環境変数に仕込まれたコードを実行してしまうBASHの脆弱性が CGIスクリプトに影響を与えるか試してみたら結果は悲惨な感じに Tweet 2014年9月25日 嶋田大貴 この記事は2014年のものです 朝から Bash specially-crafted environment variables code injection attack なるもので騒ぎになっていたので、さっそく手元の Apacheで試してみました。 /hoge.cgiというURIで実行されるように、一行のメッセージを出力するだけの CGIスクリプトを設置します。いっけん、なんの入力もクライアント側から受け付けていないため危険のありようもなく見えます。 #!/bin/sh echo "Content-type: text/plain" echo echo "Hi! I'm an ordinary CGI script w

DevOpsというキーワードに関連して、「Chef」というツールの名前を聞いたことのある人も多いのではないでしょうか。この記事では、インフラにおける構成管理、展開作業を自動化するChefの構造および基本的な使い方について解説します。 インフラストラクチャ自動化フレームワーク「Chef」 Chefは、物理、仮想、クラウドといったさまざまな大きさのインフラに対して、サーバやアプリケーションの展開を容易にするための自動化フレームワークです。 Chefの重要な要素の1つに「Infrastructure as Code」という概念があります。インフラをどのように構築し、維持するべきかという定義はRubyの文法で記述され、ソースコードのように扱うことができます。つまり、あたかもRubyでプログラミングをするように、インフラの構成管理をコードによって行えることがChefの利点の1つです。 自然言語による

脳卒中だけど、割と簡単にできる脳卒中疑い判定法があるので覚えておくといい シンシナティ病院前脳卒中スケール http://www.isls.jp/DL/isls_b_1_reference_100130.pdf これを導入してから脳卒中の見逃しは0になった なおこんなに簡単な判別法でも事務方の反対にあって導入されてない病院はどのくらいあるかというと（特定秘密（違

（追記:）すごく初心者向け。調味は常に謙虚な姿勢で。 【基本】 ・料理の構成要素は「うま味」「塩加減」「風味」「素材」さえ押さえれば、基本的に食べれるものができる。 【うま味】 ・ダシ。これに後述の塩加減が混ざれば基本的に食える。 ・ダシは基本的に肉や魚介類から出る。野菜のみだと物足りないので足す。たとえば「野菜（だけの）炒めに、鶏ガラスープの素を入れる」「おひたしに鰹節を乗せる」など。 ・だしの素、鶏がらスープの素、コンソメスープさえあれば、和風・中華・洋風のニュアンスが分けられる。 ・例外的にトマトは野菜だが海外では出汁扱いされているようだ。 【塩加減】 ・人間が美味いと感じる塩の量は決まっている。スープはものによるが、生理食塩水程度の濃度で美味しく感じられる。 ・料理を作る際に添加される塩は定量的ではなく、加減されなければならない。材料に塩味のあるもの（例えばベーコンなどの加工食品な

前回、前々回とリモートワーク（≒在宅勤務）について書いているが、今日もそれに関連する話を少し書きたいと思う。 リモートワークを導入するには超えなければならない壁がいくつもあるが、その中でも多くの人にとって無視できない問題に「そもそも自宅では仕事に集中できない」というものがある。これは別にリモートワークをする会社員に限った問題ではなく、常駐する取引先を持たずにフリーランスで働いている人や、宅浪の受験生などにもあてはまる。 自宅は通勤時間（通学時間）ゼロのところに存在するので、自宅で仕事や勉強に集中できれば効率の上では最高だ。しかし、ほとんどの場合それはうまくいかない。自宅で仕事や勉強をしようとして、気づくと漫画を読みふけっていたり、昼寝をしていたりなんてことはよくある。 僕も昔は、自宅で勉強や仕事をするのはそんなに得意ではなかった。受験生の頃も、家で勉強をしたことはあまりなくて、毎日図書館ま

（注：第二章の部分で事実誤認がありましたので削除し、なぜかについての内容としました。詳細はその部分やこの直後の論考をご参照くださいませ。なお、英独と同じ発言は誤訳ということですが、それが言い訳にならないことも同論考で指摘しております） 年末に、安倍首相は右翼のルーピーとなるという論考、ケネディ大使が駐日大使ならぬ反日大使になるという論考を投稿したが、今、それがイルカ発言や慰安婦問題でのケネディと韓国大使の意気投合等と現実のものとなりつつある。 本稿では、そのトドメとなり、日本が孤立する決定打となってしまった感のある、安倍首相のダボス会議での発言が、何故こんなにも国際社会で取り上げられているのか、何故中国との戦争を決意した危険な指導者と理解されてしまったについて主に論じたい。 １．安倍首相は開戦を決意したと理解された理由：欧米の大学一年生でもわかる理屈 既に石井先生も鋭い御論考をされているが

データサイエンティストブームが去りつつある一方で、データ分析ブームそのものはじわじわと広がり続けている感じのする昨今ですが。最近また、色々なところで「本当にビジネスやるのに統計学って必要なの？」みたいな話題を聞くことが増えてきたので、何となくざっくりまとめて書いてみました。 ちなみに今回の話題の参考図書を挙げようと思ったら、この辺ですかね。 とある弁当屋の統計技師(データサイエンティスト) ―データ分析のはじめかた― 作者: 石田基広,りんと出版社/メーカー: 共立出版発売日: 2013/09/25メディア: 単行本この商品を含むブログ (13件) を見る 統計学入門 (基礎統計学) 作者: 東京大学教養学部統計学教室出版社/メーカー: 東京大学出版会発売日: 1991/07/09メディア: 単行本購入: 158人 クリック: 3,604回この商品を含むブログ (78件) を見る 本当は赤

仕事で帰りが遅くなった日、時間がないとき、食欲がない日は、ごはんにさまざまな食材を乗せた、お手軽メニューを試してみては？ 納豆や卵、豆腐、しば漬け、しらす、シーチキンなどを活用するレシピを紹介します。 ■ 農林水産省おすすめのお手軽レシピ ▽ http://www.maff.go.jp/j/seisan/kakou/mezamasi/hotbreak/noserudake.html 農林水産省のサイトでは、ごはんに乗せるだけのメニューを紹介する「朝のカンタン劇場 ごはんにのせるだけ」を公開しています。「納豆リゾット」「くさやマカロニチーズ」「アボカラオニオン」など、5つのレシピを動画ですすめています。 ▽ http://www.youtube.com/watch?v=uSsHwT4NJ_E ■ かき混ぜるだけの豆腐ぶっかけ丼 ▽ 豆腐ぶっかけ丼がおいしすぎる - 平民新聞 「豆腐ぶっかけ丼

http://togetter.com/li/606929 これを読んで、なんでアメリカは5000発しか予備がないのか不思議に思ったので調べてみた。喫緊に危機が迫っている韓国軍の予備弾が少ないのはもともと戦闘を想定していなかったというのは納得なんだが、しかし2000発程度しか予備がないとの情報もあり、なぜ各国で予備弾数がこんなにも違うのかというのはやはりわからなかった。 で、いろいろ調べてみたんだが、まずPKOでは兵站は一元管理しているようだ。 http://www.pko.go.jp/pko_j/liaison/liaison13.html 私は、2011（平成23）年9月よりハイチの首都ポルトープランスのデルタ・キャンプにある国連ハイチ安定化ミッション（MINUSTAH）軍事部門司令部兵站部において「兵站幕僚」として勤務しています。編成は7名、国籍はチリ、ブラジル、アメリカ、ヨルダン、

http://anond.hatelabo.jp/20131225120526 を読んでこういう真面目な増田の使い方もあるんだとちょっと感心したので自分も書いてみたいと思います。 仕事で韓国に8年在住しておりハングル語がだいたい読み書きできるので、今回の銃弾提供問題に対して韓国のネットユーザーがどのような意見を表明しているか、大手掲示板や人気ブロガーの記事を読み漁ってみた。 銃弾提供報道直後大雑把に言えば韓国軍＆韓国政府＆日本に対しての批判が大きかった。 ・銃弾数の管理も出来ない為に日本から提供を受ける事になってしまった　我が国の恥である(軍批判) ・日本の軍拡を真っ先に止めなければならない立場の韓国が弾薬提供を受けるなどもってのほか(政府批判) ・日本は必要の無い弾薬提供を口実に我が国に貸しを作ろうとしているのではないか(日本批判) こんな感じ。 徐々に南スーダンの実情が報道され始めると

AppBankで働いています。spring_mao です。今AppBankは新宿に事務所を構えていますが、1年ちょっと前まではライターを中心とした10人弱が鎌倉の事務所で働いていました。私も2時間弱（！）の時間をかけて、鎌倉まで通っていたころがあったのです。 今日は私が鎌倉勤務時代にランチでよく訪れたお店をまとめてご紹介したいと思います！今も食べたいなぁと思い出す名店ぞろい。観光で鎌倉に行くよ！という方はぜひ参考にしてください。 Bure まずは Bure 。AppBankの鎌倉組にはガパオと言えば伝わります。インテリアも雰囲気があってオシャレ。鎌倉時間というかのんびりしているお店なので、ゆっくりと時間があるときに行くようにしていました。 ガパオ以外にも魚介類を使った定食もボリューム満点で美味しかったです！ Bure ブレ - 鎌倉/カフェ [食べログ] 麺屋 波 WAVE 今も無性に食べ