blog.sorah

Class Variables and Instance Variables on Class, in Ruby

2013-01-29T02:29:02+09:00

Do you know problems around class variables in Ruby?

Class variable

You can declare class variables by using @@ for prefix of variable name, for instance: @@foo.

Problem

But, class variables can easily overwrite by subclasses. This is based on Ruby specification; class variables can be shared on its subclass.

Class variables are similar with global variables. They're too hard to handle safely.

For usually cases, I can't recommend to use.

Declare Instance Variable on Class object

So then, how we define "class variable," safely?

In Ruby, classes are object. This means you can define instance variable on class.

Scope of instance variables on class are closed within the same class. Thus, they don't effect on subclasses.

(Of course you can use attr_accessor, attr_reader, attr_writer. Example code)

Using from instance

Here are how to use that variables from instance objects.

Use attr_accessor

The simple solution.

Use instance_variable_get

but if you wanted to protect from foreigns, you can use instance_variable_get and private method.

Run rbenv in global

2013-01-17T22:56:13+09:00

When we need ruby in servers, sometime we can't use the system's package manager.

Because available packages are all old, they may have weird rubygems integration, and there're more reasons.

So we should consider another methods to get ruby in your servers, for instance:

Build packages by myself: deb, rpm packages, ebuild
- I think helpful when you have many servers, but when not, it may be overkill.
- Building packages are boring stuff.
Install ruby by hand: make && make install
- Difficult to control. What you do when you want to uninstall ruby?
Version Managers: Install rbenv, rvm
- Simple solution.
- I prefer rbenv . rvm changes many shell behaviors.

So, I use rbenv for my servers.

But normally we install rbenv in ~/.rbenv. But I wanted to install globally, like in /usr/local/bin/ruby.

Install rbenv and ruby-build

I used /usr/local/rbenv for place installation.

sudo -i
cd /usr/local
git clone https://github.com/sstephenson/rbenv rbenv
mkdir -p rbenv/plugins
git clone https://github.com/sstephenson/ruby-build rbenv/plugins/ruby-build

RBENV_ROOT

rbenv looks RBENV_ROOT for many paths. In default (= when not specified), ~/.rbenv is set.

When installed rbenv in /usr/local/rbenv, we should set it to RBENV_ROOT=/usr/local/rbenv.

Install ruby in rbenv by ruby-build

Simply do:

sudo env RBENV_ROOT=/usr/local/rbenv install 1.9.3-p374
sudo env RBENV_ROOT=/usr/local/rbenv rehash

Then, set installed ruby to default ruby:

sudo env RBENV_ROOT=/usr/local/rbenv global 1.9.3-p374

Okay, we've done setup ruby on /usr/local/rbenv/shims/ruby. but, still requires setting $PATH.

global-rehash

I wrote simple plugin for rbenv: https://github.com/sorah/rbenv-global-rehash

This generates symbolic links and scripts to specified directory, from ${RBENV_ROOT}/shims and ${RBENV_ROOT}/bin.

For ${RBENV_ROOT}/bin, this plugin generates script to invoke with suitable RBENV_ROOT.

But scripts in ${RBENV_ROOT}/shims (generated by rbenv rehash) already contains export RBENV_ROOT, so this script generates symlink for shims.

Install this:

sudo git clone https://github.com/sorah/rbenv-global-rehash /usr/local/rbenv/plugins/rbenv-global-rehash

Then,

sudo RBENV_ROOT=/usr/local/rbenv rbenv global-rehash /usr/local/bin

Finally you can:

/usr/local/bin/rbenv versions
/usr/local/bin/ruby -v

Renewed this blog

2013-01-04T05:27:50+09:00

Just released days.gem, the simple blog system built up with Sinatra, and migrated this blog from Lokka.

And, I'll never write Japanese-only article for this blog, please see also http://diary.sorah.jp/ for Japanese entries.

Days

Days is simple blog system built up with Ruby + Sinatra.

This system's big feature is: core separated from deployment.

To set up days and start it, we have to do:

$ gem install days
$ mkdir my_blog
$ cd my_blog
$ days init
$ days migrate
$ days server

by days init, days.gem generates simple Gemfile, config.yml, and config.ru.

But you can customize appearances by placing haml views to views directory.

Core application part is included in days.gem, and it's required by config.ru and gem bundler.

I'm writing tutorial and documentation of days.gem. Stay tuned, please!

Show warning for RSpec examples that has no expectation

2012-12-17T10:33:05+09:00

You may sometimes forget to write should for matchers.

it { a == b } # ng
it { a.should == b } # ok

Using the above RSpec configuration, that warns for such cases.

$ rspec -fd spec/a_spec.rb
foo
[WARN] No expectation in example at ./spec/a_spec.rb:4: You may forget to write `should` in the example
  example at ./spec/a_spec.rb:4

Updating Galaxy Nexus (JP) from stock 4.0 to CM10 with SIM unlocking

2012-11-30T01:11:28+09:00

Finally got latest Android world.

Before

Device: Galaxy Nexus (JP, locked to docomo)
Android 4.0.0
SIM: SoftBank
- Unlocked Using F*ckDocomo

Update this to CyanogenMod 10 (Android 4.2.)

Lock again

"Unlock → Lock again." on F*ckDocomo.apk.

Backup /factory/nv_data.bin.

Backup

$ adb backup -f backup.ab -apk -all

Then enter your password on the device.

$ fastboot boot recovery-clockwork-…

Get latest clockworkmod and boot it, then run nandroid backup.

Update

Apply CM10 and gapps zip.

then, reboot and edit backup'd nv_data.bin by seeing this entry.

$ adb push nv_data.bin /sdcard/nv_data.bin # push edited nv_data.bin
$ adb shell
$ su
# mount -o remount,rw -t ext4 /dev/block/mtdblock0 /factory
# cd /factory
# cp /sdcard/nv_data.bin .
# chown radio.radio nv_data.bin
# chmod 700 nv_data.bin
# cp nv_data.bin /data/radio/
# reboot

after reboot, your device is still locked, so:

$ adb shell
$ su
# cat /data/radio/log/nv.log
...
Fri Nov 30 00:44:45 2012: MD5 fail. orignal md5 'aaa' computed md5 'bbb' (rild)
Fri Nov 30 00:44:45 2012: Backup NV restored.(GED)
# mount -o remount,rw -t ext4 /dev/block/mtdblock0 /factory
# cd /factory
# echo -n 'bbb' > nv_data.bin.md5
# chown radio.radio nv_data.bin.md5
# chmod 700 nv_data.bin.md5
# cp nv_data.bin.md5 /data/radio/
# reboot

finally your device is unlocked.

Restore

$ adb restore backup.ab

rspec-mock broken by `scope :public` in ActiveRecord::Base

2012-10-13T01:06:17+09:00

class Foo < ActiveRecord::Base
  scope :public, -> { … } # this overrides Module#public
end

class FoosController < ApplicationController
  def create
    @foo = Foo.new(params[:foo])

    respond_to do |format|
      if @foo.save
        format.html { redirect_to @foo, notice: 'foo was successfully created.' }
        format.json { render json: @foo, status: :created, location: @foo }
      else
        format.html { render action: "new" }
        format.json { render json: @foo.errors, status: :unprocessable_entity }
      end
    end
  end
end

describe FoosController do
  describe "POST create" do
    describe "with invalid params" do
      it "re-renders the 'new' template" do
        # rspec-mock expects Foo.public to `Module#public`
        Foo.any_instance.stub(:save).and_return(false)

        post :create, {:foo => {}}, valid_session
        response.should render_template("new")
      end
    end
end

scope :public overrides Module#public method in the model, but rspec-mock expects Foo.public to be Module#public. rspec-mock calls Foo.public with arguments, so it raises ArgumentError on line scope :public. :/

 ArgumentError:
   wrong number of arguments (1 for 0)

こんな感じで scope :public, -> {…} していると、rspec-mock が Module#public(*name) を期待して引数付きで public を呼んで崩壊する模様。

Foo を stub ってるせいでテストがコケるみたいです。

Pending は邪悪な物であり、邪悪な物を生み出した人間には斧を

2012-10-08T18:10:37+09:00

そらはーです!

RSpec で pending 使ってテストを一時的に無効化した事ある方は大勢いらっしゃるんじゃないでしょうか!

なんらかの事情で一時的に pending せざるを得ない状況ならともかく、pending したなら責任をもって該当のテストを治すか、そもそも不要なら消すなどといった対処をしてもらいたいものですね!

でも、実際来週までには!とか言っても放置する人間や、そもそも直さず1年,2年以上放置される事もしばしばあるのが現実です………

pending を放置する事によって、実はそれは(他の人にとって)かなり重要なテストで、そんなテストがpendingされてる訳ないと思った、他のメンバーによる変更で実はそのテストがコケて事故っていたという可能性も存在するわけです。

重要なテストをAさんが pending する (「テストは追って修正する」みたいな感じで)
比較的大きめの変更を B さんが加える。一応全部テストを回してグリーンな事を確認
(実は重要なテストがAさんによって pending されている事に気づいていない)
事故っている

本当は pending を使わないのが一番なんですが、やむなく使った場合はちゃんと責任を持って直しましょ… 直せ!!! というわけで、催促するツールを作りました!

Pendaxes

cookpad/pendaxes

pend(ing) axes です! 今のところ rspec をサポートしてます!

メール等でコミットした人に個別で催促メールを送ったりできます!!!!

$ gem install pendaxes
$ cd /path/to/your/git/working/copy
$ pendaxes --init
$ pendaxes
$ open report.html

とりあえず試すには、working copy の中で pendaxes --init を叩くとそのディレクトリで .pendaxes.yml を吐き出すので、そこで pendaxes を実行すると report.html を吐き出します。

後述するメール設定をすると、この report.html のようなメールがコミッター毎にその人のコミットしたpendingがメールで送られると思えば良いです。

(git grep とかを使ってるので git リポジトリと git が必要です)

(Ruby 1.9.2 以降で動きます。それ以前は保証しません)

設定ファイル

https://github.com/cookpad/pendaxes/wiki/Configuration

を参照してください… ちょっと複雑です。以下に一例を載せるので参考にしてください＞＜

メールを送る

notifications に以下のような行を足せば動きます。mail.gem の sendmail delivery_method を使って、各コミッターにメールを送信します。

- use: mail
  reporter:
    use: haml
  from: no-reply@example.com
  delivery_method: sendmail

こんなメールが飛びます:

cron で回してみる

cron で回す際は、config.yml に git clone 先と clone 元を指定してあげると pendaxes が pull まで面倒を見てくれて便利です。pendaxes --init で指定付きで生成できます。

$ pendaxes --init config.yml https://github.com/cookpad/pendaxes.git /tmp/pendaxes

で、/tmp/pendaxes に https://github.com/cookpad/pendaxes.git を clone して自動で git fetch と git reset --hard で最新のコードに更新してくれる config.yml を生成してくれます

$ pendaxes config.yml

で生成した config.yml を実行してくれます。後は同じように config.yml を編集してメール等を送る設定を追加した上で cron で回せばいいと思います。

効果

毎朝6時に cron で回して送るようにしたところ、だいたい放置されていた大量の pending がどんどん数日で消えて行きました! わーい!

pendaxeのおかげで安心してpendできる
— �[43m�[31m�[5mねぎっぽ (@negipo) October 8, 2012

…あれ?

Mac でも MigMix にしてみた

2012-10-08T01:45:57+09:00

M+ と IPA フォントを合成したフォント、MigMix という物があります。

Nexus 7 ではこのフォントで生活しているんだけど、実際にヒラギノよりこっちの方が好みと気づいたので切り替えてみた。とりあえずChromeとVim等、設定可能なアプリケーションではMigMix を利用するようにした。Vim は MacVim なので :set guifontwide で。

太字がいいですね!

Terminal.app でも日本語とかだけ別フォント設定出来ればいいんだけど。iTerm2 はできたはず。

rspec-rails は Gemfile で development グループにも入れてあげよう

2012-10-06T18:58:06+09:00

なんか rspec-rails でテストが生成されないなーと思ってたらこういう事だった。ちゃんとREADME読めっていう話ですね!

https://github.com/rspec/rspec-rails#configure

It needs to be in the :development group to expose generators and rake tasks without having to type RAILS_ENV=test.

group :test, :development do
  gem "rspec-rails"
end

iPhone 5 (KDDI) を予約したので現在の回線をまとめておく

2012-09-22T18:36:31+09:00

iPhone 4S (KDDI) の割賦が残っているというのに、iPhone 5 を偶然にも触ってしまって「これは買うしかない」と思って仕事帰りに予約してしまった。

現在の回線とiPhone 5にしたときのプラン予定をメモっておく。

回線一覧

au
- iPhone 4S (7年目)
- IS01 (約2年目 - 解約するかMNPするか機種変するか悩ましい回線)
SoftBank
- Galaxy Nexus (契約時: Desire HD) + 学割適用による3円運用, 1.5年くらい?
docomo
- BF-01D (データ回線, 6ヶ月目)

au

iPhone 4S

内容	(円)
プランEシンプル	1486
誰でも割+家族割	-743
学割 (2013/4まで)	-372
WEB de 請求書割引	-20
iPhone 4S 32GB 分割支払金	2570
ユニバーサルサービス料	3
合計	2924

学割、LTEプランにすると吹っ飛ぶのかなあ。吹っ飛んでもいいけど。

IS01

内容	(円)
プランEシンプル	1486
誰でも割+家族割	-743
EZ WIN	300
毎月割	-1023
WEB de 請求書割引	-20
ユニバーサルサービス料	3
合計	3

そろそろ2年目なので、解約するかMNPするか機種変するかで迷います。

SoftBank

内容	(円)
ホワイトプランN	934
ホワイト学割 with 家族 2011	-934
S!ベーシックパック	300
安心保証パック	475
月々割	-835
ユニバーサルサービス料	3
合計	3

Desire HDで契約したけど、Galaxy Nexus (docomo) にさして使っています。

docomo

内容	(円)
Xi データプランフラットにねん	4700
moperaU スタンダードプラン	500
ケータイ保証お届けサービス	280
月々サポート	-800
eビリング割引	-100
BF-01D 端末等代金分割支払金	1365
ユニバーサルサービス料	3
合計	6177

こちらはデータプランなので音声回線無し。キャンペーン適用中により10月からちょっとたかくなりそう。

合計

9107円

iPhone 5 (KDDI) 予定

内容	(円)
LTE プラン	980
LTE NET	315
LTE フラット	5460
テザリングオプション	525
キャンペーン(テザリング 2 年間無料)	-525
毎月割	-2180
au スマートバリュー	-1480
iPhone 5 64GB 分割支払金	3430
ユニバーサルサービス料	3
合計	6528

Xi のモバイルルータとどう両立させるか悩みものですが、近場に行くときもいちいちモバイルルータ持って行かなくて良くなりそうなのでパケット定額入れてみることにしました。

別に使わないときは外せばいいだけだし…

学割吹っ飛ばなければもうちょっと安くいけるんだけどなあ。無理だろうなー

(通信費が合計iPhone 5導入後は12711円になる予定)

SapporoRubyKaigi 2012

2012-09-17T07:48:30+09:00

札幌Ruby会議2012に参加してきました。スピーカー && 偽スタッフとして。

当然のように凄い楽しかったし、(わたしはお金払ってないけど) やっぱりスタッフの方々がんばりすぎな気がした。お疲れ様でした、楽しませて頂きました。

初めての札幌で、しかもまさかカンファレンスで来る事になるとは思ってませんでした。札幌、またきたいですね。居心地良い!

ちなみに、写真はここにあります: http://www.flickr.com/photos/sora_h/sets/72157631550173713/

今回はなんと400枚くらい。

金曜日の午前に10kmほど札幌を練り歩いた観光写真はこちら: http://www.flickr.com/photos/sora_h/sets/72157631551488300/

しかし、まさか tenderlove, miyagawa, matz とかと北海道で沖縄そば食べる事になるとは思わなかったな…

発表の話

Guide to Social Coding という話をしてきた。その前の@tricknotesの発表とややかぶっているのではないかと一瞬ビクッとした。

資料はこちら: https://speakerdeck.com/u/sorah/p/guide-to-social-coding

翻訳の話

ご存じの方は多いと思いますが、主に翻訳に徹していました。

雑談もできるように設置されたIRCサーバーはほぼ翻訳チャンネルしか生きてなかったけど、 IRCでスピーカーの喋ったことをなるべく翻訳するチャンネルがありました。

一応各セッションにスタッフから最低1人はトランスレーターとしてついていましたが、手助け歓迎という事だったので手助けしていた。当然非公式。でもスタッフの席に座って電源を借りさせてもらえました。ありがとうございます。偽スタッフです。

まさかあそこまでスムーズに訳せるとは思ってなかったし、スタッフ各位にお礼されました。お役に立てて光栄です。

とりあえずクオリティに関してはともかく、日本語→英語をひたすらやってました。

英語→日本語は無理ですね。日本語の生成速度より英語の生成速度の方が早い。

あと、日本語を書くときにどうしても「やあおまえら」とかになりがちなのでどうなんかなあと思うことも。

全く参考にならないかもしれませんが、これはほぼセッションをちゃんと聞きながら貢献する事ができる数少ない事だと思っていて、ついでに英語の意識が高まるので大変良いです。

なんというか、日本語を聞いてそれに対応する英語を高速で構成する練習になります。おかげで会期中、割とスムーズに英語を喋る事ができましたね。tenderloveとかdrbrainとかと。 try(:english) で喋ったけど予想以上にスムーズに喋れた。ぺらぺらって訳じゃないけど。

まあでも、自分のためにやってるんじゃなくて、非日本語圏の人向けにやっているのは誤解しないでいただきたく思います。

という訳で、もし機会があれば来年はちゃんと翻訳班として参加したいですね。

というわけで、@RubyKaigi2013のオーガナイザーの方々へ: もし気が向いたら翻訳班にお誘いください。お引き受けします!

Nexus 7

2012-09-10T23:13:23+09:00

Nexus 7がきました。かわいい。

サイズ的にも重量的にもちょうど良くて良い感じ。iPad に比べて物足りない感じはあるけど、使いやすい。

iPad もこのサイズでバリエーション持っていいと思うんだけど、開発者としてはリソースが増えると対応が面倒なのでやめて欲しい。

あと、Wi-Fi only の device のくせに地味に GPS が搭載されていてよかった。一番良いと思ったポイント。 /system/etc/gps.conf を調整したほうがいいかなー、どうだろ。

ホーム

こんな感じになりました。わりとふつう。背景はこれ

やった事

日本語のフォントが汚い!
adb backup -apk -shared -all (うろ覚え) で途中まで設定した物とアプリをバックアップ
fastboot oem unlock 後 Clockworkmod を fastboot boot でブートしてあげて、SuperSU.zip を flash (保証が飛びます)
adb restore でバックアップから復元
MigMix フォントをとってくる。
adb remount したあと adb push migmix.ttf /system/fonts/ しようとしたけど、adb remount がコケるので /sdcard/ にとりあえず adb push
adb shell で su で root になって

# mount (/system がどのデバイスファイルからマウントされてるか調べる) # mount -o rw,remount /dev/… /system # cp /sdcard/migmix-regular.ttf /sdcard/migmix-bold.ttf /system/fonts/ # vi /system/etc/fallback_fonts.xml ( の一番下に以下を追記) migmix-regular.ttf migmix-bold.ttf # vi /system/etc/fallback_fonts-ja.xml (同じ事をやる)
adb reboot でリブートする。フォントが綺麗になってることを確認する。終わり。

購入までの流れ

US の IP でがんばる

Nexus 7 は今のところ日本のIPからだと買えない
変な VPN 使いたくないなぁ。
EC2 micro が無料なので AWS のアカウントを取得して Ubuntu のイメージを us-west とかで立ち上げる
ssh のダイナミックポートフォワーディングで何もしなくても問題なく購入ページが開けました。

転送

ちなみに今回は同僚がまとめて6台購入して、送料を割ってみんなで安くNexus 7を手に入れる試みをしました。

米国日通の転送サービスを使った。6台送りつけたら商用?とかいう扱いにされて若干高くなった。Google Play の送料 + 日通の送料 + 関税でだいたい一人2000円。

socket.io で任意のeventを一つのlistenerで受け取る

2012-09-09T16:46:37+09:00

https://gist.github.com/3683181

無理っぽいのでこういうhackをするしかない。 Eventのinvoke周りは node.js 由来の EventEmitter を使っていて、その emit メソッドをラップして、本物のemitを実際に渡された引数で渡した後、別のeventとしてemitに飛んできた引数をargsとして渡しているだけ。

EventEmitter の emit は $emit に姿を変えていた

しかし socket.io がドキュメント無いのは驚いた。こういう知名度があって便利なライブラリ、わりとドキュメント無いのが多い。ドキュメントが、無い。人のこと言えないけど。

小さいコードなら今回のように自分で読んで解決できるけど、Rails のように巨大なライブラリがドキュメントなかったら絶望(デデドン) だと思う。

利用例

こんなふうに使います。

public domain なのでお好きにどうぞ。

Raspberry Pi + Shairport

2012-08-12T15:49:14+09:00

Raspberry Pi が届きました。後で Gentoo を入れますが、とりあえず Shairport 入れて Airplay 経由で音を流してみたりしてみます。

https://github.com/albertz/shairport

とりあえず流そうと思ったんですが、iOS 6 と相性が悪いので Pull #152 のパッチを当ててある。

これで繋がるようになったけど、たまに hairtunes が SEGV します。

あと、HDMI でモニタ繋いでて音が raspberry pi 側のジャックから出ない場合は R-Pi_Troubleshooting にあるように

$  sudo amixer cset numid=3 1 # Raspberry Pi 内蔵の端子に流す
$  sudo amixer cset numid=3 2 # HDMI に流す

と指定可能なようです。設定値保存されないぽい。リブートしたら戻った。

で、後はストリーム流すと「ブチッ」と音がなってスピーカーが心配になるような不快な音が流れるんだけど、これは albertz/shairport issue #25 にある方法で解決した。

/etc/asound.conf に

pcm.!default {
    type plug
    slave.pcm anticracking
}

pcm.anticracking {
    type dmix
    ipc_key 1024
    ipc_key_add_uid yes
    slave {
        pcm "hw:0,0"
        period_time 0
        buffer_time 0
        rate 44100
    }
}

を書いて、

$ ./shairport.pl -i music -d
$ while true; do aplay -t wav -f cd -F 0 -B 0 --device="plughw:0,0" music; sleep 1; done

こんな感じ。いまいちすっきりしないけど。

期待するのは間違っていると思うがraspberry piのサウンド出力そんなによくないので、今はHDMI経由で音をとってる。なんか高音が割れてる感じがするのよね。

RDP 経由で iTunes で CD をインポートする

2012-07-29T18:30:01+09:00

リモートデスクトップ (Remote Desktop Connection) 経由で iTunes を使った時に iTunes が CD を認識してくれなくて CD をインポートできない、という現象。

(当然接続先のマシンの CD ドライブに入れてる)

twitter で聞いたらセキュリティポリシーがあるらしい。有効にしたらちゃんと CD を認識してくれた。やったー

@sora_h セキュリティポリシーで禁止になっているのだと思います。これの手順（すべてのリムーバブル記憶域:リモートセッションでの直接アクセスを許可する）はどうでしょうか？ windows.microsoft.com/ja-JP/windows7…
— ysk-noh (@egtra) July 29, 2012

http://windows.microsoft.com/ja-JP/windows7/Burn-a-CD-or-DVD-over-a-remote-connection

Win-R (ファイル名を指定して実行) → gpedit.msc
"コンピュータの構成" → "管理用テンプレート" → "システム" → "リムーバブル記憶域へのアクセス"
"すべてのリムーバブル記憶域:リモートセッションでの直接アクセスを許可する"
有効化

多謝! しかしグループポリシーってなんでスタートメニューの管理ツールに出てこないんだろうね。

はてなブックマークでスパムアカウント扱いされていた

2012-07-27T16:33:32+09:00

そのためブックマークを公開設定にしていても、非公開扱いになっていた。

問い合わせたら「誤判定みたいです!」とだけ来て、「フムーン」と思ったけどその後 (今さっき) 追加の連絡が来て、こういう事らしい:

メインアカウントとサブアカウント (id:sora_h) で同じ内容でブックマークしているため。

さて、意図的にメインアカウントとサブアカウントで同じ内容をブックマークした覚えはないんだが、設定見なおしてみたらこういう事っぽかった:

メインアカウントは twitter @sora_h に紐付けられている
- あわせて、URL を tweet するとそれをブックマークする連携機能が有効化されている
サブアカウント (id:sora_h; 現在使っている事実上のメインアカウント) でも twitter @sora_h に紐付けられてる
id:sora_h でブックマークすると twitter 連携機能で tweet され、それをメインアカウントの連携機能が tweet を拾ってメインアカウントでもブックマークされるという感じ。

同じtwitterアカウントを2つ以上のはてなアカウントに紐付けられる事が起因だし、えーって感じ。

メインアカウントの方で連携外しておいた。

という訳ではてブが公開されました! b:id:sora_h

リーダブルコード読みました

2012-07-06T02:25:19+09:00

リーダブルコード ―より良いコードを書くためのシンプルで実践的なテクニック (Theory in practice)

posted with amazlet at 12.07.06

Dustin Boswell Trevor Foucher
オライリージャパン
売り上げランキング: 117

Amazon.co.jp で詳細を見る

まさかの献本ありがとうございます。 (何も関与していない)

買おうと思っていたらオライリーの人から「あれっ届いていませんか?」と twitter で言われてびっくりした。

で今さっき読了したのですが、内容的には濃い技術的内容ではなくサラッと読めるし「教訓集」になってて超良い。コーディング規約とは違い、「何故」が含まれていてとても良い!

コードレビューで斧がよく飛んでくる人も飛んでこない人も読んでおくべき本だと思いました。

リードリーダブルコード!!!

ちなみに、Kindle 版は 15 USD 程度 (Oreilly.com の ebook だと 27 USD) で手に入るっぽいです。日本語版の ebook まだ無し。Kindle 版だと DRM ついてるけど安いから Kindle 版でもいいかも。 Cloud Reader とかあるし。

~~途中で Boost のステマが流れてきたのが一番ウケました~~

Getting my dev environment on new Mac by hand

2012-06-19T23:57:34+09:00

新しい MacBook Air が届いたので、移行アシスタントを使わずに環境構築したメモ。

ただし、手抜きなのでアプリケーション設定とか dotfiles や homebrew, rbenv はそのままコピーして持ってくる。

バックアップについての詳細は過去の OS X Lion 再インストール記事を見てください。

起動

Lion からはかっこいいムービーはなくなりましたぽよ…
ことえりは選ばずに U.S. を選ぶ。無駄なゴミ設定ファイルを作らなくてすむ(らしい)
適当にユーザー作成してログインするところまで

システムの設定

FileVault 2

System Preferences を開いて Security をえらぶ
FileVault のタブを開いて、左下の南京錠アイコンを押して認証したあとに FileVault 2 を有効化する
/ ごと暗号化されました!

Trackpad

ページ送りなどの操作を 3 本指スワイプに変更
tracking speed を最速に

Keyboard

"Use all F1, F2, etc. keys as standard function keys" を有効化。
- デフォルトでは F1 などのキーは、キーボードに刻印された機能が直接機能していて、Fnキーと一緒に押すことで F1 などとして機能する。
- これを有効にすると逆転して、 Fn を押した時にキーボードに刻印された機能が動いて、デフォルトでは F1 - F12 として振る舞うようになる
Modifiers Keys… を押し、Caps を Control にする
- 後に USB キーボード (HHKB とか) つないだ時に、HHKB だと Fn+Tab で Caps が入力されてしまうので Caps を No Action に設定する
- この設定はキーボードごとにバラバラです、便利!
Keyboard Shortcuts タブを開いて、All controls にチェックを入れておく。テキストボックスなど以外のコントロールにもTabでフォーカスがあたるようになる

Finder

Finder に切り替えて Cmd-, で preferences を開く
"Show these items on the desktop" で External disks にする (デスクトップに外付けでマウントされたディスクなどが表示されるようになる)
"New Finder windows show" はホームディレクトリにしておく
Sidebar は Hard disks が - になってるのを ✓ にして、全部表示されるようにしておく
またホームディレクトリを Favorites のところのチェック入れて表示されるようにする
適当にウィンドウ開いて View メニューから Show Status Bar, Show Path Bar しておく

Dock

とりあえず Hiding を入れておく (自動的に隠れる)

Sharing

ホスト名を変更しておく

Date and Time

メニューバーの時計で秒を表示されるようにしておく

Mission Control

Mission Control: F3
Application Windows: F5
Show Desktop: F6

に割り当てる。OS X Tiger (10.4) からの名残だわ…

また、 "Automatically rearrange spaces" はオフ。

設定ファイル

設定ファイル位置詳細も再インストール記事を見て。
Preferences は今回, alfred, aperture, iTunes, iWork, Terminal, Divvy, reeder, skitch, skype, teamspeak3, 夜フクロウ, MacVim, Limechat, KeyRemap4MacBook のをコピーした。
Application Support も Alfred, Aperture, KeyRemap4MacBook, Limechat, Reeder, Skype, 夜フクロウを。
Keychains/login.keychain もリプレースする

アプリケーション類

今回は以下を入れた

Alfred
Aperture
Divvy
Dropbox
Google Chrome (dev)
Google Japanese Input (dev)
Growl
iWork
LimeChat
MacVim
Music Manager
Reeder
Skitch
Skype
TeamSpeak 3 Client
VMware Fusion
Xcode + CLI tools
YoruFukurou

設定は事前にコピーしてあるからだいたい普通に動く。

git リポジトリの working copy とかは全部 Dropbox に突っ込んでいるので、開発環境構築は Dropbox の同期が終わるのを待つ。

Homebrew

パッケージマネージャ? Macports? Fink? まだそんなもん使ってるの???

時代は homebrew です。

面倒なので ~/brew をそのまま手元にコピー、移行終了。
(私は homebrew を ~/brew にインストールしています)

その他データ

iTunes とか Aperture のライブラリも適当にコピーしておきましょう。

dotfiles など

~/{.ts3client,.topcoder,.zsh_history,.zshrc_env,.rbenv,.ssh,.gitconfig,contestapplet.conf,local} をコピーする。
~/git は ~/Dropbox/Codes/git とかに symlink を貼る
~/git/config に cd して source memo (ひどい)
- symlink される
- https://github.com/sorah/config
chsh -s /bin/zsh で zsh にする
MacVim を起動して :NeoBundleInstall! してプラグインを clone しておくのも忘れずに。
- あとで cd ~/.bundle/vimproc && make -f make_mac.mak しておく

tweaks

defaults write com.apple.Dock autohide-delay -float 0 && killall Dock
- Dock を自動的に隠しているときに、マウスポインタ当てた時に間髪なしに表示されるようになる
defaults -currentHost write -globalDomain AppleFontSmoothing -int 1
- 外部モニタ接続時のアンチエイリアスが狂うのをなんとかする。

あとは

Dock に適当にいろいろ突っ込んだり
start up のアプリ (Limechat, Skype, YoruFukurou, Dropbox, Skitch, Divvy, Growl) を設定したり
終わり。

MacBook Air 13" (Mid 2012)

2012-06-19T23:37:19+09:00

Ivy Bridge 搭載 MacBook Air 届きました。職場のマシンが Core i7 で、今まで使っていた MacBook Air (Late 2010) が Core 2 Duo でストレスフルだったのでカッとなった。

スペック

MacBook Air 13-inch (Mid 2012)

2.0GHzデュアルコアIntel Core i7（Turbo Boost使用時最大3.2GHz）
8GB 1,600MHz DDR3L SDRAM
256GBのフラッシュストレージ
バックライトキーボード (US) + 製品マニュアル

ファーストインプレッション

麻雀情報

2012-06-17T12:49:58+09:00

最近再び twitter とか Team Pasra の方で麻雀する事が多くなって、「いつも麻雀なにでやってるの」等と言われたのでまとめておく。

天鳳

http://tenhou.net/

定番なので解説はしませんが、安定してデザイン等も悪くなく、会員登録とか面倒じゃなくて気に入っています。twitter とかで天鳳個室を見つけてはここで打っています。

天極牌

なんか名前が面倒ですが、Hangame とかいうブランドで出てる麻雀アプリです。iOS, Android 向け。

Team Pasra でやる時は PC でできない人間がいるので良いこういうアプリを探していたが、なんだかんだこれに行き着いた。

良い

会員登録不要 (でもけっきょく iPhone, Android, iPad で戦績同期するために登録した)
ルームコードとかいうので気軽に部屋作って知り合いと打てる
「端末移行」という名前だけど、hangame id でそこからログインすると全部ログインした端末で戦績等が共有される

ダメ

部屋を作ってからルールの変更等が効かない
iPad、Retina じゃなくてもちょっとじゃぎってるらしい (Retina ではじゃぎーは気にならない)
iPad で画面をヨコ固定した時に、SmartCover のチルト的な使い方ができない (下に Smart Cover 固定部分が必ずくる)
プロフィール編集や友達登録などの画面に行くためには、上部 Hangame ステータスバーの、右上にある電池の左のアイコンを押す必要がある
- とてもわかりにくい
- hangame プラットフォームでは統一された操作なのかもしれないが、初見の人に解説がないのはダメと思う
自分の選択が求められている時の音が他のSEと同じなので、画面注視してないと自分の手番がきてるのに気づきにくい
- 比較: 天鳳は自分の手番等の時は SE が違うのでわかりやすい!

しかし、これが今のところ一番良いモバイル向けのアプリなのでこれを使うしか無いんだな。

ところで「相互友達」ってなんだろう。このアプリでの「友達」はtwitterでのfollowみたいなもんなのかな?

第3回開発コンテスト24 表彰式に行ってきた #24contest

2012-06-03T22:10:03+09:00

バイト先ではここ数年、毎年開発コンテスト24という物をやっていて、課題発表後 24 時間でそれに関係した何かを作るというイベントがある。今年の第3回開発コンテスト24 の表彰式があるとのことだったので、顔を出してきました。

東ダンスネットワークの LT が一番おもしろかった。ひとでくんさんにブロック解除された。

あと、@hatone さんにノクトンとかいう F0.95 のレンズを借りてマニュアルフォーカスでほとんど写真を撮っていた。(Flickr 上ではレンズのEXIF情報がないのがそのレンズでとった奴です)

写真: http://www.flickr.com/photos/sora_h/sets/72157630025136972/

みなとRuby会議01 行ってきた #minatork01

2012-06-03T21:58:49+09:00

みなとRuby会議01 に行って来ました。 みなとっぽい会場でした!!

ソーシャルコーディング: @kei_s とあみだをやりました。あみだやったあと 30 分くらいプロジェクタにつながれてた @r7kamura 君の画面を見てた。他人のコーディング見るのは楽しい。
- コードはこれ https://gist.github.com/2856619
Minami.rb 楽しそう。
@nay3 の話はかなり分かる話だった。Rails は慣れればかなりかわいいですね。慣れればね。
Enumerator::Lazy ベンリー
Ruby Kaja 楽しみ
懇親会ではジンジャーエール飲んで結構おかわりしてたら、ピッチャーで来て、ピッチャーで来た途端周りの大人まで飲み始めて、5分にピッチャー1本消費するとかいう訳の分からない事やってた。徐々に出てくるのが遅くなってきて、店員のいらだちを察しました。

尚、写真はこちらです: http://www.flickr.com/photos/sora_h/sets/72157630011542228/

自転車買った

2012-06-03T21:54:39+09:00

Grandir(グランディール) 24インチシマノ6段変速クラシック風ロードバイクグリーン CR-246G

posted with amazlet at 12.06.03

Grandir(グランディール)
売り上げランキング: 1530

Amazon.co.jp で詳細を見る

安かったのでつい。ついでにサイクルメータ (コンピュータ) も変えた。CATEYE の MITY 8 から COMMUTER にした。ワイヤレスだわーい。無駄に温度計もついてる。

キャットアイ(CAT EYE) サイクルコンピュータ CC-COM10W

posted with amazlet at 12.06.03

キャットアイ(CAT EYE)
売り上げランキング: 843

Amazon.co.jp で詳細を見る

Nikki

2012-05-30T00:09:21+09:00

日々の 1 つのブログエントリーにするには短すぎる話題、でも twitter 等に書くよりちゃんと置いておきたい post を日記として tumblr で開設した新しいところに書いていく事にしました:

http://diary.sorah.jp/

このブログはこのブログでちゃんと更新を続けていくけど、diary.sorah.jp は毎日更新したいところですね。

SECCON CTF つくば大会 2日目

2012-05-20T21:51:22+09:00

(昨日の続きです)

最終的に 2507 点、13 チーム中 4 位で終わりました。やったね!

開始直後 2 位から、徹夜で問題を持ち帰っていじっていた連中が一気に通していった所為で 7 位に転落して諦めていたけど、なんだかんだ最終的に 4 位まで戻れた。

(うちのチームは家等で問題の続きをやったりは全くしなかった)

SECCON CTF つくば大会 1日目

2012-05-19T22:34:55+09:00

MacBook Air が他者の影響により机から滑り落ちる
MBA の上の HHKB も同じく滑り落ちる
HHKB 側に刺さっていた USB miniB プラグが MBA の液晶に衝突
上記画像の通り

といた問題は 3つ。

練習問題
Web 系の問題 (300 点, 一番乗り)
バイナリ系の問題 (400 点, 一番乗り)

うちのチーム (IMOCAN) は 1007 点で 1 日目終了時点で 2 位。終了直前に 0 点から一気に 1100 点になったチームが居て怖いですね。

明日が終わったらには最下位になってそうだな。

Web 系の知識ないのに 300 点一番乗りで解けたし、答え分かっちゃうと拍子抜けする。しょうもないミスで 30 分くらい使ってたし。 (煽るつもりはないです)

(2日目の記事に続く)

スピーカー買った

2012-05-16T21:25:03+09:00

ロジクール Bluetooth対応ワイヤレススピーカー (ホワイト)Logicool Mini Boombox TS500 TS500WH

posted with amazlet at 12.05.16

ロジクール
売り上げランキング: 22351

Amazon.co.jp で詳細を見る

Logitech の Mini Boombox というスピーカーを買った。今月頭にやったハッカソンで、持ち歩けるサイズのよさげなスピーカーを探した結果。

Divvy が便利すぎる

2012-05-11T23:21:45+09:00

http://mizage.com/divvy/

@r7kamura 氏が言及していたので調べて導入したのだけど、これは便利すぎる。

何をするソフトウェアかと言うと、ディスプレイをタイルに分割して、ウィンドウをタイル(範囲)にピシッとリサイズ・移動するという簡単な物。もちろん何分割するかは縦横それぞれ決められる。

任意の範囲に対してショートカットを割り当てる事もできて、もちろん Divvy の呼び出しにもグローバルなホットキーを指定できる。たとえば画面の左半分を H キーに割り当てておけば、ホットキーを叩いた後 H を叩けば左半分に画面がリサイズ・移動してくれる。左右にウィンドウを綺麗に楽におけて便利。

あとはオプションで toggle なんたら、を有効にしておけば、同じショートカットをもう一度叩けばサブスクリーンに移動してくれる。サブディスプレイ繋ぎ直した時にキーボードだけでウィンドウを整理できるから重宝する。

というわけで、Divvy 購入して損無いと思う。Mac App Store で 1200 円でした。

http://mizage.com/divvy/

Show response time in Rack app (Sinatra)

2012-05-10T00:32:07+09:00

Sinatra::Base + Thin doesn't show request path and response time.

You can show response time by writing this class and modifying your run line in your config.ru

日本語

Sinatra と Thin 使うと、レスポンスタイム出してくれないから、Rack の run に渡すクラスに、一つオブジェクトを挟めてレスポンス返すまでの秒数を計測するクラスを書いた。

config.ru に Stats クラスを書き込んで、run の行をちょっといじれば表示してくれます。

Ruby から iTunes DJ の次の曲を指定する

2012-05-06T11:37:38+09:00

play に対抗する物を作っていて、同じように iTunes DJ を使おうとして play 氏がどうやって iTunes DJ に次の曲として指定してるのかみたら、Add to queue で次の曲ではなくキューの最後に追加するだけ、という仕様で全く参考にならなかった。

自分は単純にボタンを押したら次に再生されるようにしたかったので、頑張って次の曲に追加するスクリプトを rb-appscript 使って書いた。

iTunes の Applescript インターフェース、プレイリストに曲を追加するのは末尾に追加しかできなくて、要するに以下の手順を踏まないと間に曲を差し込むことができない:

末尾に追加したい曲を入れる: [曲1, 曲2, 曲3, 追加したい曲]
末尾に既存の曲を入れる: [曲1, 曲2, 曲3, 追加したい曲, 曲1*, 曲2*, 曲3*]
先頭にある既存の曲を消す: [追加したい曲, 曲1*, 曲2*, 曲3*]

この方法しか無いんじゃないかと思ってググってたらやっぱりこれしか方法がなくて、しかしググったおかげか、ループを使って消してくのかと思ったらたった 3 行で実現できるぽくて、ループでやると滅茶苦茶遅い事が判明した。

http://hints.macworld.com/article.php?story=20040830035448525

Applescript 本当に面白い仕様だと思う。

iTunes の設定

iTunes DJ で voting を有効にしてるとダメなので設定をオフにしましょう。

Voting を有効にしてると、プレイリストが曲の重複を許さなくなり、上述の方法が通用しなくなり道が閉ざされる。

ハッカソンした

2012-05-04T23:59:59+09:00

@r7kamura 氏と前からハッカソンしたいですね、という話になっていて、 GW だし美少女 @aereal さんも関西からきてたので、ちょうど良いタイミングだと思い急遽ハッカソンした。

自分は android-plugin を使って Scala で Android アプリを書いていた。一応帰宅後もぼちぼちコードを書いて完成させました。

成果物

tagtodo

IC カードとかを重ねると設定した URL を開いてくれます。便利ですね。

アプリケーションを起動して NFC の API で読み取れるカードとかを、Galaxy Nexus 等 NFC と純正 API を持ったデバイスに重ねてやると、カードの ID 的な物を読み取って、URL とカードの名前 (編集時の識別用) を聞かれるので、開きたい URL と名前を入力して保存。

その後ホーム等に戻ってカードを重ねてやると登録した URL が開きます。便利ですね。

もちろん Android の intent を使っているので、たとえば http://m.foursquare.com/venue/... みたいな URL を登録しておけばよく使う venue へのチェックインが容易になりますね、やったね!

Felica Lite の空のカードかって URL 焼けばいいだけの話なんだけど面倒だったので作りました。

アイコンなんとかしたらたぶんマーケットに投げる。Scala で Android アプリ書いて得た知見はまたそのうち別にエントリします。

BGM

sorah の iTunes ライブラリを開放して、スピーカーがなかったのでヘッドホンをスピーカー代わりにして流していた。

iTunes DJ という機能がとても便利で、iPhone 等から他人が曲のキューに追加できるし、とても便利。ついでにレート高めの曲を優先的にする、みたいな設定があるので、一人でシャッフル再生する時にも活用しています。

まずスピーカーまともなの欲しいと思っていたので、これとか欲しいですね。 (wishlist)

LOGICOOL ポータブルスピーカーノートPC向け Z205

posted with amazlet at 12.05.05

ロジクール (2010-04-23)
売り上げランキング: 1289

Amazon.co.jp で詳細を見る

しかし iPhone からしかリクエストができないので、PC からもリクエストが出来ると便利、という話が出た。

それについては github の人が書いた play とかを知っていて、r7kamura さんもそれを推してきたので帰宅後に調べてみたら、iTunes DJ が使われてるからオオッ、と思ったんだけど ruby 1.8.7 でしかうまく動かなくて、 Pusher 等外部サービスに結構依存してて自分的にはあまり好みじゃない感じ。

単純にキューに追加したりする機能とリアルタイム通知機能だけを持った sinatra アプリケーションを作ろうかなと思った。次のハッカソンまでに用意します!

お昼

バーガーマニアに行ってプラチナバーガーを食べた。おいしかった。プラチナ、たぶん白金台だからかな...

まとめ

r7kamura さん会場提供誠にありがとうございました。

またやりたい! 一緒に何か作るのもよさそう。

Building mruby for android

2012-05-01T23:52:08+09:00

android-ndk を standalone に使えるようにしたのはこのためなのだけれど、

mruby (a.k.a. RiteVM, 軽量 Ruby) を動かせるかと思ってセットアップした。結果的には普通に動きました。

ただ、ビルドするときに mrbc をホストで実行できる必要があるみたいなので、ちょっと弄った。

make-standalone-toolchain.sh で作られた gcc 等に PATH が通ってる事を前提として、以下の手順でビルドできました:

$ git clone https://github.com/mruby/mruby.git
$ cd mruby
$ make
$ cp bin/mrbc .
$ make clean && rm **/*.o

$ make CC=arm-linux-androideabi-gcc LL=arm-linux-androideabi-gcc
...
/bin/sh: ../bin/mrbc: cannot execute binary file

$ cp ./mrbc bin/mrbc

$ make CC=arm-linux-androideabi-gcc LL=arm-linux-androideabi-gcc 
# ↑ will fail at building mrubysample. you can just ignore because it's not needed.

$ file bin/mruby
bin/mruby: ELF 32-bit LSB executable, ARM, version 1 (SYSV), dynamically linked (uses shared libs), not stripped

あとは ./bin/mruby を adb push 等で Android に転送して実行できるようにしてあげればいいと思います。

Have fun!

Using toolchains standalone in android-ndk

2012-05-01T23:36:50+09:00

Android には NDK (Native Development Tools) がある。要するに C とか C++ でちょっと高速なアプリケーションを書いたりできるらしい。まぁ、察せるとおりクロスコンパイラが入っている。

Android で動くバイナリとかを吐く一番速い手段がたぶんコレ。

OS X だと homebrew を使って

$ brew install android-ndk

のようにしてインストールする事ができる。

homebrew だと brew --cellar android-ndk で表示されるディレクトリの下にバージョン名のディレクトリがあり、その下の toolchains/arm-linux-androideabi-4.4.3/prebuilt/darwin-x86/bin とかに gcc が転がっている。

が、これを普通に叩いてもちゃんと動いてくれない。インクルードパスとか。

しかしパッケージ内にちゃんと standalone に gcc とかを使えるようにしてくれるスクリプトがあったのでメモ:

# r7c はインストールされているバージョンに置き換えること
$ cd `brew --cellar android-ndk`/r7c
$ ./build/tools/make-standalone-toolchain.sh --ndk-dir=`pwd` --install-dir=$HOME/opt/android-ndk-standalone

これで ~/opt/android-ndk-standalone/bin にちゃんと単体で動く gcc 等が入るので、$PATH を通したりすれば OK.

Cycled Yokohama

2012-04-30T23:16:55+09:00

横浜の方にちょっと自転車を持って行って自転車でふらふらしてきた。場所によっては徒歩だけど。

Ruby に最初に触れた時に使ったチュートリアル

2012-04-27T01:25:35+09:00

Ruby をはじめるきっかけは覚えていないのだけれど、最初にどういうチュートリアルを見たかは内容と ruby-lang.org からリンクが貼られていた、という事しか覚えてなく、そして今それがリンク切れしていて名前が長年分からなかったのだけれど、最近思い出すきっかけがあったので今度は忘れないようにメモ。

で、何を使ったかというと、Learn To Program の日本語訳です。今は日本語訳リンク切れしてますね…

これは「はじめてのプログラミング」という意味ですが割とちょっとプログラミングかじってても良いチュートリアルだと思います。

オブジェクト指向便利ーみたいな事おもってました。 (あれ、当時 PHP 使ってたぞ???)

日本語訳はオライリーから出てますね。

初めてのプログラミング第2版

posted with amazlet at 12.04.27

Chris Pine
オライリージャパン
売り上げランキング: 104026

Amazon.co.jp で詳細を見る

↓ 原著書籍版

Learn to Program (The Facets of Ruby Series)

posted with amazlet at 12.04.27

Chris Pine
Pragmatic Bookshelf
売り上げランキング: 160309

Amazon.co.jp で詳細を見る

まぁ、プログラミングをある程度経験してる人なら @yugui 本のほうが良いと思う

初めてのRuby

posted with amazlet at 12.04.27

Yugui
オライリージャパン
売り上げランキング: 6285

Amazon.co.jp で詳細を見る

SONY の Bluetooth ヘッドセットが便利

2012-04-26T01:27:55+09:00

SONY の Bluetooth ヘッドセットには、数年前から自分で好きなイヤホンを差し込んで使えるという物があって、好きなイヤホンやヘッドホンを刺して音楽を聴けるのでとても重宝していた。

最近、というか自分が持っているモデルの後からは USB で充電できるようになっていて前から買い換えたいなーと思っていて、片道 2 時間通勤を始めるにあたって買い換えた。

SONY Bluetooth ワイヤレスオーディオレシーバー BT30 ブラック DRC-BT30/B

posted with amazlet at 12.04.26

ソニー (2009-11-10)
売り上げランキング: 19081

Amazon.co.jp で詳細を見る

SONY Bluetooth ワイヤレスオーディオレシーバー BT30 ホワイト DRC-BT30/W

posted with amazlet at 12.04.26

ソニー (2009-11-10)
売り上げランキング: 15072

Amazon.co.jp で詳細を見る

比較

↑ DRC-BT15P

もともと自分が持っていたのは DRC-BT15P で、これと比較すると

USB で充電できるようになった
バッテリーが 4 時間くらいから 7 時間くらい持つようになった (そのかわり一回り大きくなった)
クリップが大きくなって取り外し不可になりクリップの信頼性が向上
ジョグスイッチが DRC-BT15P に比べ現行モデルのほうが飛び出て大きいので、メッセンジャーバッグをおろしたりする時や電車の中でぶつかると曲が送られたりする
マルチポイントに対応し、ヘッドセットプロファイルと A2DP 等の音楽再生のプロファイルそれぞれ 1 つずつ、同時接続できるようになった

という感じ。

全体的にとても良い買い物だと思う。

職場でもマシンから音楽を飛ばすのに使っていて、その時にちょっと飲み物を飲みに行こうとすると距離の所為かさすがに音声が途切れ途切れになる。いずれにせよケーブルがまとわりつかないので便利。

SHURE のイヤホンちょっとケーブル長いですね。短いケーブル欲しい…

マルチポイント

上記のようにマルチポイントに対応していて、例えば iPhone と MacBook を同時に接続できる。MacBook で iTunes を使い音楽を再生しながら、iPhone で通話を受け取る、といった事ができる (同時に両方の音源を再生するのはできない。待受でもう一本セッションを保持できるといった感じ)

ただ、その所為か iOS 側の Bluetooth 接続の挙動とうまくやっていく必要が生じる。 MacBook (OS X Lion) と iPhone 4S (iOS 5) で、iPhone をハンズフリー、MacBook を A2DP としてうまく接続する時以下のようにしてつないでいる。

OS X 側で Bluetooth メニューを開いて DRC-BT30 のサブメニューにある "Use as Audio Device" をクリック
iTunes 等にフォーカスをあわせて、再生等を速攻でできるようにしておく
すかさず DRC-BT30 の電源を入れ、起動音が鳴ったら iTunes だったらスペースバーを叩いて音源を送信し始める
たぶん音楽が流れ始める。

いちいち iPhone の BT 切るのが面倒だとはいえ、割と面倒。良い方法があれば教えてください。

具体的にどういう事かというと、 iPhone が A2DP プロファイルでのセッションを確立する前に OS X の方でセッションを確立してる。そんでもって初めて音声を送信しはじめないと接続してくれないので iTunes 等で再生してやる必要がある。Chrome の <video> とかだとうまくいかない事が多いので、iTunes を使ってます。

iOS のほうで音楽再生しない限り A2DP セッションはらないでおくとかいう挙動にできたら良いんだけどなぁ。

OS X 上での tmux 上での nohup 事情

2012-04-24T00:27:35+09:00

sorah@americano /tmp $ nohup echo hi
appending output to nohup.out
sorah@americano /tmp $ cat nohup.out 
nohup: can't detach from console: Undefined error: 0

OS X 上の tmux で nohup を叩いても期待通りに動いてくれない。

OS X 上でしか再現しなかったので、pbpaste とか pbcopy が動かないのと同じ原因と仮定して、tmux-MacOSX-pasteboard を設定したら動くようになりました。

めでたしめでたし。

Sid Meier's Civilization V 買った

2012-04-22T08:28:04+09:00

Steam で買った。39.99 USD (Team Pasra 基金による補助ありで)。日本円で 3200 円くらい。

チュートリアルをやらずにとりあえず @chihirow と、同じタイミングで購入した @akazora とプレイ。

チュートリアルやらないと何をやればいいのか途中で詰まるね。ブラウザ三国志みたいに領地獲得とかあって面白い。あと蛮族ウザい。

というわけでしばらく Team Pasra ではこのゲームで遊べそうです。

見つかった情報サイト類

Team Pasra でのプレイの様子

Team Pasra のメンバーとわいわいやっております。

sorah の開発環境まとめ 2012 年春号

2012-04-21T14:11:58+09:00

自分の開発環境等についてまとめておきます。あまりすごくない。

ふろく

github - sorah/config に sorah の使っている dotfiles などが置いてあります。

エディタ

Vim を使っています。OS X だと MacVim.

プラグイン

NeoBundle.vim を使って管理しています。

.vimrc を見ると、主に以下のプラグインを使っているようです。全部書くのは面倒なので一部だけ。

metarw-simplenote.vim - Simplenote を metarw インターフェースで読み書きするプラグイン (拙作)
rails.vim - Vim is forever. Rails 周りの補助。
sudo.vim - sudo でファイルを保存したり読み込んだり。
quickrun.vim - <leader>r でそのファイルを即座に vim 上で実行できます。TopCoder でテストコードも入れてくれるプラグインとかと組み合わせてよく使います。
neocomplcache - 強力な自動補完を提供してくれます。
metarw - ファイルを編集するような感じでプラグインが提供する文字列などを編集できるようにできるようにするライブラリ。
vimproc - 非同期実行のサポートをするライブラリ。quickrun や vimshell 等で無いと困る。
vimshell - vim 上で vim script で実装されたシェル。たまにつかう。

vimrc

.vimrc にある。戦闘力は 505 程度だしまだまだですね。

シェル

zsh を使っています。

zshrc はこれ: .zshrc

~/.zshrc_global_env と ~/.zshrc_env を読み込むようにしていて、前者はそのプラットフォーム向けの固有設定、後者は端末毎の固有設定という扱いで global_env は適当に config リポジトリからシンボリックリンクを貼ったりします。

.zshrc がやっていることは簡単で、$PATH をあちこちに通して、~/git/*/*/bin にも $PATH を通したりし、

alias をいろいろ設定して (ホスト名の入力で tmux で新規ウィンドウ開いて ssh 接続しにいったりできるようにしたりとか)

precmd 等で tmux 側のウィンドウタイトルにコマンド名やカレントディレクトリなどを表示するフックなどを設定しています。

あと、ssh の agent forwarding を tmux 内でもうまいこと使えるようにする hack 等もいれています。

そして最後に tmux を起動。

ホームディレクトリの構造

こんな感じです:

~/git - git リポジトリの working copy を入れるところ。さらに一階層言語毎におおまかにディレクトリを掘って入れています。実態は Dropbox 内のディレクトリへのシンボリックリンクで、全て Dropbox に同期されるようにしています。
- 言語名 (ruby とか) - ruby 等の場合は zshrc の方で lib ディレクトリを RUBYLIB 環境変数に入れたりしています。
- リポジトリ名
~/work - 仕事関係のリポジトリの working copy を入れる。 Dropbox に同期されないようにするため。
~/sandbox - リポジトリにするまでもない単発のコードを入れる。~/git と同じように下にさらに一階層言語毎にディレクトリを掘ってある。最近あまり使わなくなった。

アプリケーション類

YoruFukurou, Limechat, Chrome (dev) があれば生きていける。

環境構築方法

OS X の場合。

iTunes ライブラリを外付け HDD 等から引っ張ってくる。
USB メモリ等に ~/Library/Preferences/com.apple.Terminal.plist を入れておいてそれをコピーしてくる。
USB メモリに ~/Library/Application\ Support/YoruFukurou と ~/Library/Preferences/com.YoruFukurouProject.YoruFukurou.plist を入れてそれをコピーしてくる。
USB メモリに ~/Library/Preferences/net.limechat.LimeChat.plist を入れておいてそれをコピーしてくる。
YoruFukurou, Limechat, Chrome (dev) をいれる。
XCode を入れる。
Dropbox を入れて同期が終わるのを待つ。
ln -s $HOME/Dropbox/.../git $HOME/git; ln -s $HOME/Dropbox/.../sandbox $HOME/sandbox を実行する。
cd ~/git/config && source memo する。これで dotfiles がホームディレクトリにシンボリックリンクされる。
chsh で zsh をログインシェルにする
MacVim を入れて、:NeoBundleInstall をした後に cd ~/.bundle/vimproc && make -f make_mac.mak する。

おわり。

Sakura

2012-04-06T23:59:27+09:00

お昼に桜を見る機会があって見たのだけれど、白金台周辺は満開でした。綺麗。

iPhone で写真を撮ったのでとりあえず上げておいた: 2012 Sakura

今年は Flickr Pro も更新なんだよな。

ちなみに入社して6日、出社も3回目でした。徐々に慣れてきつつある。自炊力向上も頑張っています。

Joining COOKPAD

2012-04-02T21:26:00+09:00

(English is at the last)

クックパッド株式会社にアルバイトとして入社して、初出社してきました!

昨日書いた「就職します」記事は社名の部分の UTF-8 バイト列だけピンポイントにおかしくなっていました。ごめんなさい! でもコードポイントが 0x7000 ズレているだけだからいいよね!

もともときっかけとしては、

クックパッド楽しそうで，周りの話を聞く限り良い会社だなーと思っている．是非働きたい…可能なら．
— そらはー (@sora\_h) October 8, 2011

@sora_h 突然のリプライ失礼します、クックパッドの井原と申します。お休みの期間等ででも、試されますか？
— Masahiro Ihara (@ihara2525) October 8, 2011

こんな事に。

この後話を進ませてもらって何度か足を運びアルバイトとして週 3 日、朝から夕方まで働く事になりました。

(こないだも目黒あたりにfoursquareチェックインしてtweetが流れたりとか、その前は at クックパッドというタグ付きでご飯写真を2回ほど上げたりとかで一部の人には察されていたかと思われるが)

ちなみに高校は行かないということは FAQ にも書いていたのですが、まあ高校は行かず、残りの週 4 日で勉強して高認を取得して大学には行こうとは思っています。その辺はもう自分で考えているのでほっといてほしい... (答えるのがだるい)

で、実際に初出社してですが早速 @takai さんにプレッシャーかけられるなどとてもこわ...楽しい職場になっております。

あと @mrkn 等には「中卒」と紹介される事が多いですね。まあ、そうですね。仕方がないですね。 (訂正: 呼ぶのではなく紹介される時にだけでした)

現状不安な事は明日朝起きたら仕事用のマシン等のパスワードと仕事用 SSH 鍵のパスフレーズを忘れていないかという点だな。忘れそうで本当に怖いですね。

なお、会社の雰囲気などは 941 さんのブログを見る事をおすすめします。(他力本願)

というわけで週 3 日は東京にいるとおもいます。

English

I'm joining COOKPAD Inc. today and started working at COOKPAD as a part-time developer. :-)

The company, COOKPAD is the largest recipe sharing website in Japan. (here's about the company in English.) I'm excited to work here because there are many brilliant co-workers in the company!

And also today I become not a student. But you know I'm just 15. I'll continue studying without going school in remaining days of a week.

This year will be exciting year for me, (repeating) I'm excited to work!

BF-01D ファーストインプレッション

2012-03-26T22:37:37+09:00

BF-01D を買ったのでとりあえずファーストインプレッションを。

まずそもそも BF-01D は去年の夏頃に出る予定だった Xi の Wi-Fi ルータで (その時の型番は BF-01C とかだった気がする)、突然延期が発表され 2012 年春モデルとして BF-01D と型番を変更し仕様が一部変更されて先日 3/22 に発売された。

なんか重量が...
なんかサイズが...
連続通信時間が...
FOMA ハイスピードの下り速度向上
無駄に 16GB の内蔵ストレージ搭載

まぁ、人柱だな。

よくわからない製品だがだが、これはバッファローの光ポータブルこと BF-01B の Xi 版のような存在であるため割と安定するんじゃないかと思って購入。

料金プラン

ヨドバシマルチメディア宇都宮で購入。細かい価格はうろ覚え。

24回払い: 35910/24 = 1365 (/ 月)
Xi データプランフラットにねん: 4010 円 (〜 4 月), 4935 円 (5 月〜 9 月), 5935 円 (10 月〜)
mopera U: 525
月々サポート: -840
ユニバーサルサービス料: 5

つまり、月額 5065円 (〜 4 月), 5990円 (5 月〜 9 月), 7040 (10 月〜)

データプランの金額が違うのはキャンペーンとかその辺。詳しくは自分で調べて。

ハードウェア

3G, HSUPA, LTE (Xi) 対応
あまり電池持たない?
なんかデカくて重い?

みたいな噂が。

実際はどうだったかというと、

大きいけどまぁ大きさは良いとしてもちょっと分厚いかな
裏フタ開けるとバッテリーがすごい小さいかな、バッテリーどれくらい持つのかなあ。
クレードルが付属してきてイーサネット端子があり、イーサネットコンバータもしくはイーサネットにつないだ回線で親機として作動させる事ができる。面白い。
デザインについては悪くないと思う。

ソフトウェア

b-mobile wifi とは違ってまともな感じなので扱いやすくて良い。ログインしなくても電池状況・電波状況等は見れる。
しかし、ソフトウェア側から Xi なのか FOMA なのかわからないのは辛い。いや、実際には管理画面にログインしてステータス→ログを見て、 "LTE connected" 的なログを探しそれが最新か確かめればいいんだけど、面倒だな。
- 後述するが、XML で詳細情報を取ることに成功したのでそれだと LTE かどうかのフラグっぽいのがあった。
- ちなみに、LTE かどうかはハードウェア側、つまり本体LEDの色で分かる。水か青でFOMAかXiらしい、けどぱっと遠くから見てわからないよなあ。
Personal Media eXchange とかいうよくわかんないサービスに対応していて、Android アプリダウンロードしてみたけど管理画面のパスワードがデフォルトの空のままである事を想定していて何もできなかった。
- Android 向けの shark でパケット読み取った結果、電池情報等を XML で取得する方法がわかりました。どうもありがとうございます。感謝いたします。

通信速度

明日ちゃんと確認するけど、LTE か確認してないけど speedtest.net の Seoul サーバに iOS アプリから確認した所以下のような結果だった
- 場所: 宇都宮駅前 (宮の橋交差点付近)
- 下り: 91.0 KB/s
- 上り: 57.2 KB/s
なんか speedtest.net よくないきがする。。。

詳細なステータスが乗った XML を見る方法

Android 向けの Personal Media eXchange アプリをダウンロード、 Android 版 wireshark でパケットキャプチャした結果以下の方法で電池情報、ネットワーク状態などが取得できた。

URL

http://<ルータのIPアドレス>:8888/status
例: http://192.168.1.13:8888/status

にアクセスすると BASIC 認証を求められるので、ルータの管理画面にログインする時と同じようにユーザー名 root, パスワードにルータに設定した管理画面パスワードを入力すれば見れるはず。

取得できる情報と意味

こんな XML が手に入ります。項目の意味などは一部推測です。

<?xml version="1.0" encoding="utf-8"?>
<pwrStatus>
  <model>BF-01D</model>
  <vender>DOCOMO.</vender>
  <fwVersion>1.83</fwVersion>
  <apiVersion>1.0</apiVersion>
  <routeInterface>0</routeInterface>
  <power>
    <battery>35</battery>
    <standby>0</standby>
    <autoOff>0</autoOff>
  </power>
  <interface id="0">
    <connected>true</connected>
    <route>true</route>
    <rssi>-44</rssi>
    <ssid>atebadf00d</ssid>
    <bssid>de:ad:be:ef:fe:ed</bssid>
  </interface>
  <interface id="1">
    <connected>true</connected>
    <route>false</route>
    <rssi>-71</rssi>
    <lte>false</lte>
  </interface>
  <interface id="2">
    <connected>false</connected>
    <route>false</route>
  </interface>
</pwrStatus>

pwrStatus → model: モデル名
pwrStatus → vender: ベンダ名? ドコモで売ってるから DOCOMO なのかな。
pwrStatus → fwVersion: ファームウェアのバージョンだと思われる。
pwrStatus → apiVersion: これもよくわからないが API のバージョン。8888 ポートは API なんだろうね。今後もパケットキャプチャして挙動を把握したい。

ここまでは割とどうでもいい情報。

pwrStatus → routeInterface: 後に続く <interface> の id 属性を指す物とみられる。現在どの <interface> を利用してインターネットに接続しているか、という意味ではないか (<interface> はそれぞれ Wi-Fi, 3G/LTE, Ethernet を指している)
pwrStatus → power
- battery: バッテリーの残量 (たぶんパーセンテージ)
- standby: よくわからない。
- autoOff: よくわからない。
pwrStatus → interface
- id="0" - Wi-Fi
- connected (bool): Wi-Fi につながっているかどうか。
- route (bool): 現在 Wi-Fi を利用してインターネットに接続されているかどうか。
- rssi: RSSI. 値が大きい方が電波強度が強い。
- ssid: 接続している Wi-Fi の SSID
- bssid: 接続している Wi-Fi の BSSID
- id="1" - 3G, LTE (Xi)
- connected (bool): 3G, LTE 回線に繋がっているかどうか。
- route (bool): 現在 Wi-Fi を利用してインターネットに接続されているかどうか。
- rssi: RSSI
- lte (bool): true なら LTE (Xi) で繋がっている、っていう意味だと思われる。
- id="2" Ethernet
- connected (bool): Ethernet に繋がっているかどうか。
- route (bool): 現在 Ethernet を利用してインターネットに接続されているかどうか。

こんな所かなあ。一部推測が含まれてるけど。

これで端末見なくても LTE かどうか確認できるね! やったね!

BF-01D のステータスを出力するスクリプト

Ruby で。要 Ruby 1.9, nokogiri (gem install nokogiri)

とりあえずこんな感じで使える。

$ ruby bf01d_status.rb 192.168.13.1 ぱすわーど
BF-01D 75% -  Wi-Fi: --SSID-- (-49)

↑Geektools に設定してデスクトップに表示させた例

"さくらのクラウド" のストレージ障害

2012-03-19T11:17:17+09:00

http://support.sakura.ad.jp/mainte/newsentry.php?id=6994

発生日時 : 2012年03月19日9時55分～
影響範囲 : さくらのクラウド
障害内容 : 断続的にストレージに書き込めない状態になっております。

巻き込まれた………

起きてからずっと落ちていて tiarra は死んでるわ IRC bot は死んでるわサイトは落ちてるわで生活に結構影響を与えてくれた。

今はなんか安定してる感じがする。よかった。

とりあえず長期的に落ちそうだったから手元にあった rackhub に nginx を入れてお知らせページを表示させたりするようにしたりした。

Rackhub, いいけど環境整備されすぎてわかりにくい感じがした。ドキュメント見ないといけないのならけっきょく自分で環境構築するのとコストそんなに変わらないしメリット相殺されるんじゃない? /rhb/etc とかわかんないし!

それはそうと、まあさくらのクラウド様お疲れ様です頑張ってください。

rails/strong_parameter

2012-03-14T12:39:29+09:00

https://github.com/rails/strong_parameters

Action Controller parameter attributes are now tainted by default and Active Model has been extended to check for tainted on mass assignment. This means you’ll have to make a conscious choice about which attributes to allow for mass updating and this prevent accidentally exposing that which shouldn’t be exposed.

先日の mass assignment 脆弱性の件への対応策と見られるレポジトリが github の rails organization に push されたようです。

params を保護する方向らしい。この方がコントローラ毎に設定できて確かに良いなあ。

params.required[:person].permit(:name, :age)

params に :person パラメータを必須としてそこの中で :name, :age パラメータも安全とするという感じなのかな。

https://github.com/rails/strong_parameters/blob/master/lib/action_controller/parameters.rb

主な実装はこの辺だな。

日本 OSS 奨励賞を受賞しました

2012-03-13T11:26:49+09:00

「第7回日本OSS貢献者賞・日本OSS奨励賞」受賞者を選定

日本 OSS 奨励賞を自分個人と sinsai.info のボランティアとして実質両方で受賞しました。はたして自分が受賞してしまっていいんだろうか。

さてそれ関係でオープンソースカンファレンス2012 Tokyo/Spring 1 日目の懇親会で授賞式に出席する他 LT をする事になっています。

(LT の持ち時間は5分程度らしいので頑張ってスライドを書きます)

あ、hiromu, 日本 Ruby の会様: おめでとうございます。

追記

ossforum.jp/ossaward7th2矢倉君には「若年層開発者の模範となる活動を行っている」とあり，そらには何も無いので，つまり（略）
— _ko1 (@_ko1) March 13, 2012

そもそも模範にしてくれる人が身近に居ない (ひろむは NPCA があるけど)
彼の生活リズムのておくれ感は模範になるのか
- 自分の生活リズムもびみょーだし人のこと言えない
ひろむこわい

卒業

2012-03-12T20:10:30+09:00

実は本日卒業式だったらしいです (出席はしてない)。

中学生という肩書きでもなし価値が半減しますが今後ともよろしくお願いします。

github の mass assignment 脆弱性が突かれた件

2012-03-05T09:35:58+09:00

Github に脆弱性。やった人は Rails に有りがちな脆弱性を issue に挙げていたが相手にされず、実際にそれを突いてきた。一見 childish だが、それだけ簡単に脆弱な実装がなされてしまうということだ。週明けの今日、Rubyist はまず関連情報に一読を。
— Yuki Nishijima (@yuki24) March 4, 2012

気になって調べたのでメモ。自分も気をつけないとなー。

Public Key Security Vulnerability and Mitigation - github.com/blog/

github に脆弱性があってそれが突かれたらしい。 Rails アプリにありがちな脆弱性の一つ、Mass assignment とかいうタイプの脆弱性である。

mass assignment 脆弱性とは

mass assignment 脆弱性とは何か、というのは以下の記事が詳しい:

What's New in Edge: Scoped Mass Assignment in Rails 3.1 - Rails Web Development in Boston, MA Enlight Solutions

Rails 3.1 の新機能解説の記事だが、機能拡張の解説であって attr_accessible などは 3.1 より前からある。要するに、モデルのメソッド update_attributes や new に Hash でデータを渡した時 attr_accessible (attr_protected) で指定したカラムについては無視されるようにするという機能である。

update_attributes とは: ActiveRecord のモデルで、カラム名がキーとなった Hash を渡す事でデータを更新できるメソッド。foo.update_attributes(:title => "New Title") のように使います。 scaffold で生成されたコントローラの update アクションなどで使われていて、scaffold では update_attributes(params[:foo]) のようにパラメータが直接渡されています。

そして、update_attributes に HTTP のパラメータ params (Hash) を特にチェックせず直接渡して、その params に本来更新されるべきではないカラムのパラメータが含まれていても更新されないようにするために attr_accessible, attr_protected をモデルで定義しておく事によって、update_attributes 等のメソッドにパラメータを渡しても、attr_accessible (attr_protected) で保護指定したカラムについては渡した Hash で指定されていても無視されるようになります。

上記のこの記事での例を引用すると、

attr_accessible :name とした事によって, ホワイトリスト方式で :name カラム以外は無視されるようになるため、 User.new で :group_id を指定していてもそれは無視されている事がわかるかと思います。

さて、この機能を使っておらず保護されていないカラムがあると何故脆弱性になるかはもう分かると思いますが、

たとえば実際にこのモデルを用いた Web アプリケーションがある時に、Web のインターフェースでは更新時に update_attributes を特にパラメータをチェックせず直接 params を渡していて、ユーザー (Web インターフェース) からは group_id を変更できないという事にします。

すると、 もし attr_accessible :name が無い場合 、Web インターフェースの update_attributes を呼んでいる所が、 Web インターフェースでは更新できるべきではない group_id を含んだパラメータを受け取ると 更新できるべきではない group_id が更新できてしまいます。

しかし attr_accessible :name がある事によって、update_attributes に :group_id を含んだ Hash (パラメータ) が来ても無視されるので変更される事は無いのです。

そのため、attr_accessible で明示的に「変更可能なカラム」を指定しておくのは重要で、これを指定していない事によって 更新されるべきではないカラムも更新することができる 脆弱性が mass assignment 脆弱性です。

しっかりホワイトリスト方式の attr_accessible で指定する事が一番安全でしょう。

update_attributes はいちいち user.name = params[:user][:name] 等としなくても Hash のキー・値でデータ (レコード)を更新できる機能で便利なため、

update_attributes 以外にも new, create でもその保護は働くという事もあり、attr_accessible, attr_protected で保護するのが安全だと思います。

これは ActiveRecord を使ったアプリケーション (大半の Rails アプリケーション) は多く存在する可能性がありますが、 Mongoid でも同様の脆弱性が発生することがあるそうです。

重要: これは Rails の脆弱性 ではなく Rails の問題 である。mass assignment 脆弱性に関しては Rails アプリケーション (もしくは ActiveRecord を使ったアプリケーション) において開発者が作りやすい脆弱性であるから。すぐ後述する Issue #5228 についたコメント (2段落目) にも書いてある。__Rails の問題__ というのは、現在の scaffold generator や ActiveRecord がこの問題を発生させやすいため、Issue 5228 では発生しにくくなるような対策を検討している。

今回の発端

さて、そこでこの github/rails/rails に登録された issue を見てみよう。今回の問題の発端である。

Issue #5228: Mass assignment vulnerability - how to force dev. define attr_accesible? · rails/rails

この issue で問題に上げているのは、現在の Rails は、開発者が mass assignment 脆弱性を発生させやすい (attr_accessible 等の存在とこのような脆弱性を知らないと) ということ。

そのため、attr_accessible 等の指定を開発者に強制したりする等して、発生しにくくする案を探している。

(その後、いくつかの案が複数人によって挙げられているが今の議論、何が提案されているかまではこの記事では取り扱わない為、 issue ページを参照してください (それを見て、コメントするのも良いでしょう))

はじめは速攻で reject された。既にデフォルトで有効にする pull request があり (Pull Request #4062) それが reject されているからだ。

もちろん homakov さんは反論している。「ホワイトリストを必須にするのではなく、たとえばデフォルトで foreign_key, primary_key をブラックリスト入りさせておくのはどうか」と。

(メモ: 一度は reject されましたが、現在は議論が再開されています)

脆弱性の問題を例示

そして、reject が繰り返されるとこのような issue が open される:

Issue #5239: I'm Bender from Future. · rails/rails

作成日時を示す部分を見て欲しい。"in 1001 years" とある。未来ですね。おそらく github が抱えている mass assignment 脆弱性をつついたのだろう。GitHub を使って例示してしまった。

たぶん created_at 等をパラメータに含ませて自分の指定した値に created_at を変更したのだろう。

そして彼はさらに別の所にある脆弱性もつつく:

wow how come I commit in master? O_o · b839657 · rails/rails

一番最初に上げた github の blog の記事でメインに言及されている脆弱性がこれである。

At 8:49am Pacific Time this morning a GitHub user exploited a security vulnerability in the public key update form in order to add his public key to the rails organization. He was then able to push a new file to the project as a demonstration of this vulnerability.

(日本語訳: 8:49am (Pacific Time) に GitHub ユーザーは SSH 公開鍵の更新フォームに存在する脆弱性を攻撃し、彼の公開鍵は rails organization に登録された。そして彼は rails/rails プロジェクトに新しいファイルをコミットする事ができた、この脆弱性のデモとして。)

organization account も実は SSH 公開鍵を登録する事ができるので、たぶん SSH 公開鍵の更新のフォームで SSH 公開鍵のモデルにある user_id といったカラムを推測してパラメータに含ませ、pubkey を update したのだろう。どうやって account 側の primary key を取得したんだろう?

このように GitHub 等もうっかり mass assignment 脆弱性を抱えてしまう事から、デフォルトでいくつかの key をブラックリスト入りさせようと提案した訳である。まだこの issue は議論が続けられている: Issue #5228: Mass assignment vulnerability - how to force dev. define attr_accesible? · rails/rails

どのようにしてこの脆弱性の発生を防ぐか。現状だとユーザーが attr_accessible 等を手動で定義しないと、ユーザーがこの脆弱性の存在を知らない限り容易に発生させてしまうからね。rails だと。

GitHub のアクション

ちなみに今は解除されたが彼の github アカウントは一時的に suspend された様である。何をしたかの調査、その間は害を及ぼした疑いがあるための suspend と見える。最初のアナウンスでは単に suspend したとしか書いてないから誤解が多かったんだなぁ。Github, もちろん当初から疑いが晴れたら解除するつもりだったんだよね?

ちなみに誤解が多いと思われるのはそのアナウンスについたコメントでは「suspend を解除してやるべき」との声が多く上がっていた。

その suspend は実際に解除されたが、まぁ、解除すべきだよね。何か重大な損害を起こすような事はしてないものね。ただ、素直に報告せずに rails の所で実例を示してしまうというのはどうかと思うがw

まとめ

rails だと「気をつけましょう」になって、 php だと「これだから php は」になるっていう世にも恐ろしい何かを感じました！
— Keisuke SATO (@riaf) March 5, 2012

これだから rails は(キリッ, はやくなんとかしろ(キリッ

今後の動向が注目されますね。

追記 8: コントローラでみえる params に保護機能 ($SAFE な時の taint 的な感じで) をつける方向というのが DHH の考える一応の対応策? 別記事に詳細を書いた: rails/strong_parameters

あわせてよみたい: GitHub and Rails: You have let us all down. - Code Space

ところで、PHP は?

"register_globals？そんなのデフォルトでオフですよ" という記事より。

何年も前に指摘されていた脆弱性に今頃慌てふためいている愚かでコンピュータサイエンスを学ぶには無能すぎてRailsくらいしか使えないくせにPHPerだなんだと他人の�尻馬に乗って調子こいてたボケナス共は、土下座してmodelの修正に取りかかるがよい。わっはっは。

だそうです。

「PHP: グローバル変数の登録機能の使用法 - Manual」… これはひどい。

あと、PHP の Web フレームワークの一つ Symfony にも似たような問題があるっぽい: Security must be taken seriously - Symfony (はてブコメントより)

はてブコメントを見て思ったこと

attr_accessible はバリデータの一種なのかなぁ。
自動生成で中身を把握してないというのも問題だが、これは自動生成じゃなくても update_attributes とか普通に使うメソッドだし自動生成関係無くないかなあ。自分は今回この記事で自動生成 (=scaffold) を取り上げたけど。

追記メモ

追記: suspend は解除されていたようだ (実害を及ぼしたかどうかの疑惑が解けたから?) https://github.com/blog/1069-responsible-disclosure-policy ので、文章を一部修正

追記2: これは Rails の脆弱性と言うよりは Rails の問題点である事を追記。 (重要: 〜の段落を追加)

追記3: セクションごとに見出しをつけました

追記4: register_globals の事を言及

追記5: 前提知識が必要だとの言葉を受けて若干追記。まだ分からない部分があれば twitter 等で指摘ください。

追記6: mass assignment 脆弱性の説明を大幅に書き換え。わかりやすくなったと思う。

追記7: PHP の Symfony にあった似たような脆弱性のつくりを紹介

追記8: strong_parameters の事を追記

Windows 8 Consumer Preview 感想

2012-03-04T15:56:53+09:00

Consumer Preview を KVM-QEMU と ideapad にいれてみてとりあえず感想を書いておく。 Twitter にも流したけどそれのまとめでもある。

よくない点

諸々

Microsoft Account (sorah@… というアカウント) で最初にログインすると勝手にローカルなアカウントも作成されるわけだが、コマンドプロンプト開いたら %USERPROFILE が C:\Users\sor.000 で吹いた。せめて sorah にしろよ、と。 (もしくは指定できるようにしてほしい); Local Account で作っても後で Microsoft Account とヒモ付は可能なようなのでユーザー名指定したいならそれをオススメしておく。

Appearance 周りの UI デザイン

やっぱり Metro UI ダサいわ。まぁ、慣れなのかなって感じはするけど。
ウィンドウの枠は割とダサい。これは割と慣れでしばらく使ってたら慣れてきた。
ただ、全てにおいて Windows 7 で再評価できた点が見事にぶち壊されてる。せっかくセンス見直したのに………
後述する左上と左下のホットコーナーにマウスをあてたとき余白が広すぎてマウスを少し戻してしまう。おかげでもう一度戻さないといけない。余白は無いか 2px 程度でいいよ。余白広すぎ。

操作周りの UI デザイン

マウスでもタッチパネルでもどちらにせよ操作が非直感的すぎる。特にマウス。酷いぞ。左下、左上、右下、右上の画面4つの角をホットコーナーとしてメインの操作方法として採用したようだが、これはひどいとしか言えない。
まず、ホットコーナーの当たり判定シビアすぎ。たぶん1pxくらいしかない。ギリギリまでマウスを持っていくの辛いんだよ。
全てにおいて Metro UI もそれを後押ししているがポインティングデバイスだと移動距離が長すぎて辛い。
おそらく製品版になるとチュートリアルはつくんだろうが (もちろんつけるよね???)、左下がスタートのホットコーナー、アプリ切り替えは左上、右上もしくは左下を触ることで設定やShareボタンなどへアクセスできるメニューが表示される、なんて直感で分かるわけが無い。
ついでにいうとアプリ一覧出すのはアプリ切り替えの左上にマウスを持って行って、クリックした後すこしドラッグしてすぐに左側に持ってリリースすることで表示されるなんて説明されないと分からないだろ絶対。
まだアプリケーションの終了は画面上から下に向けてドラッグとかのほうが分かりやすい。これもわかりにくいが。
というわけで操作は全然直感的ではないのでココらへんは製品版出すまでに改善すべき点。タッチパネルでも分かりやすい直感的な操作方法だとは到底思えないね。どういうセンスしてるんだ。
ちなみにチュートリアルがあればいいわけではなく、長いチュートリアルを用意しないと行けない時点でオワコンだろう、どう考えても。

評価できる点

Explorer のリボン UI. あれは割と良いと思う。現行の Explorer よりは好きだな。
起動が速い。
グラフィック周り軽い。

まとめ

技術的には割と起動早かったりグラフィック周り軽くなってたりで評価点があるのにデザイン周りが完全に残念だよね。

このままで行くとしたら残念ですね。もともと期待してはいなかったけど。

おまけ

ideapad S10-2 に頑張って USB メモリ作って入れたのに解像度足りずで Metro アプリは一切起動できなかった。残念…

OS X だけで Windows 8 のインストール用 USB メモリを作る

最近の Boot Camp Assistant って USB メモリ作れたんだね。モデル制限かかってるから Info.plist に手を入れたけど。

モデル制限を取り外すのはここを参考にした: BootCamp: USBメモリブータブルなMacにする方法私のiMacはmid... - Firela.bi

順番重要だったらしい。末尾に挿入したらダメだった。

時間はかかるが普通に Windows 8 でも USB メモリに焼けたよ。Mac 以外でも普通に起動したし。

セキュリティ＆プログラミングキャンプの方向転換について

2012-03-04T15:49:19+09:00

セキュリティ＆プログラミングキャンプ、セプキャン。

ちょっと話題になってから時間立っちゃったけど言及しておく:

いろいろ twitter 等で嫌な噂は流れていたけど、ちょっと気になる公式発表があった。

見るにほとんどのセキュリティ＆プログラミングキャンプ 2011 までの実行委員が居なくなってる感。

この情報でも確定とは言えないけどおそらくプログラミングコースは無くなる、現行のセキュリティコースの構成も大幅に変わるかもなぁ。

セキュリティ・キャンプ実施協議会設⽴趣意書 (PDF) によると、

2012 年度から上記のキャンプをセキュリティ⼈材育成にフォーカスすることとし

たぶん、セプキャンの「プ」が消えるのかな。これで。「プ」、つまりプログラミング関係のクラスがあっても今までの言語組 (セプキャン2011までのプログラミングコースのプログラミング言語クラス) のような感じではないんだろうな。

あと、セキュリティの方も今まで通りとは行かない気がする。どうなるんだろうなー。

いつかチューター参加できたらいいな、と思ってたけどたぶんその夢(?)は早くも崩れることになりそう。

おそらく、まぁたぶん最後の言語組に参加できてとても良かった。ありがとうございました。

今年の言語組に参加したいと思っていた人は残念。続報を待たないとなんとも言えないが無い可能性高いかも…

でも、セキュリティなクラスに参加する人は希望はまだあるから大丈夫だと思うよ。

よくある教訓としてはいつか続いてる物に終わりは来る (特に IPA は役所だという事を考えるともっと) ので、参加できる環境にあるならなるべく早くこういう物には参加すべき。という事。例としては IPA の未踏~~ユース~~ とかもいつ終わるかわからないのでお早めに、という。

Disclaimer: 個人の見解・推測を大幅に含んでいます。まだ推測に過ぎないので今後の公式続報でこの記事中の内容は変わる可能性があります。

CTPC (College of Technology Programming Contest) 参加記

2012-03-03T18:43:55+09:00

高専生向け競技プログラミングコンテストらしい。 http://koj.cms.am/contest/index.html

起きたら twitter の TL で話題になっていたので寝起きで参加しました。

結果: 400/1100点 (39/65位), 2 WA.

といた順番は A→C→B→E. A の後 B は一見難しそうに見えて C を解き、その後他の問題を物色して E を解き始めたのだけど、途中これはグラフ理論とか使うのかなあ、と思って物色を再開した所、実は B が簡単だった事に気づいて B を解き、時間が余った。E をもう一度見たら実は Time Limit 8 秒とか入力の制約を見るにシンプルな探索でも通るだろうということで再度解き始めて、ギリギリで通した。

問題 A - Average

http://www.atcoder.jp/problem/detail/151

改行区切りで 4 つの数値が与えられるので、(それらの最高値+それらの合計)/5 を求め、60 以上であれば Yes, 60 未満であれば No を表示すれば良い。

Codeforces とかだと YES, NO (全て大文字) なのでそこで引っかかってる人が多かったイメージ。

コード

きたないですね。

問題 B - Macaron

http://www.atcoder.jp/problem/detail/152

幅 W 高さ H の盤面 (自分は空白マスを false, 壁マスを true とした) を用意、その後 X, Y, L の 3 つの数値がスタンプとして与えられるので、座標 (X,Y) 中心に L 間隔の正方形の形になるように盤面のマスを反転 (空白マスなら壁マスへ、壁マスなら空白マスへ) した。自分は前述のように bool で管理したので ! つかって反転させるだけ。らくちん。

正方形の作り方は、n を任意の 1 以上の整数として、頂点の座標は X, Y に下の式から求められる数値を足したり引いたりすれば求められる。(コードでは 27 行目の変数 s への代入)

s = L + (L+1)(n-1)

左上、右上、左下、右下の座標は以下のようになる:

左上: (X-s,Y-s)
左下: (X-s,Y+s)
右上: (X+s,Y-s)
右下: (X+s,Y+s)

処理は n を初期値 1 でループを回し、まず頂点を反転し頂点と頂点の間の線となるマスも反転、一つの正方形の処理において反転させようとしたマスがすべて盤面の外ならループを打ち切り、そのスタンプの適用を終了して次のスタンプの適用に入る。

そして与えられたスタンプを全部適用したらおわり。それを整形して表示するだけ。

もっと賢い方法あるのかなあ。

日本語が書けないのでうまく解説できないな。しかし。

コード

問題 C - Communication Tool

http://www.atcoder.jp/problem/detail/153

n つの文字列が改行区切りで2行目以降に入力されてくる。

それぞれの文字列は以下のルールに従ってカテゴリ分けできる。

その文字列は 1 文字以上 140 文字以下であるなら Tw○tter からの情報 であり、また:
- @ で始まる文字列であるなら リプライ
- @ で始まらない文字列である つぶやき
それ以外の文字列 (リプライでもつぶやきでもない) はすべて mix○ または gre○ からの情報となる。

表示するものは つぶやき と リプライ の割合であるため、リプライでもつぶやきでもない文字列は無視して問題がない。また文字列自体もどうでもよくただ個数だけ数えれば良い。

割合については以下のように求めて (C++ なのでつぶやきとリプライを数えた変数を double 型にしておく) 小数点以下を切り捨てたものを表示すれば良い (C++ だと普通に int にキャストしてしまえば良い)

つぶやき もしくは リプライ / (つぶやき+リプライ)

しかし入力によっては つぶやきもリプライも存在しない 事があるので、その場合は "NA" を割合の代わりに表示すれば良い。

この問題で Wrong Answer を唯一 2 回も出してしまって、理由はそれぞれ以下。非常にクズであると思います。

NA を表示しなかった
NA を表示する条件がどちらか片方が 0 以下だった (ひどい)。

|| から && に修正してやっと通った。

コード

問題 E - Airport

http://www.atcoder.jp/problem/detail/155

空港の名前と、空港同士の便 (出発地, 目的地) が与えられる。

与えられた空港と便を見て、以下の条件に当てはまれば Yes, 当てはまらなければ No を表示しろという問題。

すべての空港 A において、他全ての空港 B (A != B) との間に、便 A → B もしくは B → A が存在する事
任意の空港 A, B (A != B) の間に、便 A → B と B → A 両方が存在しない事
すべての空港 A は空港 A から出発する任意の便に搭乗し、他の空港の便と乗継、最初に搭乗した空港 A に戻ってくる事ができる事

最初 3 番目の条件をみて間違いなく自分のコードだと Time Limit Exceeded になってダメだろうと思ったがよく制約と time limit を見ると、 time limit は 8 秒だったり、空港は最大でも 17 個、つまり便は最大でも 272 個なので幅優先で挑戦してみた。

(メモ化再帰の深さ優先探索とどっちが良いのかは知らない)

コード

map で空港名 (string) をキーに Flights* (実態は vector<string>, 空港名を格納) を保管。空港毎にその空港からの便の行き先を列挙しておく。
便を受け取って Flight flights (Flight は ↑の map<string,Flights*>) に格納していく課程で、同じ空港同士で逆方向の便がみつかれば即座に No を表示して終了
便を Flight flights に保存したらとりあえず総当たりで 1 番目の条件に当てはまるか確かめ、当てはまらない物があったらその場で No を表示して終了。
最後に全ての空港に対し check_loop を呼び出して、3 番目の条件に当てはまるかを確かめる。一つでも当てはまらなければ No を表示して終了。

check_loop は queue 使った幅優先探索。

あと、最初 typedef vector<Flights*> Flights しようと思ったけどできないのね。残念。

反省

くだらない 2 WA は酷かった。もうちょっと問題の難易度を推定して自分の実力で時間以内に解けるかどうかの判断を迅速に間違いなく下したいなあ。

@kyuridenamida さん, @kagamiz さんへ: 面白いコンテストをありがとう。次回はありますか?