→ステータスコード
HTTPレスポンスステータスコードといえば、 Code Description 200 OK 301 Moved Permanently 302 Found 304 Not Modified 400 Bad Request 401 Unauthorized 403 Forbidden 404 Not Found 500 Internal Server Error 501 Not Implemented 502 Bad Gateway 503 Service Unavailable 504 Gateway Timeout ここら辺をよく見るけれど、でも実際は HTTP response stat…
これは、なにをしたくて書いたもの？ Spring Boot Actuatorのヘルスチェックを行う時に、一緒にデータストアなどのヘルスチェックも行ってくれるようなので、 ちょっと見てみました。 Spring Boot Actuator／Health Information そもそも、Spring Boot Actuatorは？というところからですが。 Spring Boot Actuatorは、本番環境でアプリケーションを動作させる際にモニタリング、管理するのに便利な機能を含んだものです。 HTTPエンドポイントまたはJMXを使用して、アプリケーションを管理したりモニタリングしたりできます。監…
httptest.ResponseRecorderを使ってHTTPサーバーのテストをしている際、レスポンスのHTTPステータスコードが意図した値にならないなぁと思って色々調べたのでそのメモです。 例えば以下のようなコードで再現することができます。 type MyHandler struct{} func (h *MyHandler) ServeHTTP(w http.ResponseWriter, r *http.Request) { w.Write([]byte("sample")) w.WriteHeader(http.StatusTeapot) } func main() { log.F…
認証エラーだから401を返してあげるのがよいのか、悪いのかをざっくりまとめる TL;DR 順当に作る場合は認証を終えていないと見れないページはHTTPステータスコードは403（認可における不足の場合は401）のレスポンスコードを返す ただし認証をした人だけ認識できるページの場合は認証できないときのエラーのHTTPステータスコードは404とする場合もある ページとして存在することを認知されたくない場合がこれに該当する そもそもHTTPステータスコードの403/401と404とは ざっくり表現すると404はリソースが存在しないことを示し、403/401はリソースへのアクセスを行うことができない旨を…
github.com エラーは基本的にRailsが勝手にやってくれる Railsが自動的に作ってくれたエラーページはpublicディレクトリの中にあり、Railsのデフォルトの例外ハンドリングでは、例外の種類に関わらず500 Server Errorを表示するらしい。 開発環境でやっていると赤を基調としたエラー画面のイメージしかなかったけれど、本番環境では下記のようなエラーページが表示される。（本番環境のエラーを確認する方法は後述） 400番台（処理失敗） 404 (File)Not Found リクエストしたアドレスのページ（ファイル）が見つからない、またはそのサーバが落ちている状態。 探し…
EKSのCoreDNSを安定させるための取り組み こんにちは。StanbyのProductPlatformグループでSREをやっている小林です。 今回はEKS環境のCoreDNSを安定稼働させるために取り組んだことを紹介します。 何が起きたのか まず前提として、当社サービスの多くはECS/Fargateで運用しており、現在EKS/FargateへFrontから段階的に移行しています。 移行についての経緯や方法については、CloudNative Days Tokyo2021での登壇資料をご覧ください。 本題に戻します。ある日、EKSで稼働しているシステムでエラーが多発しました。5xxのHTTPス…
誰かが紹介リンクまたはGoogle検索からあなたのウェブサイトをクリックすると、彼らは特定の投稿にたどり着くと期待します。 しかし、そのページが利用できない場合はどうなりますか？ 彼らが向かっていると思っていた投稿ではなく、素敵な404エラーが彼らに挨拶するとどうなりますか？ 訪問者はしばしば跳ね返ります。あなたのコンテンツがそこにないので、彼らは戻ってきません。 すべてのサイトで404エラーが発生します。それはまさにビジネスの性質です。 しかし、それはあなたが腰を落ち着けて404エラーページを怠惰にさせ、コンバージョンに費用をかけることができるという意味ではありません。 それらの世話をしない…
エラー内容のステータスコードとは エラーの有無や原因は「HTTPステータスコード」で判断できます。 HTTPステータスコードとは、HTTPでWEBサーバーからのレスポンスの意味を表現する3桁の数字のコードです。 一般的なステータスコード 意味 ステータスコード 意味 エラー有無 Success成功 200 OK 問題なし Redirectionリダイレクション 301 Moved Permanently恒久的に移動した 問題なし Redirectionリダイレクション 302 Found発見した 問題なし Client Errorクライアントエラー 401 Unauthorized認証が必要で…
20億人以上がGoogleChromeを積極的に使用しています。 ブラウザを非常に人気のあるものにする機能はたくさんありますが、Google Chrome拡張機能のいくつかは、間違いなくすべての中で最も便利なマーケティング機能です。 Google Chrome拡張機能は、従来のデスクトップアプリよりも占有するスペースが少なく、更新が簡単で、通常はコストが低くなります。 SEO戦略を強化したい場合は、ランキングを上げ、パフォーマンスを追跡し、進捗状況の指標を表示するのに役立つChromeSEO拡張機能がいくつかあります。 ただし、選択できる拡張機能は100,000を超えるため、本当に必要な拡張機…
この大会は2022/4/10 1:00(JST)～2022/4/11 1:00(JST)に開催されました。 今回もチームで参戦。結果は 4045点で501チーム中80位でした。 自分で解けた問題をWriteupとして書いておきます。 njccic (sponker 20) Notificationsでフラグが共有された。 jctf{pr0t3ct_NJ_cyb3r_sp@C3} frsecure (sponker 20) Notificationsでフラグが共有された。 jctf{inf0rmation_SECURITY_#1} google (sponker 20) Notification…
４月３日〜４月１０日までのハニーポットへのアクセスログをレポートします。 アクセス数 IPアドレス別アクセス数 HTTPリクエストメソッド集計 HTTPステータスコード集計 アクセス数 ４月８日、４月９日に2000を超えるアクセスが来ています。その他のアクセス数は100〜200程度と少なめです。 2022-04-03 46 2022-04-04 113 2022-04-05 143 2022-04-06 263 2022-04-07 113 2022-04-08 2085 2022-04-09 2102 2022-04-10 63 IPアドレス別アクセス数 31.45.240.114、175.…
github.com executor: improve UnionScanRead performance by Defined2014 · Pull Request #32668 · pingcap/tidb · GitHub UnionScanReadの性能を改善しています。 lightning: fix test lightning_error_summary by gozssky · Pull Request #33616 · pingcap/tidb · GitHub Lightningでのlightning_error_summaryテストの失敗を修正しています。 ddl: in…
こんにちは。Red Hatでソリューションアーキテクトをしている杉本 拓です。 今回はクラウドネイティブなAPI管理ソリューションであるKuadrant に含まれている、APIをセキュアにするための新しいオープンソースプロジェクト Authorinoについて、Red Hat Developerのブログ記事 Authorino: Making open source, cloud-native API security simple and flexible の翻訳を通じて紹介をしたいと思います。 なお、赤帽エンジニアブログの別の記事において、このAuthorinoのサンプルアプリケーションの動…
こんにちは。d-t-kong と申します。 最近、趣味でDjangoを触っているのですが、Django のライブラリに Django Rest FrameworkというWebAPIを開発できるライブラリがあることを知りました。 これを使えばWebAPIを簡単に作成できるということなので、実際にサンプルのアプリケーションを 作ってAPIを自作してみました。 今回は、その手順やポイントなどを紹介していきたいと思います。 Django REST Frameworkとは RESTful API とは 事前準備 使用環境 プロジェクト・アプリケーションを作成 モデルを定義 データベースを構築 管理アカウ…
突然ですが、bulldozerが本当に便利なので、その紹介と導入手順について書いていきます。 github.com bulldozerとは bulldozerはパランティアテクノロジーズが開発したもので、GitHubで使ういわゆるauto-merge botの実装です。bulldozerの機能をおおまかにピックアップすると以下のような機能を持ちます。 ステータスチェックが通過したpull requestを自動的にmergeする pull requestを自動的にベースブランチの最新状態に更新してくれる bulldozerは GitHub App として動くアプリケーションですが、GitHub …
３月２０日〜３月２７日までのハニーポットへのアクセスレポート。 アクセス数 ipアドレス別アクセス数 HTTPリクエストメソッド HTTPステータスコード HTTP アクセスURL数 ハニーポット参考書籍 アクセス数 週刊アクセス数です。今週は１００程度のアクセスがデイリーでありました。３月２６日（土）に６００アクセスを超えました。 アクセス数 ipアドレス別アクセス数 31.184.197.10のアクセスが６００近くありますね。おそらく、３月２６日のアクセスはこのipアドレスによるものでしょう。ちなみに31.184.197.10はロシアからのアクセスです。 inetnum: 31.184.1…
postd.cc
cpplover.blogspot.com
gist.github.com
directorblog.jp
www.asahi-net.or.jp
gigazine.net
ja.wikipedia.org
www.seohacks.net
yohei-y.blogspot.com
