実装依存

こんにちは。 @otukutunです。 今回とあるキャンペーンサイトでGoogle オプティマイズのリダイレクトテストとCakePHPを連携して、すばやくABテストできる仕組みを構築したのでその方法について説明します。 Google オプティマイズとは Google オプティマイズはGoogleが提供しているABテストツールで、無料で提供されています(2022/03/11時点)。Google製ということもあり、Googleアナリティクス連携がスムーズにできる使い勝手のよいツールです。Google オプティマイズには様々なテスト方法が提供されていて、A/B テストやサーバーサイドテスト、リダイレ…

Jakarta EE 10でServletのバージョンが6.0になりました。 Java EE 8ではServletのバージョンは4.0で、そのあとの5.0はパッケージ名の変換のみだったので、 久しぶりの意味のある仕様変更になります。 ということでまとめ。 ソースを読んで差分をざっくり眺めてるだけなので、間違い、抜け漏れは当然あります。あれ？と思った場所があったら教えてください。 github.com 全般 全般的にHTTP1.1準拠のRFCがRFC 2616からRFC 7231に変更されました。 RFC 2616 - Hypertext Transfer Protocol -- HTTP/1.…

こんにちは、RevComm の小島です。MiiTel Analytics のサーバーサイドの開発を主に担当しています。MiiTel Analytics は通話や会議の履歴・音声解析結果を集約し可視化する製品です。 MiiTel Analytics の画面例。録音再生、音声解析結果の閲覧などの機能があります。 MiiTel Analytics のサーバーサイドは Python で実装されており、Web フレームワークとして Django を利用しています。今回の記事では Django の ORM を利用している際のアンチパターンである first メソッドの乱用について解説します。

WordPressのDBに保存されているハッシュ化されたパスワードの値が気になったので調べた話 を読む過程で crypt関数 ってなんだっけ？となったので、調べたことメモ。 PHPのcrypt関数 不可逆のハッシュ値を生成する C標準ライブラリのcrypt関数に実装依存する 使用可能なハッシュ方式は phpinfo() の Hashing Engines の値から確認できる https://www.php.net/manual/ja/function.crypt.php Rubyのcrypt関数 不可逆のハッシュ値を生成する C標準ライブラリのcrypt関数に実装依存する Ruby 2.6 か…

「ユースケース駆動開発実践ガイド」[ダグ・ローゼンバーグ (著), マット・ステファン (著), 三河淳一 (翻訳), 佐藤竜一 (翻訳), 船木健児 (翻訳) , 2007]を読みました（第２部、第６章まで）。 ユースケース駆動開発実践ガイド作者:ダグ・ローゼンバーグ,マット・ステファン翔泳社Amazon 知り合いと「ユースケース駆動開発実践ガイド」の勉強会をすることになり、読むことにしました。 感想 ICONIX プロセスと呼ばれるモデリング手法をテーマにした本です。 DDD 界隈では、ICONIX プロセスを戦略的 DDD に位置付けられています（多分...）。 よく DDD の文脈で紹…

gRPC over HTTP/3のプロポーザルと、実装が出てきています。 プロトコル仕様: https://github.com/grpc/proposal/blob/master/G2-http3-protocol.md 実装 (.NET6): https://devblogs.microsoft.com/dotnet/http-3-support-in-dotnet-6/ 今回は、仕様を眺めつつ、Ubuntuで実装を動かすところまで試してみようと思います プロトコル仕様 プロポーザルは、現在 "In review" の状態となっています。 github.com HTTP/3の基本 HTTP…

ファームウェアエンジニアの中林 (id:tomo-wait-for-it-yuki) です。 既存実装やコメントを見ると、「お？これ、なんでだろう？」と違和感に覚えることがありますよね。システムは動作しているので、そのままにしておいても特に問題は発生しません。ですが、あえてこういうところを調査してみると、新たな発見があったり、コードをより改善できたり、ブログのネタにできたりします。 本エントリでは、ファームウェア実装の中で見つけた、次のstrptime関数の使い方について、タイトルの結論に至った経緯を共有します。 // NTP パケットをドロップしていると使えないので // `Mon, 27 …

この記事はCTFのWebセキュリティ Advent Calendar 2021の19日目の記事です。 本まとめはWebセキュリティで共通して使えますが、セキュリティコンテスト（CTF）で使うためのまとめです。 悪用しないこと。勝手に普通のサーバで試行すると犯罪です。 使えるコマンド例 cat open('/flag').read() pwd getcwd() RCE __import__('os').popen('COMMAND').read() __import__("os").system("ls") pythonでは;区切りするとワンライナーで書ける。import subprocess;…

これは クラスター Advent Calendar 2021、8日目の記事です。 qiita.com yutoppです。今はクラスターでソフトウェアエンジニアをしています。 さて、11/1にAvatarMakerという機能がリリースされました。めでたいですね。 note.com 今回は、このAvatarMakerの技術的な背景の一部分を紹介したいと思います。こんな感じで動いているんだな～と楽しんでいただけたら幸いです。 要件 基本的な部分に関しては以下のようになっています。 cluster内でアバターを作成できること (VR/NonVR) 服装を切り替えられること 顔の造形を変更できること 社…

この記事はCTFのWebセキュリティ Advent Calendar 2021の3日目の記事です。 本まとめはWebセキュリティで共通して使えますが、セキュリティコンテスト（CTF）で使うためのまとめです。 悪用しないこと。勝手に普通のサーバで試行すると犯罪です。 Cookie サーバ間でユーザー情報を管理するためにCookieやSessionが利用される Sessionについては直接触ることはできないが、Cookieについては触れるので、毎回確認しよう CookieにはセッションIDが入っていることが多いので攻撃者に狙われやすい。なのでCTFでは被害者のCookieにフラグが書かれていること…

はじめに この記事はCTF Advent Calendar 2021の1日目の記事です。明日は...誰もいません！誰かなんか投稿してくれ〜。 →ふぁぼんさんがTSG LIVE! 7 ライブCTF参加記を投稿してくれました。TSG LIVE楽しかったですね。 *1 2年前pwnを始めた時にC++のpwnがよぐ分がんなかったので、当時の自分に向けてなるべく詳しく説明します。*2 当時C++のpwnが難しいと感じた主な原因は、std::stringやstd::vectorなどの「よく分からん型」と、テンプレートとか仮想メソッドとかの「よく分からん挙動」の存在だと思います。 C++のrevが苦手なのも…