はてなブログを持っていれば、誰でも参加できます。
ファイルは一通りあるけど別アーキテクチャですぐには動かせないとき用 バイナリの中にある文字列を見る # strings usr/bin/php | grep "X-Powered-By" X-Powered-By: PHP/5.4.45-0+deb7u1やったぜランキング参加中PHPランキング参加中Linuxランキング参加中プログラミング
Visual Basic(.NET ではないやつ)で作られたフリーソフトをC#に移植していたら、いつの間にかブラウザで動いていた。それどころかVS Codeでシナリオをラインデバッグできるようになっていた。 「すごいなー」という感想記事です。 最近生成AIの記事しか書いていない気がするけれど、実際自分でコードをか書かない生活を送っているのでそれが反映されているとしか言いようがない。パラダイムがシフ…
何が起きたか Nextcloudで文書の共同編集に使う、アプリ「Collabora Online - Built-in CODE Server」(パッケージ名はrichdocumentscode)に、認証なしでOSのコマンドを実行されるおそれのある脆弱性(CVE-2026-110447)が見つかりました。Collaboraは、10月14日に、アドバイザリを公開しています。CISAは、10月23日に…
この記事で分かること使用量を取れるクォータと取れないクォータを、応答の形から4種類に仕分ける方法適用値の一覧に出てこないクォータを、既定値の一覧から補う方法設定・純粋ロジック・薄い呼び出しの3層で作り、38件のテストと14種類の変異テストで確かめた手順moto で動くものと動かないもの(list_service_quotas は未対応)、エラーの再現状況の一覧使用量データなしを0とみなさない理由(…
前回の A2B攻撃の記事で、狙われている脆弱性の一つとして SSRF が出てきました。JPCERT/CC の調査でも、攻撃者がアプリから見つけた API に SSRF がないかを試していた痕跡が見つかっています。 a1026302.hatenablog.com この記事では、SSRF がどんな攻撃で、なぜ危ないのか、どう防ぐのかを、Python のコードを動かしながらまとめます。 先に結論 SSR…
関連記事 概要 試してみる main.go 実行結果 参考情報 個人的Goのおすすめ書籍 関連記事 GitHub - devlights/blog-summary: ブログ「いろいろ備忘録日記」のまとめ · GitHub 概要 以下、自分用のメモです。 Go 1.27 で uuid が追加されましたね。 UUID v4とv7が用意されています。 そのまんまの使い方ですが、一応自分用のサンプルをメモ…
PHP で脆弱性が見つかったと話題になりました。 最初に私の目に入ってきたのはコドモン(保育園等で利用されているアプリ)のメンテナンスのお知らせ。 https://x.com/codmon_official/status/2112775050067907026?s=20 私もエンジニアなので、脆弱性対応のためにパッチを当てたことはありますが、今回ほど大事になっているのは初めてです。大抵の脆弱性は特…
2026年10月19日〜2026年10月25日に読んだ中で気になったニュースとメモ書きです。 [eMudhraの中間CA秘密鍵の危殆化] [その他のニュース] ▼TLS 1.3のコンポジットML-DSA ▼作って学ぶTLS 1.3 [おわりに]
この記事でのバージョン Unity 6000.6.1f1 Entities 6.6.0 はじめに 以前、Hierarchy上でレイヤーやタグなどを直接表示、変更出来る新Hierarchyを紹介しました。 その時は設定から有効にする必要がありましたが、Unity6.6からはデフォルトで有効になりました!公式では、大きなシーンでのパフォーマンス改善も特徴として紹介されています。 また、レイヤーやタグだ…
次のページ