0.0 ruby用の拡張を導入する。 Visual StudioのMarketplaceにしたがってインストールを進めていきます。 Ruby | Visual Studio Marketplace Visual Studio Code上でF1キーを押下し、ext install rubyと入力することでダイアログが表示されるので、 拡張機能のインストールと選択します。 インストールが完了すると、Visual Studio Codeの再起動を促されるため、再起動しま
【Python】いつまでprintデバッグで消耗してるの？ - らっちゃいブログ
Python を初めて間もない頃、自分も print デバッグしてました。効率の悪さを認識しつつも、IDEを導入してデバッグする方法を調べてセッティングして、という手順が面倒でずっと放置してました。 // 普段は vim で開発してます そうこうしてたら print デバッグではどうにもならないバグにぶち当たり、仕方なくデバッグポイントを置く方法を調べたわけです。するとどうでしょう。 ソースコード中に以下の一文を入れるだけではないですか。 import pdb; pdb.set_trace() たったこれだけで、上の一文を挿入した行で処理が停止し、コンソール上でステップ実行が出来るようになります。最高かよ。 個人的にですが、デバッガー起動中によく使うコマンドとしては以下です。 コマンド 説明 s(tep) ステップイン n(ext) ステップオーバー r(eturn) ステップアウト l(
VisualStudio2012について
名前：匿名希望 日時： 2012/10/20 15:38 こんにちは、当方VS2012を使用しております。 2010を使用していた際には何も問題はなかったのですが、2012へ移行するとdebugビルドでは問題ありませんがreleaseビルドにすると error LNK2026: モジュールは SAFESEH イメージには安全ではありません。 というエラーが出るようになりました。 試しにプロジェクトを1から作り直しウィンドウを生成して点を描画してキー入力を待って終了するプログラムを書きましたが、同様にエラーが出ました。 DxUseCLib.lib libbulletcollision_vc6.lib libbulletdynamics_vc6.lib libbulletmath_vc6.lib libpng.lib zlib.lib libjpeg.lib ogg_static.lib vo
Node.jsでのJavaScriptメモリリークを発見するための簡単ガイド | POSTD
目次 初めに 極小理論 ステップ1. 問題の再現と確認 ステップ2. 最低3回のヒートダンプ採取 ステップ3. 問題の発見 ステップ4. 問題解決の確認 他のリソースへのリンク まとめ Something you might want to bookmark: Simple Guide to Finding a JavaScript Memory Leak in Node.js by @akras14 https://t.co/oRyQboa8Uw — Node.js (@nodejs) January 6, 2016 注釈：お気に入りに登録してください。 Simple Guide to Finding a JavaScript Memory Leak in Node.js （Node.jsでのJavaScriptメモリリーク発見簡単ガイド） @akras14 http://www.ale
hhvmのExtension書いてみた | GREE Engineering
みなさんこんにちは。hackしてますか？ 今日はhhvmのC++拡張(Extension)について書いてみます。 前振り hhvmはfacebookが開発・公開しているPHPの処理系のうちの一つでC++で書かれており、linux上でのJITがサポートされており場合によってはとても高速にPHPアプリケーションを実行する事ができます。 勿論Native拡張を書くこともでき、既存のライブラリ資産の有効活用やどうしても速度が出ない部分の改善などが簡単に行えるので手段として知っていると便利です。 この記事をきっかけにhhvm Extensionのとっかかりになれば嬉しいです。 開発環境を作る 開発環境はlinuxの環境を整えましょう。 OSXやその他の環境でのビルドも対応しているのですがJIT未対応だったり予期せぬバグや地雷を踏む可能性が高いので積極的にOSXのバグフィックスを行ってフィードバックし
第2回 WordPressの基本的な5つのルール（その2：デバッグモード） | gihyo.jp
「WordPressを構築し、一通りのページチェックも終わり後は検収を控えるのみ」。ちょっと待ってください。デバッグモードがオフになっていませんか？ WordPressには運用モードとデバッグモードがあり、通常は運用モードで動いています。運用モードにあるWordPressはエラー表示を控え、テスト時には知っていなければならない警告なども出力されません。 日々の運用時でも「いきなり画面が真っ白になって何も表示されなくなった」といった経験はありませんか？ これも運用モードにある WordPress がエラーを表示しないためです。 今回は制作と運用両方で最も重要なデバッグモードについてお話しします。 運用モードとデバッグモード 前述の通り、WordPressには運用モードとデバッグモードがあります。これら2つのモードを切り替えるオプションを「WP_DEBUG」オプションと言います。このWP_
昨日までJavaJavaしてた人がいきなりExcelのVBAを実装する羽目になったときのためのメモ - Qiita
Excel は滅びぬ！ Excel の力こそ日本企業の夢だからだ！ VBA 実装してて学んだこととかのメモ。 JavaJava してたかはあまり関係ないかも。 エディタの使い方 エディタを表示する Alt + F11 で VB エディタを表示できる。 環境設定 背景色・フォントを調整する デフォルトの白背景とか気が狂うので、暗い色にする。 「ツール」→「オプション」を選択し、「エディターの設定」タブを開く。 「コードの表示色」を選択して、「背景」の色を選択する。 ついでにフォントも見やすいやつに変更する。 これだけで開発効率が５割増しになる。 イミディエイトウィンドウ イミディエイトウィンドウを表示する いわゆるコンソールに当たるのが、イミディエイトウィンドウと呼ばれるウィンドウ。 Ctrl + G で表示される。 イミディエイトウィンドウに出力する ↓イミディエイトウィンドウに実行するプ
Unity iOS でデバッグコンソールを出力するまで - Qiita
プロビジョニングファイルと登録済み端末を用意する。 これがなければはじまらない。 Unity側の作業 ログ出力コードを記述 新規C#を作成 using UnityEngine; using System.Collections; public class DebugLog : MonoBehaviour { void Start () { Debug.Log("hello"); } } 適当なGameObject（今回はMainCamera）に追加する シーンを保存する ビルド設定 File > BuildSettings シーンを追加 iOSを選び [Switch Platrom] Development Build と Script Debugging にチェックをつける ビルドする Xcode projectの保存先をきめてビルド開始。 完了したら Unity-iPhone.xcod
スタティックライブラリの作り方 for VC++ - ゲーム作ろうよ
ライブラリとは、汎用性の高い複数のプログラムを、再利用可能な形でひとまとまりにしたもの wikipedia つまり、様々なプログラムで利用可能だなと思われるコードを 再利用しやすいように部品として生成したものがライブラリと言えます。 中でもスタティックライブラリ(静的リンクライブラリ=static link library)は コンパイルするたびにリンクする方式のライブラリです。 今回は例としてfps管理サンプルをライブラリ化してみましょう。 プロジェクトの作成 １．いつも通りのプロジェクトの新規作成。 ２．空のプロジェクト（名前はfpser） ３．ヘッダー、ソース類を作る。(mainは不要) プロジェクトの設定 プロジェクト−fpserのプロパティから変えられる。 設定する項目(Debug) ・構成プロパティ−全般−構成の種類 ｜ exe→lib ・構成プロパティ−C/C++−コード生成
Hex Rays - State-of-the-art binary code analysis solutions
IDA Pro The best-of-breed binary code analysis tool, an indispensable item in the toolbox of world-class software analysts, reverse engineers, malware analyst and cybersecurity professionals. A powerful disassembler and a versatile debugger IDA Pro as a disassembler is capable of creating maps of their execution to show the binary instructions that are actually executed by the processor in a symbo
「Your project contains error(s)〜」エラーの解決法 - 気ままなDevLog
家で開発してたAndroidアプリのソースコードを職場のeclipseにコピーしたときにこのエラーに陥ったときのメモ。 Androidプロジェクトを実行したとき次のアラートがポップアップしました。 「Your project contains error(s),please fix them begore running your application」 ググッてみるとプロジェクトをクリーンすると良いと書いてあります。 androidプロジェクト実行時のエラー それでも直らないので更に検索すると、クリーンした後、ソースをいじってビルドすると良いと書いてある。 android+eclipseでプロジェクトだけにＸがつき、クリーンしても消えない場合 それでもダメ、eclipseの「問題」ビューを見ると 「Error generating final archive: Debug certif
Visual Studio 2010でのデバッグ・チップス
これは、VS 2010および.NET 4リリースに向けたブログ投稿シリーズの第26弾です。 本日のブログ投稿ではVisual Studioで使用できるデバッグの便利なチップスをカバーします。私の友達Scott Cate氏（素晴らしいVSのチップスやトリックをここに数多くブログ投稿している）が、（ほとんどが前から製品中にもあるにもかかわらず）Visual Studioを使用しているほとんどの開発者が恐らく知らない素晴らしいチップスを最近見せてくれました。もしまだそれらを活用していないとしたら、この投稿がきっかけになれば幸いです。すべて簡単に習得でき、多くの時間を省いてくれます。 カーソル行の前まで実行（Ctrl＋F10） よく見かけるのが、アプリケーションの最初の方でブレークポイントをヒットさせてデバッグし、繰り返しF10／F11を使って本当に調査したい実際の場所にたどり着くまでコードをステ
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
TechCrunch
良いデバッグログはプロジェクトの資産である