セキュリティとんこつ 第７回ばりかた勉強会 行ってきた

他分野でも貪欲に学ばねばと、土曜昼が空いた為急遽勉強会のみ初参加。
以下。自分メモ。

１．「Webアプリケーションセキュリティ検査とSecure Development Lifecycle」
～今回のメインセッション　スピーカーはid:ikepyonさん。
？ＳＤＬ＝セキュリティを意識した開発サイクル
　要件定義から運用
脆弱性の統計
　ＸＳＳとＳＱＬインジェクションでほとんど
アマゾンのウィッシュリストの問題
　日米習慣の差
？ディレクトリリトラーバーサル＝非公開ディレクトリのアクセス
時間がない金がない問題
間違った認識
？わふ＝ウェブアプリケーションファイアウォール
資産の明確化
　このデータは個人情報を含むのか、重要度
データを全部もたない＋＋
　下桁のみ人が入力。残りの情報をデータでもつ。
サニタイズ≠エスケープ処理（受け側の処理形態にあわせる）
　たとえば < →　<　（この場合はhtmlにあわせる）
使ったほうがいいテストツール
　Paros
　WebScarab
運用
　テスト機が本番に・・
　ＶＭでチェック、イメージを提出する
検査ツール作ってみた


２．ＬＴ
「ブルー画面の解析 -WinDbgの利用-」isayanさん
イベントヴューアでログチェックWinDbgに食わせる
悪さするファイルの身元調べ
　右クリックからプロパティ
　ツールを使う：Runscaner
クラッシュダンプを取得（個人情報があるので注意）
イベントログも大事

「Nagiosを利用したUPSのバッテリ監視について」下條さん
PINGで死活監視、主要プロトコル監視も可能
SNMPを使う→check_snmap
perlでてきた後でチェック

「通販サイトのアクセス解析から見る」田中さん
購入者のパターンを想像（妄想）する
恐るべしバイドゥクローラー

「神戸情報セキュリティ勉強会(セキュメロ) の紹介」ynagaoさん
グループディスカッション
多岐にわたる内容　法律目線や子を持つ親目線
たった？１８駅

「地域系情報セキュリティ勉強会のご紹介」まっちゃだいふく(id:ripjyr)さん
ＩＴ勉強会カレンダー異常に騒ぎ杉
各地の勉強会、特色
西に行くほど懇親会の終わりが遅い！


感想
・全員自己紹介が良かった。
・ワイガヤ感がすごく良かった。
・七隈線初めて乗った。狭かった。
・初参加にもかかわらずFukuoka.pm第11回定例勉強会の告知させて頂いて感謝。
　ばりかた事務局の皆様、遠方から来福の方々、スピーカーの方、
　参加者の方も（突っ込みでいろんな話がきけました）感謝。

リンク
セキュリティとんこつ　ばりかた勉強会

一生勉強。

えええＰＣ

念願のEeePC901X買うた！
財務省（嫁）に確認したところ切れ気味に
”そげんゆうんやったら買えばええやん”と快く許可を頂く。
色は黒をチョイス。指紋をふきふきするのが至福の時。

バッテリー小さくて驚いた。ミニカーの箱くらい。
起動はやいし、静かだし。ＸＰだし。素敵すぎ。

Perl on a Stick

前々回の勉強会メモより、USBメモリに入るPerlと格闘中。
strawberry-perl-portable-5.10.0-alpha-1落として、USBメモリに入れる。
minicpan構築中。minicpan叩くだけで自動的にストロベリーなサイトからもってくるっぽい。
貧弱な回線なので一晩かかるかな。
・・・１ＧＢでは足りなかった。もちょい容量上で再構築。さてUSBメモリをどこから調達するか・・
参考： Strawberry Perl Portable 5.10.0 Alpha 1 Released
また暇みつけてチャレンジする。

Perl on App Engine

Google App EngineをPerlに対応させる取り組みが発表されたらしい。
Brad Fitzpatrickさん
どこかで・・とおもえば、ソーシャルグラフの方では？
とにもかくにも応援します。

#参考リンク
・グーグル社員「App Engine」でPerl対応を目指すプロジェクトを明らかに
・Perl on Google's App Engine
・Working to bring Perl to the Google App Engine

Komodo Edit 4.4 インスコ＋日本語化

まだまだ4.3使いこなせてなかったのに
Komodo Edit 4.4入れなおした＆日本語化した。
一回だけ起動時にxmlパースエラーがでたけど
後は特に問題なし。
・・トカゲぐろいな。もちょいかわいくならんかな。

#その他
ちょいと遅いですが
某ブログの影響でWassr初めてみました。

Fukuoka.pm第９回定例会喋ってきた

第９回定例会で喋ってきた。

１．粋な一行野郎ども 102
以前、PHP IN FUKUOKA ＆ Fukuoka.pm合同勉強会にて発表した
One-linerのライトニングトークの続き。
いろんな情報かき集めて喋った。
→O=Deparseでワンライナーの見える化やら。

２．マンジング後のデータの活用
Perlでマンジング後のデータをどう活かすか魅せるか？
形態素解析や、キーグラフ、素人使ってみたレポート。
→やっぱりキーグラフの反応がよかった。
なんといっても対象と関連性の強弱を一度に確認できるのが秀逸。
私的には形態素解析後のデータをさらに素敵に加工するのがイイネ。

３．マーリン吼えろ！
某ボーカロイドのエラー通知もおもろいけど
MS Agentのマーリンでエラー通知。これぞまさにIt's a Magic! 。

又、つまらぬことを喋ってしまった。

TODO:資料公開(準備中)

#参考
・YAPC::NA 2008 Essential One-Liners
・小飼弾さんのブログ404 Blog Not Found

#独り言
WindowsMeマシンのプレゼンも限界か。

wperlでスッキリ

wperlなるものを初めて知りました。
ActivePerlで、ウインドウをださずに実行できます。
あのチラっとでるcmd.exeにイラっとするときもあったのですっきり。
ちなみにrubyにはrubywがあるようです。
wperlを新たな拡張子と結びつけ実効する方法をまとめてみました。

●拡張子wperlを登録する（winXP）
perlは拡張子plで実行するので、同じように新拡張子でwperlを実行するように設定する。
wplはすでに先約有りなので駄目。泣く泣く拡張子wperlで実行するように設定。
＜手順＞
１．ファイル名を指定して実行から”control folders”を入力して”ＯＫ”をクリック
２．”フォルダオプション”ウインドウの”ファイルの種類”タブを選択
３．”新規”をクリックし”ファイルの拡張子”へ”WPERL”を入力して”ＯＫ”をクリック
４．登録されているファイルの種類から登録したWPERLを選択して”詳細設定”をクリック
５．アイコンはインストール先のwperl.exeを参照した後”ＯＫ”をクリック
６．アクションの”新規”をクリック。アクションは”Open”を
　　アクションを実行するアプリケーションにはインストール先のwperl.exeを参照した後”ＯＫ”を２度クリック
※””は入力する文字に入りません。
※拡張子plのアクションopenの詳細を参考に %* を付加しても良い？

#参考リンク
・ActivePerlのwperl.exeを拡張子.wperlに結びつける
・wperlとrubywを使ってみた

#その他
・jaiku 始めてますが
まだ使えていません。
・ブクログ始めました。
まだまだ本棚整理中です。