はてなブックマーク

以下のツイートを読んで気持ちが昂ったので。 みんな、もうSNSでいがみ合うのはやめよう。 平和に好きなJWTの話でもしようよ。 JWTの格納場所はlocalStorageとCookieのどっちが好き？— 徳丸 浩 (@ockeghem) 2022年2月11日 というのも、JWTをセッションに使うときに保存先含めて一時期悩んでいたので、その時の自分の解。 ただ、考えるたびに変化しているので、変わるのかもしれない。 要約 タイトル。 あとは優秀な方々が既に色々考えておられるのでそちらを読むとよいでしょう。 SPAセキュリティ入門～PHP Conference Japan 2021 JWT カテゴリーの記事一覧 - r-weblife どうしてリスクアセスメントせずに JWT をセッションに使っちゃうわけ？ - co3k.org JWT形式を採用したChatWorkのアクセストークンについて -

Tie::Hashっていうモジュールがあって、それを読み込むと、Hashの機能を拡張できる。 その機能拡張に、Hashの追加順を記憶するって事もでき、 Tie::HashのドキュメントやTie::IxHashのコードを参考に、どんなもんか作ってみた。 参考って書いてるけど、ほとんどパクり。 package Tie::Hash::Sample; use Tie::Hash; our @ISA = qw(Tie::Hash); sub TIEHASH { bless [{}, [], 0], $_[0]; } # 実体, 順序, each時の参照カウンタ sub STORE { if(not exists $_[0][0]->{$_[1]}){ push(@{$_[0][1]} , $_[1]); } $_[0][0]->{$_[1]} = $_[2]; } sub FETCH { $_[0]

キャッシュっていろんな意味があってアレだけど、ここでは「苦労して得た情報なんだから使いまわしたい」時に使うキャッシュということで。 仕事でキャッシュ使ったほうがいいよなぁ、とぼんやり思ったので考えまとめるためにメモっとく。 アルゴリズムの勉強しかけたけど、LRUとLFUぐらいしかわからんし、効率よく実装するにゃ頭が足らんかった。 なぜキャッシュを使いたいと思ったか 設定ファイル読み込んだり、独自の定義ファイル(xmlとか独自フォーマットなファイルとか)をいくつも読む必要があった。 これらのファイルを1リクエスト中に1〜5回ぐらいファイルを読むようで、応答速度も「現在は」気になってない。 でも、ファイルのアクセスは時間がかかる！遅い！！クソザコ！！！という固定概念を持ってるので、キャッシュしたほうが早くなるよなーと思った。 キャッシュのメリット 実行時間が短縮できる(応答速度が上がる) キャ

お仕事で使ったけども、非常に苦労させられました。 ちゃんとまとめたかったけども、うまくまとめられなかったので非常に読みにくい感じになってます。気が向いたら直すかもしれません。 また、この記事は愚痴に近いものがあるので、問題解決とかの参考にはなりません。 「ならなぜ書いた！？」というと、自分は本当に死にたくなるほど苦労したので、OpenAMに巻き込まれないようにして欲しい、手を出す時に「OSSだから無料！」とか思わず、本当に運用できるか判断してから導入してもらいたい、という一利用者の声ということで。 そんなわけで、OpenAMに触れつつ、主に不満な点を書きます。 自分が無知で無能でただ勝手に苦労しただけである事を願いたい。 おことわり OpenAMの主要機能の一つと思われる「ポリシー」についてはほとんどわからないです 以降の話で出てくるのはOpenAMが持つSSO(認証)についてのみです O

GitHubにPull Requestしたことがなかったので、これが初GitHubです。 なんだかんだでリモートリポジトリホスティングサービス的な使い方しかしてなかったのと、「プルリクエストってなに？難しそう・・・なんでみんな当たり前のように話してるの・・・怖い」とか謎の苦手意識を持っていたので、まずは手を動かして感覚をつかもうと思った。 ただ、今月の「WEB+DB PRESS Vol.81」にGitHubとPullRequestを使った開発の記事が書いてあるのでそちらを見たほうが良いと思いますです。 前提 Windows + msysGitでやってます。 Linuxでも多分Gitクライアントがあればできるかもしれません。 GitBucketで事前練習したときはEclipse+EGitでやっていたのでそっちでもできるかもしれません。操作手順は全く違いますが。 GitHubにリポジトリを作る

環境毎に変化するリソースファイルがあって、今までsrc/main/resourcesとかsrc/main/webappとかにcopyタスクでコピーしてたけども、VCSに変更扱いにされたりして戻したりするのが面倒だった。 調べても同じ事考えてる人がなかなか出てこないし、似た��うな事を考えてる人はいたけどやっぱり何かcopyしてるしで、できないんかなーでもできそうなんだけどなーとか悩んでたけども、ドキュメントをよく読んでないだけでした。そりゃお前しか悩まないわけだ。 明日の自分のためにメモしておく。 src/main/resources http://www.gradle.org/docs/current/userguide/java_plugin.html project.sourceSets.main.resources.srcDirs = ["path/to/my/resources"]

NAS作ったけど、あんまり使ってない。でも常時電源入ってる。 HDD4台にSSD1台乗っかっている謹製NASはIdle時は39.3W前後使っている Idle中のNASの消費電力をさらに下げたいと思い、色々調べる。 HDDが4台も乗っているんだからこいつらがおとなしくなれば・・・ということで、 一番最初に試したのはhdparm。yumでサクッと入れる。 yum -y install hdparmオプションについては以下を適当に眺めるなど。 http://linuxjm.sourceforge.jp/html/hdparm/man8/hdparm.8.html 色々試す 現在の状態を確認。 [root@localhost ~]# hdparm -C /dev/sd{a,b,c,d,e} /dev/sda: drive state is: active/idle /dev/sdb: drive

RHEL7が正式にリリースされてしばらく経ちCentOS 7がリリースされたので、CentOS 7でkickstart試した。 といっても、前にRHEL 7 RCの時にやってたのと同じ手順 で出来たので詳しくはそちらをどうぞ。 違うのはイメージのダウンロード先と、yumの設定してないのと、自前リポジトリのパスを変えた程度。 前回やったときに、kickstart時にnetwork設定が適用されなくて困ったちゃん！って問題があったけど、やはりというか以下で上がってた。 http://bugs.centos.org/view.php?id=7319&nbn=5 --device足りないよ・・・ってそんなことは知ってんだよ！でもインストール時にデバイス名とかMACアドレスとか分かるわけないだろ！！って話だったんだけども、--device=link とするとlink upしてるデバイスを選んでくれる

outputs.upToDateWhenを上書きします。このとき、doLastにあたるタスクがないと、何も起きないのでちゃんと書く事。(多分"<<"で追加しても良い。) 以下サンプル 特定のディレクトリにTomcatがなかったらダウンロードして配置する。(ディレクトリの有り/無しをoutputs.upToDateWhenで判定) /* * This build file was auto generated by running the Gradle 'init' task * by 'ryozi' at '14/05/22 23:10' with Gradle 1.12 * * This generated file contains a commented-out sample Java project to get you started. * For more details ta

時代を先取りしようとしてCentOS 6.xからRHEL7のRC版に手を出したら苦労した話。 ネットワーク回りの扱いが大きく変わって躓いたので、メモ。 デバイス名が「eth」とかではなくなった ens32とかデバイスに基づいて決定されるらしい。ESXiとVirtualBoxで試したら全く違うデバイス名になったので。 ネットワーク操作 ifconfigが最小構成で構築した場合に使えない 代わりにNetworkManagerに置き換えられた CUI操作にnmcli、TUI操作にnmtuiがある ネットワークに関係ないところでは、サービス周り(chkconfig,serviceなど)がsystemctlで管理するようになる。 一応、RHEL7は乗り換え期間のようで、今まで通りifcfg-xxxをいじって設定するのも可能なようだけど、新しいやり方に慣れましょうという事で。 以下ネットワーク操作のメ

お仕事でAntイケてないよねーって事でGradleを使うことになりました。 Gradle http://www.gradle.org/ いまは1.12が出ているようです。2.0の話もちらほら聞きますがまだかな？ Documentも充実してますし、有志によるDocumentの日本語訳もあります。 以下作業メモ。やりたい事はDocumentにだいたい乗ってるので見る価値なし。 WindowsでGradle環境を作る GradleはJavaさえ動けば動きます。WindowsとかLinuxとか関係ありません。 Gradle本体はzipで配布されてます。 https://services.gradle.org/distributions/gradle-1.12-bin.zip 解凍して適当に配備しておきます。 今回はWindowsに導入するので適当にC:\直下に解凍して、"C:\gradle-1.1

vagrant、全く使えていないのだけど、流行ってるので。 でも、誰が作ったかわからないvagrantのboxを使うのがなんか嫌だったので。 環境はこれ。 Windows 7 64bit VirtualBox 4.2.16 vagrant 1.1.4 (最新は1.2.7.) DHCP環境あり VirtualBoxで適当にVMを作る。スペックは何でもヨシ。 NATで使う場合、ポートフォワーディング設定して接続できるようにしておくと使い慣れたSSH端末から操作できて楽。 ホスト 指定なし ホストPort 2222 ゲスト 指定なし ゲストPort 22 OSは CentOS 6.4 Minimal x64_86 を入れます。 OSのセットアップ手順は省略。 rootでログインしたら、まずはネットワーク起動 ifup eth0 以降はSSH経由(localhost:2222)で作業できます。 e

vCenterとかないと使えない機能だけど、複数の環境を作りたいときはやっぱりクローンはほしい。 といっても、普通にデータストアにディレクトリ作って、vmdkとvmxをコピペすればいいんだけども、 この場合、vmdkの名称が変更できないのがイケてなかったので、却下。 vmdkの複製はESXiでも出来るので、そこから無理やり設定ファイルを反映させて、インベントリに追加します。 でも、ESXiにsshで入ってコンソール操作しないとだめだし、 複製した仮想ディスクとvmxファイルはインベントリに追加しないと仮想マシンとして動かせないし、 追加後のネットワーク設定はコンソール上で設定しないとだめ、などなど制約はあるけれど。 (上2つに関しては、PerlのSDK使えば出来そうだけど、調べるのがめんどうでやっていない) (12/06/14:追記) 複製スクリプトの自動化度がレベルアップしました。 ベー

LWPでできるかなって思ってたら、すぐできなかったのでSocket叩いて書いたけど、 調べたら普通にLWPで出来た。ですよねー。 use LWP::UserAgent; use HTTP::Request::Common; my $ua = new LWP::UserAgent; my $res=$ua->request( POST('http://192.168.11.254/upload', Content_Type => 'multipart/form-data', Content => [ 'file' => ['test.txt', '/tmp/test.txt'] ] ) ); 出力例 POST /upload HTTP/1.1 TE: deflate,gzip;q=0.3 Connection: TE, close Host: 192.168.11.254 User-Agen

衝動的に小さめなNASがほしくなったので。 HPのHP ProLiant MicroServerシリーズの一番安いのが良い感じ。 HP ProLiant MicroServer N40L/250GBモデル メディア: エレクトロニクス クリック: 155回この商品を含むブログ (2件) を見る出たのは2���も前だけど、1年前にCPUがランクアップされているし、まだまだ戦えそうな雰囲気。 とりあえずRAID0構成で2TBを作ることにした。 内部構成 3.5インチドライブベイは4個(Not HotPlug) 5インチドライブベイは1個。ネジで固定するのではなく、適当なネジを取り付けるとガッシャンコできる形になってる。 電源コネクタは4pinの"メス"。なので、SATA電源に変換するときは4pinのオスを買うこと。 eSATAのケーブルは50cmでギリギリ。60cmだと若干余る DVDドライブの代

標準入力から応答していくタイプのプログラムがよくあります。 9/19 追記 改行が出力されなくても上手く読み出せる方法があるっぽいのでそれを追記。 hello.sh #!/bin/sh echo "what's your name?" echo "input your name:" read name echo "age ?:" read age echo "hi, $name($age)! nice to meet you!!" $ sh hello.sh what's your name? input your name: ryozi <= 入力 age ?: 24 <= 入力 hi, ryozi(24)! nice to meet you!! これを自動化したい！と思ったら、迷わずexpectを使うわけですが、 expectがなく、シェルスクリプトしかない環境で同等なことをやれ！と言

某記事に質問が良く来るのですが、本当に調べ方がわからないのかなって人が多かったので簡単に書きます。 といっても、僕は問題解決のプロというわけでもないですし、書くことは僕が経験してる中で思っている事になります。 もっとうまいやり方はあると思います。 異論は認めます。 前提 まずわからなかったら調べることが基本です。 人に聞くのもいいですが、インターネット上ではレスポンスは期待できません。 自分で調べたほうが速いです。 しかし、もし知り合いにｽｰﾊﾟｰﾊｶｰがいるのであれば、まず聞いてみるのもいいでしょう。 知り合いなら親身になって付き合ってくれるかもしれません。 問題解決の方法 問題というのは、大体以下の2つだと思います。 プログラムが起動しない エラーが出て先に進まない これらの問題解決の一歩を教えます。 前者の場合、「プログラム名 起動しない」といった単語で検索をかけ、調べます。 後者の

特にしたいこともないですが某社の月980円なVPSを借りてみました。 バーチャルコンソール快適！ さて、SSH接続を有効にするためにiptablesでこの1行を加えている人は多いと思います。 iptables -I INPUT 1 -p tcp --dport 22 -m state --state NEW -j ACCEPT ; しかし、公開鍵暗号方式を使っていても、常にブルートフォースアタックを受けているとログもこんな感じになります Jan 29 19:56:45 www43071u sshd[23611]: Invalid user from 143.90.179.254 Jan 29 19:56:45 www43071u sshd[23612]: input_userauth_request: invalid user Jan 29 19:56:45 www43071u sshd[

いい加減バージョン管理の1個や2個覚えないと・・・と思いつつなかなかやってないので、導入だけ頑張ってみました。 といっても、既に書かれてることをやっただけなんですがね・・・ 参考 http://progit.org/book/ja/ http://network.station.ez-net.jp/special/git/client/ssh.linux.asp サーバにGitを入れる。 ここら辺を見ながら。 http://progit.org/book/ja/ch1-4.html 手持ちの環境 CentOS 6.2 x64_86 uname -a Linux localhost.localdomain 2.6.32-220.el6.x86_64 #1 SMP Tue Dec 6 19:48:22 GMT 2011 x86_64 x86_64 x86_64 GNU/Linux最小構成で導入

とあるゲーム開発者らのお話聞いたときのメモ書きが出てきた(1年前ぐらい)ので、ここらへんにはっておく。超箇条書き。 漁ってたらプログラマーの現場を見てたお話もあったので、追記。 サウンドクリエーター ゲームにおけるサウンドの役割 世界観を作る。 世界観を"説明"する。 そもそも音楽は不自然 普通に生きていく上で、起きたら音楽がなってたり、外に出たら音楽が変ったりしない。 音楽を作るのは大変 (例)草原 絵であれば、草生やしておけば良い。 音はどうするの？=>それっぽい音楽作るしかない。 音を入れた事でより草原っぽさが出れば成功。逆ならむしろ音は無いほうが良い。 1本のゲームで、2〜4人ぐらいのサウンドクリエイターが携わる。 1つのゲームでBGM40本、SE1500〜2000本作る事も。 1曲に使う音源の数=>一般的なものは20個。 オーケストラ等はどうしても増えるので1分でも60個使う事も

以前ご紹介しましたが、プラグインの入手先とか書いてませんでした。 また、ちょっとしたコードを書いて文法チェックorコンパイルをラクにする何かは、 Javaでの使い勝手が悪い場面があったので、少し改善しました。 Notepad++ EUC-JP対応版 - 日々量産 プラグイン プラグインは以下で一覧が公開されてます。 http://sourceforge.net/apps/mediawiki/notepad-plus/index.php?title=Plugin_Central 個人的にお勧めなのは、 HEX Editor: バイナリエディター表示に切り替えができる(しかし検索に難アリ) RegEx Helper: 指定範囲内が正規表現にマッチするかをチェックできる 他にも便利そうなプラグインが山盛りです。 正規表現マッチング&置き換えとかするプラグインがあればいいんですけどね！ "RegR

以前書いたものが一部間違えていたりと酷かったので、整理して書き直してみました。 それでも汚いし、間違いもありそうだけど。 調べれば図とかで解説してくれているところもあるので、そこを見るのもいいのです。 今回は、OAuth認証を通過するために実装する面で役に立てると思う話を書いてみます。（これも調べると沢山でます） まず、仕様をざっと見るのがいいです。 僕は英語は読めませんが、ここを見ればどういう値を渡せばよいかぐらいは判断できます。 OAuth Core 1.0 Revision A http://oauth.net/core/1.0a/ 今回はTwitterを例にとって見ます。 APIドキュメントも公開されていますので、Twitter APIを利用する場合は参照することになるでしょう。 http://dev.twitter.com/doc#OAuth 手順の確認 OAuth認証を通過する

プラグインは概念はわかってるんだけど、プログラムにするときどうすりゃいいの？って思ったので調べた。 C++の方が継承を使ってそれっぽく出来るので、C++で設計。 クラスの設計むずかしい;w; 作り方がわかればいいので、Windows環境前提でちまちま作った。 参考になった所。 安全な DLL の中にあるC++ のクラスのエクスポート (DLLを前提にしたクラス設計) Tips - DLL (MinGWでDLL生成するに当たって) http://ura5han.resourcez.org/wiki/MinGW/dll%E3%82%92%E5%91%BC%E3%81%B3%E5%87%BA%E3%81%99 (WindowsのDLLを読み込むときに) 開発環境 Windows XP + MinGW GCC(g++ 4.5.0, dlltool 2.20.51) 青果物Output http:/

Qtってのは、プラットフォームを選ばないGUIツールキットです。 2009年3月にLGPL版が出た事でさらにとっつきやすくなりました。 Qt LGPL版の利点は、 オリジナル部分のソースコードの開示は強制ではない事。 ただし、開示されているソースコードを改変して使用した場合は改変部分のコードを公開する必要がある つまり、Qt LGPL版を使って作ったオリジナルなプログラムのソースコードは晒さなくてもいいけど、 Qt LGPL版自体のコードを改変したり、オリジナルのソースコードが開示されているものを改変して利用した時は、その改変した部分のコードを開示してね。 というもの。 またQt LGPL版を使ってライブラリを作った場合、それを使うプログラムのソースコードは開示しなければならない。 これによって、有用なプログラムやライブラリをQt LGPL版で開発しやすくなったわけです。 しかし、参考にな