ただのにっき

■ OWASP Night 13thへ行ってきた

これを書いている時点ですでに2日が経過していて記憶も定かではないのだけど、メモだけ残しておくか。OWASP Nightはいつもアルコールが入るのでそもそも記憶を保持しにくい設計になっているのだけど、もしかしれこれ、セキュリティ上の配慮なのでは……。とはいえいつも最後までいられないので、ドリンクチケットを2枚もらっても使い切れないのだった。

というわけで「OWASP Night 13th」へ行ってきた。タイムテーブルが現地でしか公開されなかったので、記憶にある範囲で。というか最初の「最近のOWASP Project」面白かったですね。OWASPで運用されているプロジェクトがどういう経緯で採択されたのか、その仕組みは、みたいな話で、OSS界隈的にはApache Software Foundationに似た感じなのだね(ということを今ごろ知るとかそれでいいのかという思いはある)。つまりこれもOSSと同じで、真面目なリーダーばかりじゃないから当然inactiveなプロジェクトも発生するし、盛衰はある、と。

mXSSの話はこのエントリの総括的な話だったのであちこちでいちおう読んで知っていたが、まぁなんつうか、機械的に検出するような運用にしないと、これを仕込まないように気をつけるだけだとちょっと恐ろしいよなぁ。

「Androidアプリのセキュア設計・セキュアコーディングガイド」、ついに厚すぎて印刷してもらえなくなったとか、それでも無料で配布し続けるとか、英語版まで出したとか、ほんとすごいなー。EPUB化もしたいみたいな話だったので、Androidのコードは書かないけど誤字脱字くらいなら手伝えるかと思ったが、活動状況はオープンになってないのかな? 原稿とコードがGitHubにあれば、もっとカジュアルに人手が集められそうな気がするんだけど……。こんど関係者に接する機会があったら聞いてみようか。

沖縄のハーデニングの話、楽しそうな雰囲気は伝わってくるんだけど、参加者限定の内輪受けネタが多すぎてついていけなかった。沖縄で少人数で実施したイベントの報告で内輪受けはないよなぁと思う。

■ グスタフ、飼い猫になってから5年が経つ

今日でグスタフが我が家に来てから5年(→5年前の今日)。といってもごはんはいつものカリカリで、特に変わったことはなし。というか掃除機に追い回されたり、朝から雨で散歩にも行けないしで、グスタフにとってはあんまりいい日じゃなかったかも(笑)。まぁ、休日でおれが家にいるから、甘えたい放題だったので良いのではないでしょうか。

最近は、顔をこっちに向けて膝に乗る──とうぜん膝には乗りきらないので上半身は腹の上までくる(のでおれが苦しい)──というポーズが気に入っているようだ。

■ tDiaryの9年越しのバグを修正した

tDiaryのissueに妙な報告がきて、でも手元ではこの通りに再現しなくて、しかし別のエラーが起きるのでいちおうそっちのissueも立てておいたら、どっちも同じ原因のエラーだった。

logを追いかけてみると、9年も前、独自実装だったWikiスタイルをHikiDoc利用に変更したときからあるバグのようだ(それ以前は追いかけていない)。issueのコメントを読むとわかるがそれが今になって立て続けに2人のユーザの手元で発火、しかも2人ともちゃんと報告してくれるという、なんともありがたい状況だった。

ただのバグ、それも十分に想定内だったはずのバグには違いないんだけど、こういう場面に遭遇するから、ソフトウェア開発は面白くてやめられないんだよなぁとも思ったのだった。