RubyやRubyのOSSの脆弱性を見つけた話 - ooooooo_qの日記

2018/12/23 100 users OSS Ruby ooooooo_q 脆弱性 Dir

この記事はRuby Advent Calendar 2018 - Qiitaの23日目です。 今年はRubyやOSSの脆弱性をいろいろ探していたので、その感想を。 Ruby (Cruby) Tmpでのディレクトリトラバーサル DirでのNUL文字の扱いの問題 UNIX ドメインソケットでのNUL文字 Ruby 2.6での挙動変更 Dir[]でのNUL文字について Rubygems rubygems 65534倍... 続きを読む

/tmp と /var/tmp の違い - しょぼんメモリ （´・ω・｀）

2014/10/12 331 users var メモ 2014-07-30 再起動 ファイル

2014-07-30 /tmp と /var/tmp の違い シェル CentOS5 CentOS6 どちらも一時ファイルを保存するディレクトリだけれど、ちゃんと説明があったのでメモ。 /tmp ・再起動するとファイルは消える ・定期的に削除される（10日） /var/tmp ・再起動してもファイルは消えない ・定期的に削除される（30日） CentOS 6.xの場合・・・ 再起動後の処理は、/e... 続きを読む

Linux - /tmpと/var/tmpの仁義無き戦い - Qiita

2014/03/30 494 users Qiita ディストリビューション 仁義 宗派 ディレクトリ

課題 /tmpと/var/tmpどっちも大体一緒だからいいんじゃないかと思って/tmpにファイルをつくろうとしたら、プログラムが使用するものは/var/tmpにと叱られた。確かに、基幹系システムのディストリビューションだと何故か/var/tmp派の人が多かった気がする。じゃあ、linux系特有の宗派の問題なのか？と思い調べてみた。 何が他のディレクトリと違うか 通常のディレクトリは、基本的にはファ... 続きを読む

エンジニアでもターミナル作業ログを残したい!! - 目の前には僕らの道がある

2014/03/25 84 users 僕ら エンジニア append TEE exec

2014-03-25 エンジニアでもターミナル作業ログを残したい!! linux 今まで下記のようにexecで標準出力と標準エラー出力を作業ログに残すという事をしてたんですが、実際に打ったコマンドは出力されないので、ちょっと不便だなーと思ってました。 exec > >(tee --append /tmp/$(date +"%Y.%m.%d")_$(id --user).work.log) 2>&1... 続きを読む

temp という名前の変数について - その手の平は尻もつかめるさ

2013/06/30 56 users temp content 変数 ejje.weblio.jp

プログラム | 22:37 | 結論から申し上げますと、「変数の内容を一時的に待避させる」目的*1　以外ではtemp (あるいは tmp) という名前の変数は使いません。 それ以外の用途で temp という名前の変数が使われている場合、そのコードはイケてない可能性が高いです。気をつけましょう。 そもそも temp とはなにかhttp://ejje.weblio.jp/content/temp ht... 続きを読む

ワンクリックで不要なファイルを自動的に探し出し削除してくれるフリーソフト「Quick Clean」 - GIGAZINE

2012/08/13 53 users GIGAZINE fts wbk ワンクリック gid

PCを使っているといつの間にか増えていく不要なファイルを自動的に探し出し、削除してPCの動作を軽くしてくれるフリーソフトが「Quick Clean」です。Windows搭載のディスククリーンアップの実行もでき、Windows Vista・7上で起動可能となっています。 削除の対象となるファイルは「.tmp」「.temp」「.chk」「.old」「.gid」「.nch」「.wbk」「.fts」「.f... 続きを読む

やったーmod_vimできたよー - muddy brown thang

2012/02/09 70 users muddy brown thang httpd.conf

vim, apacheVim scriptはウェブアプリケーション記述言語やったんやーPlack とかよくわかんないのでさくっと Apache で使えるようにしてみました。httpd.conf はこんな感じ LoadModule vim_module mod_vim.so DocumentRoot . Listen 8080 PidFile /tmp/pid LockFile /tmp/lock ... 続きを読む

ファイルに書かれたら irc とかネットに通知するとかそういうデーモンを作るときは mkfifo するといいんじゃないか - kazuhoのメモ置き場

2011/03/03 57 users irc fifo unlink kazuho デーモン

デーモン側をこんな感じで書きます。use Fcntl qw(S_IFIFO);use POSIX qw(mkfifo);my $FIFO_NAME = "/tmp/my_messenger.fifo";unlink $FIFO_NAME;mkfifo($FIFO_NAME, 0666)or die "failed to create fifo:$FIFO_NAME, $!";while (1) {... 続きを読む

Command Center | Linuxコマンドがすばやく探せる、そのまま使える。 - banq

2009/05/31 459 users banq Linuxコマンド シンボリックリンク

Linuxコマンドがすばやく探せる、そのまま使える。# sample.txtへのシンボリックリンクとしてlink.txtを作成 $ ln -s /tmp/sample.txt link.txt $ ls -l lrwxrwxr-x 1 myuser mygroup 17 1 1 00:00 link.txt -> /tmp/sample.txt 続きを読む

Wii(リモコン)を買ったよ！ - /tmp

2007/12/16 226 users Wii Wiiリモコン 任天堂 衝動 リモコン

Wiiリモコンでなんでもホワイトボードに変える魔法のような動画Low-Cost Multi-point Interactive Whiteboards Using the Wiimote上記の動画につられてWii(リモコン)を衝動買いしてきました！今回試したのは標準ノートPCをタブレットPC化。まずは必要なものから、・Wiiリモコン - 今朝買ってきましたーWiiリモコン出版社/メーカー: 任天堂... 続きを読む

Emacs で wdired と moccur-edit を使っていない人は(ry

2006/12/26 254 users emacs ｒｙ emacsEmacs エクスプローラ 合計

emacsEmacs で wdired と moccur-edit を使っていない人は(ry と思ったので紹介します。 wdiredwdired ではファイルのリネームが超簡単になります。mv やエクスプローラで F2 を押してリネームをしている人は wdired を使うべし。 dired で ~/tmp を表示すると以下の様になっているとします。 /home/taro/tmp: 合計 273 d... 続きを読む

naoyaのはてなダイアリー - tmpfs は本当に容量が動的なのか

2006/02/17 270 users tmpfs naoya mount dev size

Linux には tmpfs という便利なファイルシステムがあります。 $ mount -t tmpfs -o size=64m tmpfs /dev/shm $ mount -t tmpfs -o size=64m /dev/shm /var/tmp とすると、/var/tmp がディスク上ではなくメモリ上に作られたファイルシステムとして mount されます。なので、/var/tmp は I/... 続きを読む