サーバーからブラウザに返してくる、現在の状態（ステータス）を表す数値（コード）のこと。 HTTPステータスコード。 3桁の数値で表され、400番台と500番台がエラーコードとなる。
→http://e-words.jp/p/r-httpstatus.html:TITLE
はじめに 背景 PowerAutomateDesktop 自動化による解決 「429が表示されたらで自動で更新する」を実現する 「一定時間操作がなければタブを閉じる」を実現する マージする まとめ はじめに 「何でも簡単に自動化する」との触れ込みで最近リリースされたPower Automate Desktopだが，実際にそれを使って自動化を試みたので記事にする． 自動化の対象はブラウザ操作．ブラウザ操作を対象にするため，AutomateDesktopではchromeを始めとしてブラウザの拡張機能が提供されているらしいが，2021/05/05現在不評である．そのため，ショートカットを使ったアプロ…
はじめに こんにちは！大ちゃんの駆け出し技術ブログです。 今回は超短いアウトプットです！！ いつも6000字は超えるようにしてるんですけど、今回は3000字ぐらいになります。 というのも紹介することがシンプルなんですよね。 タイトルにあるとおり、今回は「RSpecでページのステータスコードを取得する方法」を紹介します。 Capybaraではテストでステータスコードを取得できない RSpecのテスト方法にはCapybaraを使ったテスト方法が主流かなと思っています。 テスト時に実際にブラウザを起動させて行うテストで、エラーがあったときにはエラー時のスクリーンショットを取ってくれる便利なやつです。…
Apache httpd 2.4.48 リリース 脆弱性CVE-2021-31618の修正 細工した HTTP/2でサービス拒否に対するものだそうです。 情報元はこちら。 【セキュリティ ニュース】「Apache httpd 2.4.48」がリリース - 脆弱性8件を修正（1ページ目 / 全1ページ）：Security NEXT 「Apache HTTP Server」の開発チームは、セキュリティアップデートとなる「同2.4.48」を6月1日にリリースしたとのこと。 脆弱性によって影響を受けるバージョンは異なるが、今回のアップデートでは、あわせて8件の脆弱性に対処した。重要度が4段階中もっとも…
CDN のエッジサーバにキャッシュされたコンテンツは、最初にアクセスしたクライアント以外にも利用される。 例えば、キャッシュが存在しない状態で A というクライアントがhttps://example.com/someにアクセスした場合、オリジンサーバがコンテンツを返す。その際、エッジサーバがそのコンテンツをキャッシュしたとする。そうすると、次に A がこの URL にアクセスした場合はもちろん、A 以外がこのエッジサーバ経由でアクセスした場合も、オリジンサーバへの問い合わせは行われず、エッジサーバがキャッシュを返すようになる。 そのため、レスポンスの高速化や、オリジンサーバの負荷軽減が見込める…
ユーザーの新規登録、ログイン、ログアウトが一通りできるようになりました。 バリデーションやら細かい設定はまだですが、ひとまずユーザーが存在する状況にはなりました〜 やや詰まったところ ①メールとパスワード以外のキーがテーブルに渡せないぞ、、 ②新規登録、ログイン後のリダイレクト先が見つからないだと？？？？ ③ログアウトできない〜〜 ①メールとパスワード以外のキーをテーブルに渡す マイグレーションファイルとフォームには追加したんだけどな〜なんでだ〜 DBに保存しようとしたら、追加したキーでNotNullViolationのエラーだぞい。 となったけどもRegisterController見たら以…
HTTP(Hyper Text Transfer Protocol)通信とはWebアプリケーションとPC間でHTMLのような情報やデータを送受信する通信方法のことです。 手紙を送るまでの流れに例えると、HTTP通信が書留や速達といった送り方の種類を指し、URL(Uniform Resource Locator)が送り先の住所になります。 PC(クライアントサイド)がWebアプリケーション(サーバーサイド)に対してデータや情報を要求することを「リクエスト」と言ます。そしてWebアプリケーションがその要求された情報をPCに返却することを「レスポンス」と言います。 HTTPリクエスト 前述したように…
レスポンスヘッダのCache-Controlフィールドに設定できるディレクティブとして、must-revalidateがある。 これは、有効期限が切れたキャッシュをそのまま再利用することを許可せず、必ずオリジンサーバに問い合わせることを指示するディレクティブである。 逆に言うと、must-revalidateがない場合、既に有効期限が切れているキャッシュが再検証なしに使われてしまう可能性がある。 この記事では、must-revalidateの有無で動作がどのように変わるのか、CDN として Cloudflare を利用した構成を使って確認していく。 API の返り値をキャッシュしたいので、「キ…
コントローラーの単体テストコード 本章では、コントローラーの単体テストコードを学びます。モデルとコントローラーでは、テストコードを書く方針が以下のように異なります。 テストコードの種類 テストコードを書く方針 モデル インスタンスを生成し、それがモデルに規定したどおりの挙動になるか（たとえば、バリデーションが正しく働くか）を確かめる コントローラー あるアクションにリクエストを送ったとき、想定通りのレスポンスが生成されるかどうかを確かめる Request Specリクエスト スペック RSpecが提供している、コントローラーのテストコードを書くために特化した手法です。RSpecの導入が完了して…
こんにちは、バックエンドエンジニアの鈴木(善)です。 弊社はOpenAPIでのスキーマ駆動開発をしており、サーバーサイドのコードジェネレーターとしてoapi-codegenを利用しています。 github.com chiで受けたHTTPリクエストをスキーマに基づきバリデーションする機能が、v1.5.0で実装されました。本記事ではこれを試してみた結果をまとめました。 github.com なお、今回試したときの各種バージョンは以下のとおりです。 golang: go version go1.16.2 darwin/amd64 oapi-codegen: v1.6.1 【注意】oapi-codeg…
CDN のエッジサーバにコンテンツをキャッシュしておくことで、コンテンツのダウンロードを高速化できる。 エッジサーバは物理的にユーザーに近い場所にあり、レイテンシが小さくなるため。また、エッジサーバは配信に最適化されているため、その点でも高速化が見込める。 しかし、ただ CDN を導入すればそれだけで最適なキャッシュを行ってくれるわけではない。 そもそも、全てのコンテンツをキャッシュしてもらいたいわけではない。ウェブサイトによっては、キャッシュして欲しくないコンテンツ、キャッシュされたら困るコンテンツも存在するはず。 キャッシュする場合も、短期間だけキャッシュさせたいコンテンツもあれば、可能な…
TL;DR はじめに 検証 ①【管理者】脆弱性が存在しているプラグインのインストール ②【攻撃者】管理画面にスクリプトの埋め込み (XSS) ③【管理者】悪意あるJavaScriptの実行 ④【攻撃者】Webshellの起動 まとめ 更新履歴 TL;DR WordPressで構築したサイト で XSS から RCE につなげる そのために Webshell を配置 はじめに 2021年5月7日にECサイトを構築できるソフトウェアである EC-CUBE にXSSの脆弱性があると公表されました。 www.ec-cube.net 驚くことにこのXSSの脆弱性は既に悪用され、攻撃を受けたサイトではクレ…
前回はこちらです。 hatek47320.hatenablog.com パーフェクトRuby on Railsを読んでいき、気になったところをメモっていきます。 本自体の個人的な評価ですが、Rails入門本では飛ばされがちな細かい情報（知っていたほうが応用が利く情報）が網羅されていて、Railsでなんかアプリ作り出したくらいの人には最適と思いますし、逆にそこまで敷居も高くないと思います。 Rackについて APサーバとフレームワークをつなぐインタフェース。これによりRailsから見たAPサーバを自由に選択できる（unicornやpumaなどが例） Rackには「callというメソッドの定義」「…
GitHub - aereal/go-openapi3-validation-middleware: net/http middleware to validate HTTP requests/responses against OpenAPI 3 schema using kin-openapi. kin-openapiというOpenAPI 3定義を読んでリクエスト・レスポンスのバリデーションをしてくれるGoのライブラリがあるんだけど微妙に使い勝手が悪い。 素朴に使おうとするとHTTPハンドラ内でバリデーションに関するコードを書く必要があって関心を分離させるという目的を果たすにはちょっと弱い…
目次 目的 背景 実現方法 その１：Publish 側の Sling Error Handler 処理 その２：Apache 側の ErrorDocument 処理 目的 Webブラウザでサーバーにアクセスした際、ページが存在しない場合は404ステータスコード（not found）が返されます。AEMの場合、あらかじめ用意された404ページが表示されますが、リクエストURLに特定のAEMパス（例：/content/site/aa）が含まれている場合、それを別のAEMパス（例：/content/site/bbb）に分割して、特別な404ページを表示する方法を説明します。 背景 Webブラウザから…
HTTPプロトコルとは HTTPリクエスト リクエスト行で使うメソッドの種類 ヘッダーの種類 HTTPレスポンス ステータスコード 主なレスポンスヘッダー 最後に HTTPプロトコルとは 今回はブラウザーで検索し、Webサイトにアクセスする際に必ず使われているHTTP（Hypertext Transfer Protocol）について紹介します。 HTTPプロトコルはWebのやり取りを決めたもので「コマンドとヘッダー」を送ると、「結果とヘッダー」を返すというのが基本の動きになります。 具体的にどのようなコマンドやヘッダーでサーバーとやり取りしているのか、見ていきましょう。 HTTPリクエスト H…
Hello there, ('ω')ノ 隠しコンテンツについて。 開発者は、ログやデータベースファイルなどの重要なファイルを。 Webディレクトリに残している可能性があって。 また、存在するがWebサイトにリンクされていないページがある可能性もあり。 隠されたコンテンツを発見するには、下記のようなアプローチがあって。 １．ブルートフォース アプリケーションが、404をどのように処理するかを知るために。 有効なコンテンツと無効なコンテンツでいくつかのリクエストを行って。 一部のアプリケーションは、200ステータスコードを返すものの。 カスタマイズすると404メッセージを表示する場合があって。 下…
この記事で示す内容は日本国内の情報セキュリティ技術者が攻撃のリスクを正しく評価できるようにするための情報共有を目的に提供されます。自身の管理下にないコンピュータ等に対し攻撃やスキャンを実施する行為は場合によっては犯罪行為となりますので絶対に行わないでください。 WP-StatisticsのSQLインジェクション脆弱性 WP-StatisticsというWordPressのプラグインにSQLインジェクションの脆弱性があることが明らかになりました。 www.wordfence.com 上記サイトによるとこのプラグインは60万以上のWordPressインスタンス上で動作しているとのことで、かなりインパ…
postd.cc
faultier.blog.jp
cpplover.blogspot.com
gist.github.com
directorblog.jp
www.asahi-net.or.jp
blog.jxck.io
gigazine.net
ja.wikipedia.org
