ashikawa

• http://jvn.jp/vu/JVNVU99234709/
• http://japan.zdnet.com/article/35059585/
• http://www.walbrix.com/jp/blog/2015-01-ghost.html
• http://qiita.com/biatunky/items/231b673832a21f9f9524
• https://community.qualys.com/blogs/laws-of-vulnerabilities/2015/01/27/the-ghost-vulnerability
• https://www.qualys.com/research/security-advisories/GHOST-CVE-2015-0235.txt
• https://alas.aws.amazon.com/ALAS-2015-473.html
• https://alas.aws.amazon.com/index.html
• http://blog.tokumaru.org/2015/02/ghostphp.html

ashikawa

url = require('url');

module.exports = (robot) ->
  robot.router.get "/uptimerobot/:room", (req, res) ->
    {room} = req.params;
    {monitorID, monitorURL, monitorFriendlyName, alertType, alertDetails, monitorAlertContacts} = url.parse(req.url, true).query

    status = switch alertType
        when '0' then 'paused'
        when '1' then 'not checked yet'

ashikawa

Cent6.5 初期設定

yum install -y wget && wget "https://raw.github.com/m-s-modified/Installer/master/cent.sh" -O /tmp/cent.sh && sh /tmp/cent.sh

Nginx

ashikawa

とりあえずブックマーク

• http://ccsinjection.lepidum.co.jp/ja.html
• http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2014-0224
• https://jvn.jp/jp/JVN61247051/index.html
• http://ccsinjection.lepidum.co.jp/blog/2014-06-05/CCS-Injection/index.html
• http://togetter.com/li/676432
• http://d.hatena.ne.jp/Kango/20140605/1401978480

ashikawa

Heartbleed 対策

参考資料

全部読んでおく

• http://heartbleed.com/
• http://d.hatena.ne.jp/nekoruri/20140408/heartbleed
• http://dev.classmethod.jp/cloud/aws/awsheartbleedbug/
• http://docs.aws.amazon.com/ElasticLoadBalancing/latest/DeveloperGuide/US_UpdatingLoadBalancerSSL.html

ashikawa

OSX Mavericks v10.9.2

gem search -r rails
gem install rails

gem install rails -v 4.0.4
gem install spree
gem install spree_cmd
rails new my_store

ashikawa

古い OpenSSL の GlobalSign ルート証明書期限切れ

概要

影響する環境 : Cent 4,5 (古い OpenSSL モジュール、バージョンは未確認)

詳細 : 上記環境から GlobalSign を契約している SSL 環境へリクエストを投げた場合にエラーが帰る事がある
OS に入っている SSL 証明書とは関係ない事に注意

ashikawa

第44回HTML5とか勉強会

まとめ http://togetter.com/li/622571

今から始めるHTML5セキュリティ

一般社団法人JPCERTコーディネーションセンター　松本悦宜さん

JPCERT/CCは昨年10月に「HTML5を利用したWebアプリケーションのセキュリティ問題に関する調査報告書」を公開しました。本セッションでは、この調査報告書をもとに、Webアプリケーション開発者が

ashikawa

PHP Fatalerror: Cannot use string offset as an array in ... popular-posts.php on line 282

Word Press で下書きのプレビューが出来ない(画面が真っ白になる)バグ。

環境は

• WordPress 3.7.1
• Custom Field Template 2.1.8
• Popular Posts 2.6.2.0

ashikawa

{
    "cmd": ["/Users/foo/.rbenv/shims/ruby", "$file"]
}