GW楽しんでますかー？ 僕は，今度の5月5日にRubyのWAFコードリーディング勉強会を開く予定で 非常に充実しております！！！！ RubyのWAFコードリーディング勉強会 on Zusaar さて，WAFコードリーディング勉強会の第一回のテーマはSinatraなのですが， SinatraがRackアプリであることは皆さんご存知ですよね？ SinatraのコードリーディングするのにRackを知らない男の人って.... ってなるのが怖かったのでまずはRackを勉強しようと思いました． というわけで，簡単なRackミドルウェアを作ってみました． ついでに，最近Gemを作るときに使われているBundlerを使って Gem化してリリースしたのでそのノウハウもまとめておきたいと思います！！ が，まずは今回はその前にRackについて調べたことをまずまとめます． Rackの話しからそれるのでGem化した

This domain may be for sale!

一定期間更新がないため広告を表示しています

『るびま』は、Ruby に関する技術記事はもちろんのこと、Rubyist へのインタビューやエッセイ、その他をお届けするウェブ雑誌です。 Rubyist Magazine について 『Rubyist Magazine』、略して『るびま』は、日本 Ruby の会の有志による Rubyist の Rubyist による、Rubyist とそうでない人のためのウェブ雑誌です。 最新号 Rubyist Magazine 0058 号 バックナンバー Rubyist Magazine 0058 号 RubyKaigi 2018 直前特集号 Rubyist Magazine 0057 号 RubyKaigi 2017 直前特集号 Rubyist Magazine 0056 号 Rubyist Magazine 0055 号 Rubyist Magazine 0054 号 東京 Ruby 会議 11 直

PHPの代わりというか、次のレベルとしてRubyを使うならまず最初にbundlerの使い方を知っておきたかった。 以下自分なりに覚えたbundlerの使い方を記録しておく。 作業ディレクトリを作る。 $ mkdir hoge_project railsなんかはディレクトリ名がそのままアプリ名になっちゃうから気をつける (これってオプションでディレクトリ名と別の名前渡せるのかな？？) 作業ディレクトリでbundlerのinitを実行する。 $ cd hoge_project $ bundle init Writing new Gemfile to /Users/username/hoge_project/Gemfile これでサンプルのGemfileが作られる。 ▼内容 # A sample Gemfile source "http://rubygems.org" # gem "rails"

1.マルチプルVLANとは？ マルチプルVLANは、パケットフィルタなどの機能を使用せずに、容易に各スペース間のセキュリティを確保し、インターネットや共用サーバーへの接続を可能にする機能です。 マルチプルVLANは、各スイッチポートにクライアントとアップリンクを設定し、クライアント間の通信は制限、クライアントとアップリンク間の通信を許可することで、セキュリティを保ちながら、設計の柔軟性を向上させます。 マルチプルVLANは、次のような用途に有効な機能です。 ホテルやマンション、病院の病室向けサービスなど、各スペース間のセキュリティを保ちながら、インターネットや共用リソースへのアクセスを許可したい。 2.マルチプルVLANの基本 マルチプルVLANには以下のような基本要素と基本動作があります。 ■基本要素 マルチプルVLANには、二つの基本的なポートがあります。 プロミスキャスポート（アップ

McAfee+ Individual Plans Complete privacy, identity and device protection for individuals.

HTTPステータスコードは、HTTPにおいてWebサーバからのレスポンスの意味を表現する3桁の数字からなるコードである。RFC 9110によって定義され、IANAがHTTP Status Code Registryとして管理している。また、インターネット標準とはなっていないが「標準への提唱 (英: Proposed Standard）」段階のものや、その他の状態のステータスコードも存在する。以下に一覧を示す。 リクエストは受け取られた。処理は継続される。 100 Continue 継続。クライアントはリクエストを継続できる。サーバがリクエストの最初の部分を受け取り、まだ拒否していないことを示す。 例として、クライアントがExpect: 100-continueヘッダをつけたリクエストを行い、それをサーバが受理した場合に返される。 101 Switching Protocols プロトコル切

This domain may be for sale!

先日(2011年7月9日)、神戸でRails入門　1日集中講座の講師をしてきました。 正式リリース前の Ruby on Rails 3.1 (Rails 3.1) に基づいて教材を作りました。参加者の中には「Ruby も Rails も初めて！」という方がかなりいらっしゃいましたので、1時間目の「インストール編」がちょっと不安だったのですが、案の定あまりスムーズに進みませんでした。私の準備不足で迷惑を掛けてしまったなと反省しています。 参加者の方のお話しによれば、Rails 3.13.2 のインストールに手こずっていらっしゃる初心者の方が結構いらっしゃるようです。 そこで、神戸セミナーでの経験を踏まえて、Rails 3.13.2 での開発環境を整える手順をまとめておきます。対象 OS は、Windows XP/Vista/7/8 です。「手順通りやったけどうまく行かなかった！」という方は、

This domain may be for sale!

概要 この記事は Windows の「バッチファイル」ついて、 あまり一般的でない変な切り口で説明しています。 バッチファイルは MS-DOS の頃から存在し、 互換性を維持したまま Windows とともに進化しています。 この記事では、過去と互換性の無い新しい機能をむしろ積極的に使って、 書きやすく読みやすいバッチファイルを書くための知識を紹介したいと思います。 動作に必要な条件は正確には調べていませんが、 Windows 2000 以降で動作すると思います。 バッチファイルとは バッチファイル (Batch File) とは、 一括して実行したい処理の内容を書いたファイルを指します。 バッチファイルに連続して実行するべき命令をあらかじめ記しておくと、 後で記述した命令を「再生」できます。 この仕組みは定型的な命令を手軽にかつ確実に連続実行するのに役立ちます。 MS-DOS は UNI

Rubyistのみなさん，Pryはご存知でしょうか． Pryとは，最近話題のirb上位互換の高機能インタプリタです． 簡単な解説は以前に自分でも書きましたが， こちらの記事がよくまとまっていると思います． Rubyistよ、irbを捨ててPryを使おう - TIM Labs 実際に使ってるところをscreencastで見てみると，より凄さが分かると思います． Pry Screencast on Vimeo さて，Pryには，pry-railsの用にインストールすることでpry自身が便利になったり， 他の環境でもpryが利用できるようになったりするような様々なpluginのgemがGithubで公開されています． 今回は，Githubのリポジトリを検索してpry-xxxって名前がついている， Pry関連のgemを調べて，自分が便利だなーと思ったものをまとめてみました． 基本編 まずは，デフォ

Railsコンソールを使ってコントローラのなかで色々試す Railsのコントローラの中ではいろいろなヘルパーメソッドが使えますが、コードを書く際にRailsコンソールを起動してトライアンドエラーで試してみたいことがよくあります。 今まではrails serverを起動してソースコードに一時的にdebuggerやbinding.pryを記述することで停止させていたのですが、一時的でもソースコードにすぐ不要になるコードを書くのは気持ち悪いものですし、うっかりcommit、pushしてしまうとかなりしょんぼりです。 ソースコードを書き換えずにRailコンソールから止める方法を考えてみました。 Rails consoleからdebuggerを起動してブレークポイントを設定する ここまでは簡単です。 $ bundle exec rails c > debugger (rdb:1) b HomeCon

沢山のページを遷移しなければならなかったり、適切な入力サポートのないお問い合わせフォームで困惑させたりして、あなたのサイトから大切なユーザーが逃げていませんか。 せっかちなネットユーザーを逃さないためには、Ajaxを利用した直感的・動的なユーザーインタフェースが有効です。 Ajaxとは? 「Ajax(エイジャックス)」と呼ばれるJavaScriptの応用技術を使った、軽快で直感的なユーザーインタフェースを持つWebサイトが増えてきました。 Ajaxとは、簡単にいえば、ユーザーがクリックなどした際に、Webページを丸ごと書き換えずに、コンテンツの一部だけを更新することができる技術です。これは「非同期通信」と呼ばれます。特に北米では、Ajaxは、デザイン性にこだわったサイトや、ユーザーインタフェースを重んじるサイトなど先進的なサイトで活用されるようになっています。 Ajaxは、たとえば以下のよ

■画面遷移無しでファイルアップロード Railsでファイルアップロードを行うには、FORMを下記のように準備すれば、 <%= form_tag({:action=>'upload'},:multipart=>true) %> <%= file_field 'attached_file', 'attached_file','size'=>29 %> file = params[:attached_file]で受け取り、file.readをFileなりDB格納できますが、FORMで他のテキストを編集させる兼ね合いでページ遷移を発生させたくありませんでした。 ■通常のFORMタグでAjax風の操作感を実現 RailsにはAjaxに対応したform_remote_tagがありますが、残念ながら:multipartの指定ができません。セキュリティ上の制約によりjavascript ではローカルファイ

RailsのオススメファイルアップロードプラグインのPaperclipですが、最新版(2.1.4)で嬉しい機能が増えてました。 ImageMagick（convertコマンド）に自由にオプションを渡せるようになった。 画像が無いときのパスを指定できるようになった。 これは嬉しい。ソース内のコメントの例では、アップされた画像をlargeとnegativeというstyleに分け、両方にprofileやexif情報を削除する-stripオプションを適応し、negativeには補色で補完する（つまり反転？）-negateオプションを適応してます。 class User < ActiveRecord::Base has_attached_file :avatar, :styles => { :large => "300x300", :negative => "100x100"}, :convert_

Unsere Auswahl an kostenlosen Spielautomaten beinhaltet die berühmtesten Titel der Branche, also fühlen Sie sich frei, dem Spiel beizutreten, das Spiel zu beginnen und sich bereit zu machen, zu gewinnen. Spiele sind für viele sichere Praktiken verfügbar, bis Sie genügend Erfahrung gesammelt haben und bereit sind, um echtes Geld zu spielen. TOP 3 Anbieter - (Aktualisiert: 16.10.2018) Was dich dazu

Older versions (and sometimes newer test releases) are available from the Nmap release archive (and really old ones are in dist-old). For the more security-paranoid (smart) users, GPG detached signatures and SHA-1 hashes for each release are available in the sigs directory (verification instructions). Before downloading, be sure to read the relevant sections for your platform from the Nmap Install

ここでは、表題にもあるとおり、nmapという、セキュリティ確保に非常に役立つツールについて説明します。 ただし、この文章、長いですよぉ（笑）。 このツールは、ネットワーク上のサーバーが、「どの様なサービスを提供している（可能性があるか）をリモート（ネットワーク越し）に調査するためのものです。 なぜ、提供しているサービスを調査することが、セキュリティ確保につながるのでしょう？ どんなサービスが動いていたっていいじゃん、とか、俺はどんなサービスを使っているか知っているから、なんていう声が聞こえてきそうです。 しかし、多くの場合、使っているつもりのないソフトが動いていたりなんかして、サービスが知らぬ間に動いていたりします。 知らぬ間に動くんだから、ろくな設定がされておらず、余計にセキュリティ上危ない、ということになりますねぇ。 また、トロイの木馬のように、勝手にサービスとして動いてしまう悪意のツ

Zenmapは、ネットワークのポートスキャンツールです。 サーバやネットワーク機器がopen,close状態にしているTCPやUDPのポート番号を調査したり、ネットワーク上に存在するIPデバイスのリストを表示することができます。 nmapという有名なポートスキャンツールがありますが、ZemapはそのGUI版であり、nmapのバージョン4.50をインストールすると一緒にインストールされます。 nmapをインストールすれば、Zenmapはインストールされますので、ここでは、nmapをWindowsにインストールする手順について説明します。（ダブルクリックするだけですが。。。） ダウンロード nmapのサイトからWindowsBinaryのLatest stable release self-installerをダウンロードしてください。（2007年12月現在の最新安定バージョンは4.50です

プロキシサーバー(Squid)は、一度読み込んだWebページを保存しておき、次回からの同一Webページへのアクセス時には保存してあるWebページをクライアント側に返すことにより、内部からの高速なWebアクセスを可能にするためのサーバー。 [root@centos ~]# vi /etc/squid/squid.conf　←　Squid設定ファイル編集 # Deny CONNECT to other than secure SSL ports http_access deny CONNECT !localnet !SSL_ports　←　外部への443番以外のポートへのアクセスを拒否（内部の一部サービスでHTTPSアクセスに443番以外のポートを使用するため） # Uncomment and adjust the following to add a disk cache directory

日立オープンミドルウェアは、お客様の既存の財産を生かしながら、高い信頼性と柔軟性、自律性を備えたITシステムの実現を支えています。

1.初めに 携帯端末は端末が移動することを前提としているため主に無線ネットワークを使用する。そのため電波が届かなくなり、通信が切断されることがある。一方で、現在のWeb技術は常時接続を前提としているため、通信が切断される無線ネットワークについて考慮されていない。 よって、本研究では図１のように端末内にキャッシュを保有することで無線ネットワーク切断時でもWebコンテンツの閲覧を可能にし、通信を安定化させるシステムを提案する。加えて、ネットワーク切断時に閲覧可能なWebコンテンツをWebコンテンツの制作者がコントロール可能にする。これにより、ユーザが無線ネットワーク切断時に閲覧するWebコンテンツを事前に提供するサービスや、属性によってユーザにキャッシュさせるWebコンテンツを変化させるサービスを行うことが可能となる。 2.キャッシュ利用によるWebコンテンツ閲覧 2-1.端末内キャッシュの利

プロキシを経由してWebにアクセスするなら「Firefox」2011年06月19日23時01分 公開カテゴリー: ネット情報活用キーワード: アプリ, チップス Short URL ツイート プロキシサーバとは、Webサーバへのアクセスを中継するサーバのことだ。会社や学校のLANでは、接続した端末から直接インターネット上のサイトにアクセスできず、LAN上のプロキシサーバを経由しなければならないようになっている場合がある。 しかし、Androidの標準ブラウザは、プロキシサーバを経由してWebサイトにアクセスするように設定することができない。プロキシ経由でブラウジングしたい場合は、Android版Firefoxを利用しよう。 プロキシの設定は、標準状態では変更が面倒な隠し設定だが、「Proxy Mobile」という拡張機能をインストールすれば設定しやすくなるぞ。 Firefoxのメニューの「

自分用のProxyサーバーを作ろう！ WEBrickには、HTTPサーバーの機能が標準で装備されていますが、同時にHTTPプロキシの機能も搭載されています。 WEBrick::HTTPProxyServerというクラスがその機能を提供していますが、公式マニュアル（http://www.ruby-lang.org/ja/man/html/WEBrick_HTTPProxyServer.html）にはまったく載っていません。 しかし、「第2回：基本機能の実装にチャレンジ！（http://www.thinkit.co.jp/article/117/2/）」で紹介したHTTPサーバーと非常によく似ているので、それをベースに簡単にHTTPプロキシを作ることができます。 なお、今回作成するサンプルファイルは、こちら（http://www.thinkit.co.jp/images/article/117

プロキシを利用すると主に以下のような効果が期待できます。 キャッシング ・・・ コンテンツ取得の高速化、サーバ負荷の軽減、トラフィックの軽減 フィルタリング ・・・ コンテンツのデータ加工 通信経路変更 ・・・ 通信の高速化、自宅サーバの動作確認 匿名性確保 ・・・ プライバシーの保護、セキュリティの強化、アクセス制限の回避 これらについて詳しく見てみましょう。 プロキシはキャッシュ（cache）機能を実装しており、過去にサーバから受信したコンテンツを一時的にプロキシ自身のディスク内に蓄積しておくことができます。 そのため、プロキシがユーザからコンテンツのリクエストを受けたとき、そのコンテンツがすでにキャッシュされている場合、わざわざ遠くにある本来のサーバに同じコンテンツを取りに行くことなく自分自身にキャッシュされているデータをユーザに送り返すので、ユーザはコンテンツを素早く取得することが

世界最高品質のプロキシリストを提供するプロキシ専門サーチエンジン You can find active, fast and anonymous proxy servers here!

▼ 接続元ホストの所在地 日本 (Japan) ▼ 匿名性 もしプロキシ経由の接続であれば、匿名性は Anonymous (B) だと思われます

電子技術総合研究所（電総研） の佐藤豊さんが作成した DeleGate を利用して、内部ネットワークに保護されているクライアントが HTTP Proxy を経由することで外部 Web サーバへアクセスできるようにしてみます。 たとえば今回は、8080/TCP ポートを使用して HTTP Proxy を内部ネットワークに対して公開するとします。 DeleGate で HTTP Proxy を行う場合、上記の接続用ポートのほかに、DeleGate が実際のアクセスに使用するポートも必要になります。今回はそれを 10080 とします。 /usr/sbin/delegated -P8080 SERVER="http://-/" MASTER="proxy.ez-net.jp:10080" RELIABLE="192.168.*.*" ADMIN="admin@dummy.ez-net.jp" この

Network Notepad Professional Edition is a commercial application for creating interactive network diagrams. It runs on Microsoft Windows 11, 10, 8, 7, Vista, XP and 2000. Features include: Tabbed multi-page diagrams. Improved graphics. Customizable shapes. Grouping and Locking. Rotate Objects and Text. Find out more here. How to Buy. Version 1.4.0 is now available. Download. Includes all the featu