手を動かしながらOAuth2/OIDC認可フローを学ぶ（Cognito） - Qiita

2024/11/17 138 users Qiita Cognito アプリケーションコード OIDC

はじめに 私は、手を動かしながらOAuth2/OIDC認可コードフローを学びたいと思い、この記事を書きました。本記事ではAmazon Cognitoを使ってOAuth2/OIDCの認可フローを学ぶハンズオンです。使用するのはCurlだけで、アプリケーションコードの準備は不要です。 目次 登場人物は4人 認可コードフローの概要 詳細な手順 セキ... 続きを読む

BunでNode.jsのツールをSingle-file executable binaryにしてバイナリを配布する

2024/10/06 13 users Bun バイナリファイル Secretlint バイナリ 単体

Secretlint v8.3で、単体のバイナリファイルとしてsecretlintコマンドを配布するようにしました。 Release v8.3.3 · secretlint/secretlint どういうことができるようになるかというか、Node.jsをインストールしなくてもsecretlintコマンドを使えるようになります。 次のようにCurlでダウンロードして実行するだけで、機... 続きを読む

macOS版cURLはcURLと証明書検証の仕様が異なる | さくらのナレッジ

2024/09/04 7 users Issue MacOS ナレッジ 本件 Linux

はじめに 2023年12月に「cURLの"--cacert"オプション利用時の挙動がmacOSとLinuxで異なる」という内容のissueが立ち、2024年3月にcURLの開発者であるDaniel Stenberg氏が「THE APPLE CURL SECURITY INCIDENT 12604」というタイトルで記事を公開しました。 この記事では本件に関する詳細の説明と検証、また独自の掘り下げ... 続きを読む

curl - SOCKS5 heap buffer overflow - CVE-2023-38545

2023/10/11 6 users

SOCKS5 heap buffer overflow Project curl Security Advisory, October 11 2023 - Permalink VULNERABILITY This flaw makes curl overflow a heap based buffer in the SOCKS5 proxy handshake. When curl is asked to pass along the hostname to the SOCKS5 proxy to allow that to resolve the address instead of ... 続きを読む

脆弱性にIDを割り振って管理する「CVE」のシステムには欠陥があるという指摘

2023/08/28 20 users CVE メンテナー 欠陥 指摘 ダニエル

情報セキュリティの欠陥となる脆弱(ぜいじゃく)性が発見されると、CVE(Common Vulnerabilities and Exposures：共通脆弱性識別子)という識別IDが与えられ、重大度が評価された上でリスト化されます。このCVEのシステムに大きな問題があると、転送ライブラリであるcURLのメンテナーであるダニエル・ステンバーグ氏が自身... 続きを読む

WebAssemblyをPOSIX対応に拡張した「WASIX」登場、bashやcurl、WebサーバなどLinuxアプリが実装可能に。Wasmerが発表

2023/06/06 72 users bash Wasmer WASIX システムリソース WASI

WebAssemblyをPOSIX対応に拡張した「WASIX」登場、bashやcurl、WebサーバなどLinuxアプリが実装可能に。Wasmerが発表 WebAssemblyランタイム「Wamer」の開発元であるWasmer社は、WebAssemblyでファイルやネットワーク、メモリなどのシステムリソースを抽象化する業界標準のAPI仕様である「WASI」（WebAssembly System In... 続きを読む

Publickey年間人気記事ランキング2022。1位はcURLの作者に無礼なメール、2位はヨドバシの内製プライベートクラウド、3位は三流プログラマがなぜ米マイクロソフトの開発者になれたか

2022/12/28 11 users Publickey ページビュー マイクロソフト 作者 最後

Publickey年間人気記事ランキング2022。1位はcURLの作者に無礼なメール、2位はヨドバシの内製プライベートクラウド、3位は三流プログラマがなぜ米マイクロソフトの開発者になれたか 今年もPublickeyをご愛読いただきありがとうございました。この記事が2022年最後の記事になります。 最後は、2022年にページビューが多か... 続きを読む

curlでKeyless Signingする (1) - OpenID Connect編 - knqyf263's blog

2022/09/30 15 users OIDC 手動 フロー knqyf263 背景

確実に忘れるであろう将来の自分と、Keyless Signingに異常な興味を持つ日本に数人しかいないであろう人達のための記事です。 背景 前提 Keyless Signing全体のフロー OIDCのフロー 認可コードの取得 IDトークンの取得 手動で試す OpenIDプロバイダーの情報取得 認可コードの取得 code_verifierの生成 code_challengeの... 続きを読む

nwtgck (ja) on Twitter: "遂に最新版ChromeにHTTPのストリーミング送信がやって来た🎉 最大の魅力は純粋なHTTP通信なところ。curlを始め各言語の枯れた標準ライブラリとWebブラウザがシームレスに統

2022/08/31 9 users nwtgck http シームレス http通信 ところ

遂に最新版ChromeにHTTPのストリーミング送信がやって来た🎉 最大の魅力は純粋なHTTP通信なところ。curlを始め各言語の枯れた標準ライブラリとWebブラウザがシームレスに統合できる。 https://t.co/28mq3q0viz 続きを読む

オープンソース「cURL」の作者、大企業から「24時間以内にこの質問に答えるように」との無礼なメールを受け取る

2022/01/26 12 users コマンドライン 作者 背景 オープンソース ユーザー

オープンソース「cURL」の作者、大企業から「24時間以内にこの質問に答えるように」との無礼なメールを受け取る オープンソース「cURL」の作者に届いた大企業からのメールの内容が無礼だと話題に。cURLの作者は、問題の背景にオープンソースを理解していないユーザーの存在があると指摘している。 コマンドラインからさ... 続きを読む

オープンソースcURLの作者、某大企業から「24時間以内にこの質問に答えるように」との無礼なメールを受け取る

2022/01/25 768 users 作者 某大企業 質問 24時間以内 メール

オープンソースcURLの作者、某大企業から「24時間以内にこの質問に答えるように」との無礼なメールを受け取る コマンドラインからさまざまなプロトコルでデータ転送を実行できる「curl」コマンド（以下cURL）は、多くのITエンジニアにとって欠かせない、非常に便利なツールです。 cURLはオープンソースで開発されている... 続きを読む

Python - FlaskでDigest認証をするとcurlでユーザーとパスワードを入れても認証されない｜teratail

2021/06/26 26 users Flask teratail Python Web API

前提・実現したいこと Flaskで作ったWeb APIにDigest認証をかけた際、curlで正しいユーザー名とパスワードを指定したら認証できるようにしたい 発生している問題・エラーメッセージ Flaskで作ったWeb APIにDigest認証をかけた際、curlで正しいユーザー名とパスワードを指定しても認証されません。何故なのでしょうか？ ... 続きを読む

curlでパフォーマンス測定 | DevelopersIO

2021/06/01 160 users DevelopersIO コマンドラインツール SMTP

コマンドラインツールのcurlを用いてHTTPによる通信のパフォーマンスを調べる方法を考えていこうと思います。 curlとは curlはURLを用いてデータをやりとりするためのコマンドラインツールもしくはライブラリです。 コマンドラインツールとしてはcurl、ライブラリとしてはlibcurlがあります。 HTTPだけではなくFTPやSMTP... 続きを読む

ASCII.jp：Windows 10で標準で用意されるようになったcurlを使ってみる (1/2)

2020/07/26 26 users ASCII.jp 標準 マイクロソフト ガール ソース

Windows 10には、マイクロソフトが実装したcurl.exeコマンドが同梱されている。公開されているソースを元に作られた公式のcURLとはバージョンなどが異なっている Windows 10には、2018年のWindows 10 Ver.1803（RS3）からcurl.exeコマンドが標準で付属している。curl（カール）は、cURLの意味で、URLを使って指定するプ... 続きを読む

PowerShellでも手軽にコマンド天気予報が可能になった「wttr.in」 | マイナビニュース

2020/06/29 7 users PowerShell wget 既定 Linux サーバー

wttr.inは2016年から開発を続けてきた天気情報を取得できるサーバーだ。Linuxであればcurlやwget、PowerShellはInvoke-RestMethodを用いることで、現在地の天気情報を端末などに表示できる。 Windows 10であればWindows PowerShellもしくはPowerShellを起動し、「Invoke-RestMethod wttr.in」と実行する 既定では現在地... 続きを読む

アプリケーションを oauth2-proxy で保護して curl でアクセスするまで | "><s>はい</s>

2020/05/12 18 users リソース アプリケーション REST API May 11

May 11, 2020 アプリケーションを oauth2-proxy で保護して curl でアクセスするまで oauth2-proxy 便利ですよね。自分は pomerium 推しになってしまったのですが、nginx-ingress でもシュッと使えるのは魅力的です。 さて、その oauth2-proxy ですが、いわゆる REST API リソースを保護した上で curl からサクッと叩き... 続きを読む

vimって極めればvscode並のIDEになるんじゃないの？ - 最強のvimrcを晒す。 - Qiita

2019/04/08 333 users vimrc Qiita vim IDE AUTOLOAD

vimrcをコピー vimのカスタマイズは~/.vimrc内に書き込めます。 vi ~/.vimrcで開いて、下のコードをコピーしましょう。 313行あるので、この文をクリックして開いて下さい。 " setting if has('vim_starting') set nocompatible endif if !filereadable(expand('~/.vim/autoload/plug.vim')) if !executable("curl") ech... 続きを読む

curlをWindows10にインストールしてウェブサイトをスクレイピングしよう！ - はるなぴログ

2018/10/21 70 users wget スク ウェブスクレイピング Linux ロク

curlを使うと何がいいのか？ ウェブサイトのHTMLファイルをコマンドひとつで簡単にゲットできるようになります。 これをウェブスクレイピングと呼びます。 CurlをWindows10にインストールしてウェブサイトをスクレイピングしましょう！ Linuxを使用している方にはcurlとかwgetというコマンドはお馴染みだと思いますが、W... 続きを読む

iPhoneからSSHコマンド実行・Webhook連携もできる公式アプリ「ショートカット」を活用する - yuu26's memo

2018/09/21 512 users iPhone WebHook SSH アク Apple

概要 iPhone で SSH コマンドを実行したり、Webhook 連携を組み立てることが可能となりました。Apple 公式アプリの「ショートカット」を使って実現できます。 「ショートカット」アプリの概要と、簡単な活用事例をまとめました。 iPhone から SSH や curl が実行できる 「ショートカット」アプリでは、非常に多くのアク... 続きを読む

curlコマンドの使い方15選 | マイナビニュース

2018/08/21 168 users curlコマンド マイナビニュース プロトコル コマンド 経由

Tecmint.comは8月15日(米国時間)、「15 Tips On How to Use 'Curl' Command in Linux」において、curlコマンドの使い方15選を紹介した。curlはネットワーク経由のファイルダウンロードやアップロードを実施するためのコマンド。さまざまなプロトコルに対応しているほか多種多様な機能を提供しており、ネットワークを経由... 続きを読む

Google スプレッドシート（共有）を CSV や TSV 形式でコマンドライン(curl)からでゲット

2018/02/16 34 users wget TSV コマンドライン Programming 所存

Google スプレッドシート（共有）を CSV や TSV 形式でコマンドライン(curl)からでゲット 2018-02-16-1 [ Tips ][ Programming ] 今更ですが、今年は家庭内での様々な用途でグーグルスプレッドシートを活用する所存です。 で、curl や wget を使ってTSV形式でダウンロードできたらスクリプトで処理しやすいなと思い、その方法を調べました。 基本 ... 続きを読む

Kubernetes: アプリケーションのデバッグ方法 (kubectl exec など) - Qiita

2018/01/18 56 users Qiita Kubernetes tcpdump デバッグ

はじめに Kubernetes 上のアプリケーションに対して、curl や tcpdump など使い慣れたツールを使ってデバッグを行いたいと思う場合があるかと思います。 kubectl exec を利用するとコンテナ内のコマンドを実行することができ、従来 ssh で行っていたデバッグに近いことが可能になります。一方、コンテナには必要最低限のものしか含めないことがベストプラクティスとなっているため、... 続きを読む

DNS over HTTPS · curl/curl Wiki · GitHub

2018/01/17 28 users GitHub DNS over HTTPS

DOH Do DNS resolves over HTTPS for privacy, performance and security. Also makes it easier to use a name server of your choice instead of the one configured for your system. Spec This is work in progr... 続きを読む

「tar」「curl」がWindows 10に、“WSL”も強化 ～Insider Preview Build 17063 - 窓の杜

2017/12/20 137 users tar WSL 樽井 Linux 強化

ニュース 「tar」「curl」がWindows 10に、“WSL”も強化 ～Insider Preview Build 17063 LinuxのパスをWindows風のパスへ変換する“wslpath”ツールやUnixソケット対応も注目 樽井 秀人 2017年12月20日 15:17 公式ブログ“Virtualization Blog” 　米Microsoft Corporationは19日（現地... 続きを読む

macOS High SierraのcURLで手軽にPUSH通知が送れるようになった - Qiita

2017/09/26 211 users Qiita nghttp MacOS http API

macOSをHigh Sierraにアップデートしたら、cURLのバージョンが7.54.0になっており、さらにHTTP/2の利用ができるようになっていました。 iOS10からは APNs Provider API を利用したPUSH通知が受け取れていたため、つまりはローカルのmacOSからiPhone実機へ向けたPUSH通知を送れます。 念のため、curlコマンドからnghttp2込みでビルドされ... 続きを読む