kozy4324

CentOS6.3でrcスクリプトを書くよ

ランレベルとは？

/etc/inittabに書いてあるので確認.

# Default runlevel. The runlevels used are:

kamipo

default: &default
  adapter: mysql2
  encoding: utf8mb4
  username: root
  password:
  host: localhost
  variables:
    sql_mode: TRADITIONAL,NO_AUTO_VALUE_ON_ZERO,ONLY_FULL_GROUP_BY

development:

voluntas

GAE/Go コトハジメ

日時

2017-07-21

作

@voluntas

バージョン

0.6.0

URL

https://voluntas.githu.io/

突っ込みは Twitter @voluntas まで。

mala

概要

http://co3k.org/blog/csrf-token-should-not-be-session-id について。

この記事では触れられていませんが、

• むかし、セッションIDをHTMLソース中に埋め込んでも脅威は変わらないと主張した人がいました
• 正確には「hiddenの値のみ漏れやすいような特殊な脆弱性が無ければ」という前提であったけれど、実際にそのようなバグはあったし、予見されていた。
• とても影響のある人だったので、色々なサイトや書籍がその方法を紹介し、安全なウェブサイトの作り方にも載ってしまいました

この際ハッキリ言っておくべきだと思うので書きますが、そもそもセッションIDを(HTMLソース中に埋め込む)CSRF対策トークンとして使うのは間違いでした。最初から間違っていたのです。正確に言うとCSRFの話は関係ないですね。CSRF関係なく、特に「単体で」セッションハイジャックが可能になるような値を、HTMLソース中に埋め込むべきではありません。

issm

元記事: http://cryto.net/~joepie91/blog/2016/06/13/stop-using-jwt-for-sessions/

Stop using JWT for sessions

セッションとして JWT を使うのをやめよう

Update - June 19, 2016: A lot of people have been suggesting the same "solutions" to the problems below, but none of them are practical. I've published a new post with a slightly sarcastic flowchart - please have a look at it before suggesting a solution.

kinoli

// An autoresize directive that works with ion-textarea in Ionic 2
// Usage example: <ion-textarea autoresize [(ngModel)]="body"></ion-textarea>
// Usage example: <ion-textarea autoresize="100" [(ngModel)]="body"></ion-textarea>
// Based on https://www.npmjs.com/package/angular2-autosize

import { Directive, HostListener, ElementRef, Input } from "@angular/core";

@Directive({
	selector: "ion-textarea[autoresize]" // Attribute selector
})

joker1007

rails_adminのつらみとオススメGemについて

rails_adminのつらみ

カスタマイズできるようで出来ない

• rails_adminをカスタマイズする方法まとめ - Qiita

レコード件数が一定以上になると使えない機能

• ダッシュボード
• 何も考えずに各モデルをカウントするのでレコード件数増えるとえらいことになる。

azu

scoutyからのスカウトメールをオプトアウトする方法

株式会社scouty（スカウティ） | 日本初のAIヘッドハンティングサービスから送信されるスカウトメールのオプトアウト手順についてまとめました。

2018年6月ごろの情報にもとづく内容です。

0. スカウトメールを受信する

[scouty][]からのスカウトメールはGitHubなどのウェブサイトをクロールした情報を元に送信されます。 そのため、scoutyのサイトに登録していない場合でもscoutyからのスカウトメールが送信されます。

teppeis

ES Class Fields (Stage 2 now)

プライベートフィールドがハッシュな変態記法なのは何でなんだぜ？

class Point {
    #x;
    #y;
 constructor(x = 0, y = 0) {

komiya-atsushi

require 'date'

#
# 指定された日付が、その月において何週目にあたるのかを計算し、返却します。
#
# 週始まりは月曜です。初週を 1 としています。
#
def week_of_month(date)
  first_week = (date - (date.day - 1)).cweek
  this_week = date.cweek