yukisov.github.io

pupha.net

月の満ち欠けをシミュレートしてみた - yukisovのメモ帳

http://www.pupha.net/archives/3259

Webpack から Babel を使う設定. Webpack から Babel を使う設定 →. Webpack から ESLint を使う設定. Webpack から Babel を使う設定. OWASP Zed Attack Proxy (ZAP)で脆弱性検査する方法. OWASP Zed Attack Proxy (ZAP)とは. OWASP ZAP 2.3 自動認証機能の設定. OWASP BWA (The Broken Web Applications) とは.

pupha.net

JavaScript - yukisovのメモ帳

http://www.pupha.net/archives/tag/javascript

注意 この記事では Babel 5 を使っています。 対応方法は、Quick guide: how to update Babel 5.x - 6.x Medium 等を参照して下さい。 Grunt や Gulp などのタスクラ. Webpack から ESLint を使う設定. Webpack の内部で ESLint をロードさせて JavaScriptのコードをチェックさせるための設定をメモします。 環境 webpack 1.11.0 ESLint v1.2.1 手順 Webpackは既に導入済みであることを前提としています。 Webpack から Babel を使う設定. Webpack の内部で Babel をロードさせて JavaScriptのコードを自動変換させるための設定をメモします。 この設定を行うことにより、webpack が JavaScriptファイルを読み込んだ時に、勝手に ECMAScript 6 の文法を以前の文法に変換してくれるようになるので、. 最近は Flux React を使っています。 Webpack から ESLint を使う設定.

pupha.net

Development - yukisovのメモ帳

http://www.pupha.net/archives/category/software/development

注意 この記事では Babel 5 を使っています。 対応方法は、Quick guide: how to update Babel 5.x - 6.x Medium 等を参照して下さい。 Grunt や Gulp などのタスクラ. 最近は Flux React を使っています。 Fluxの概念図 Flux: Actions and the Dispatcher React. 1以下のミドルウェアを作成する app/Http/Middleware/EncodingValidateParams.php として、パラメータ値の文字エ. 前回の Laravel 5 の処理の流れ でも書きましたが、Laravel 5 はタマネギのような構造になっており、複数のMiddlewareによって内部の処理が包まれています。 前回 Laravel 5 の Global Middleware ではルートの名前がとれない の疑問をきっかけに、Laravel 5 の処理の流れを追ってみましたのでメモしておきます。 Laravel 5 の Global Middleware ではルートの名前がとれない.

pupha.net

OWASP ZAP - yukisovのメモ帳

http://www.pupha.net/archives/tag/owasp-zap

以前、OWASP ZAP に追加された attack mode の概要 というエントリを書きましたが、このATTACK modeを使った簡単なセキュリティ検査の手順をメモしておきます。 OWASP ZAP 2.4 のデータ保存について. もうすぐリリースされる OWASP ZAP 2.4 では、起動時に以下のダイアログが表示されます。 ZAP起動時に表示されるダイアログ これは ZAPを使用することで溜まっていくデータをどこにどういう名前で保存するか聞いているのですが、2.3までの挙動で問題なかった人は No, I do not w. 29日に行われた OWASP DAY というイベントの中で Proxy War というプレゼンがあったようで、スライドが公開されていました。 この中では Fiddler, BurpSuite, OWASP ZAP といった3つのローカルプロキシツールについての特徴が説明されており、すごく面白くて勉強に. OWASP ZAP に追加された “Vulnerable JS libraries detection” アドオンのメモ. OWASP ZAP の Scan Policy...

pupha.net

Software - yukisovのメモ帳

http://www.pupha.net/archives/category/software

環境 OS: CentOS 7 /var/www/ 以下にディレクトリが作ってあり、そこをドキュメントルートにしている。 If (has(‘win32’) has(‘win64’) &amp. 注意 この記事では Babel 5 を使っています。 対応方法は、Quick guide: how to update Babel 5.x - 6.x Medium 等を参照して下さい。 Grunt や Gulp などのタスクラ. Webpack から Babel を使う設定. Webpack の内部で Babel をロードさせて JavaScriptのコードを自動変換させるための設定をメモします。 この設定を行うことにより、webpack が JavaScriptファイルを読み込んだ時に、勝手に ECMAScript 6 の文法を以前の文法に変換してくれるようになるので、. HTML Purifier について HTML Purifier は、HTML文字列に対して特定のHTMLタグやその属性を削除してくれるPHPのライブラリです。 CSP Contents Security Policy の記述例.

pupha.net

yum update で ImageMagick がエラーになったので対応した - yukisovのメモ帳

http://www.pupha.net/archives/3116

Yum update で ImageMagick がエラーになったので対応した. CentOS 6.6 の yum update でこんなエラーが発生した。 エラー: パッケージ: ImageMagick-last-libs-6.9.1.2-1.el6.remi.1.x86 64 (remi) 要求: libwebp.so.5()(64bit). Sudo yum remove ImageMagick-last-libs libwebp # epel から libwebpをインストール(- enablerepo=remiはつけない) $ sudo yum install libwebp $ sudo yum install ImageMagick-last-libs - enablerepo=remi. CentOS6.4 sudo でのPATHを追加設定. CentOS6.4 ruby-2.0.0-p247をソースからインストール. CentOS 6.5のPHPを5.4から5.5に更新する. CentOS 7 で sshd のポート番号を変更する. Webpack から ESLint を使う設定.

pupha.net

ウェブアプリケーションを開発しながら、手軽に脆弱性検査する方法 - yukisovのメモ帳

http://www.pupha.net/archives/3070

以前、 OWASP ZAP に追加された attack mode の概要. この機能が追加される バージョン 2.4 はまだリリースされていないのですが、 こちら. から ZAP Weekly をダウンロードすれば試すことができます。 この時、ZAP 側で コンテキストというものを設定して、ATTACK mode にしておけば、アクセスしたURLに対して勝手に脆弱性をスキャンしてくれます。 OWASP ZAP に追加された attack mode の概要. に書いた通りなのですが、今までのバージョンでもZAPをブラウザのプロキシにしておけば、ブラウザからアクセスしたURLに対して Passive Scan というスキャンは行われていました。 ただ、この Passive Scan は、ウェブアプリケーションに対して軽い内容の検査しか行われません。 しかし、今回 ATTACK mode ができたおかげで、インジェクション系の検査等を行う Active Scan まで勝手に実行してくれるようになりました。 から ZAP Weekly をダウンロードすれば 2.4 の機能を試すことができます。

pupha.net

Security - yukisovのメモ帳

http://www.pupha.net/archives/category/software/security

HTML Purifier について HTML Purifier は、HTML文字列に対して特定のHTMLタグやその属性を削除してくれるPHPのライブラリです。 Composerで使う方法 1. composer.json の require に、以下を追記する / : “require”: {. CSP Contents Security Policy の記述例. 同一オリジンも含めて全てのソース1からの読み込みを禁止する場合 Content-Security-Policy: default-src ‘none’ 同一オリジンを除く全てのソースからの読み込みを禁止する場合 default. 1以下のミドルウェアを作成する app/Http/Middleware/EncodingValidateParams.php として、パラメータ値の文字エ. CentOS 7 で sshd のポート番号を変更する. CentOS 7 では sshd のポート番号の変更手順が以前と変わっているのでメモしておきます。 手順 今回は、sshd のポート番号を 2222 に変更します。

pupha.net

他人のGithubレポジトリを fork して新たにブランチを追加し、それを composer で取り込んで使う方法 - yukisovのメモ帳

http://www.pupha.net/archives/3138

他人のGithubレポジトリを fork して新たにブランチを追加し、それを composer で取り込んで使う方法. 1 Github上で 他人のリポジトリ(fork元のリポジトリ)を forkする. 2 1のリポジトリをローカルに git clone する。 4 機能を追加したらコミットして、このブランチを git push する。 5 このブランチを取り込みたいプロジェクト内の composer.json に以下を追記する。 Repositories": [ { "type": "vcs", "url": "{githubのURL}" } ], . "require": { . "{fork元のvendor名}/{fork元のパッケージ名}": "dev-{今回追加したブランチ名}" } . 6 このプロジェクト内で composer update する。 PHP v5.4.28, v5.5.12以降で必要なPHP-FPMの設定. Laravel 4.2 に PHP-Vars-To-Js-Transformer を導入. Yum update で ImageMagick がエラーになったので対応した.