ただのにっき

■ この日記をHerokuへ移行実験中

最新のrubyはすでに$SAFEの4が使えなくなっていて、それはつまりtDiaryが使っているsandbox機構が用をなさなくなることを意味している。複数のユーザで同じホストを共有している場合、ユーザごとにアクセス権を分けるようにしないと、他人の日記データをいじったりできてしまうのでよろしくない。

というわけで複数ユーザをホストしているような場面では、suExecのような仕掛けを使うか、個々の日記をコンテナに入れるような運用に移行していかなければならない。それを見越してtDiary本体でも従来はローカルファイルに入れていたデータをデータベースにも入れられるようにする仕組みを作ったりと対応を進めているのだが、こないだリリースした4.1.0からプラグインのデータもデータベースに入れられるようになったので、そこそこ準備は整ってきた感じだ(まだ対応しているプラグインが少ないんだけど)。

Herokuのような揮発性のPaaSを使って普通に運用できることを確認するために、この日記のデータをHerokuにコピーしてみた。ストレージにはMongoDBを利用。

ちゃんとコンバータを書いたのでデータの移転作業は順調だったのだけど、なぜかTimeoutで日記が表示されなくて、なんでかなーと悩んでいたら、Amazonプラグインがおかしかった……というかProduct Advertising API用リバースプロキシが過アクセスでエラーを吐いていたのが原因という。そっちかよ(笑)。

rpaproxyはけっこうフリーライダーが多くて、毎秒1回くらいのペースでアクセスしてくるアフィリエイターがときどき発生する。見つけては弾くようにしてるんだけど、この作業自体を自動化しないとあかんなー。

■ OWASP Night #15へ行ってきた

申し込み開始に気づくのが遅れてキャンセル待ちになってしまったのだけど、会場のラックが受け入れ人数を増やしてくれたので滑り込めた。ラックに行くのは初めてだけど、100人以上入れる広くてオープンなカンファレンススペースがあるの、すごくいいねぇ。ピザのデリバリーも太っ腹だし、すばらしい。

冒頭の徳丸さんのプレゼンは、さいきん徳丸さんが追ってるWebアプリケーションフレームワークやO/Rマッパーが内包しているSQLインジェクション脆弱性に関する解説。アプリケーションレベルのSQLiはもう技術的にはファイナルアンサーが出ているので、あとは自力でSQLを組み立てざるを得ないこれらのライブラリの脆弱性を潰していこうという趣旨。うむうむ。けっこうオフレコっぽいヤバめの話もあって面白かった。しかしなぁ、こういうの聞くたびに思うんだけど、おれぜったいPHPでセキュアなコード書く自信ないわ。罠が多すぎる。

PROXY WARS、パネルディスカッションだと聞いてもう帰ろうと思ったんだけど(ITカンファレンスのパネルディスカッションでまともなものを見たことがないので基本的には避ける方針)、司会の人がけっこうちゃんと仕込んできてる感じだったのでおとなしく座っていたら、それでもやっぱり空気を読まないパネラーが大幅にしゃべりすぎてグダグダに。そもそもそれぞれのPROXYが異なるターゲットに向けて作られてるのに、同じ土俵で比較するの、あんまり意味ない気がするよ……。

■ 例年よりだいぶ遅れて寒川神社へ初詣

正月は寝込んでいたので、今日になってようやくいつもの寒川神社へ初詣に出かけた。さすがに11日にもなれば空いてるだろうと思って車で向かったが、寒川が近づくにつれてだんだん道が混んできて不安的中、参拝客用の無料駐車場には長蛇の列ができていたのだった。そうか、みんなこんな時期まで普通に初詣に来るんだね……。

いい大人なのでそういう問題は金で解決するのだ(有料駐車場を使っただけ)。境内の混雑も、正月ほどではないもののけっこうな人出だった。なお今年のねぶたは「八岐大蛇」って書いてあったけど、みた感じニ岐くらい。ここは午後になると木の影がかかってしまって、いい写真は撮れないのだなぁ。初詣くらい早起きしろってことか。

■ 近所にできた星乃珈琲店へ行ってみた

昨年、自宅の近くに星乃珈琲店ができて(最近増えているコメダライクな喫茶店チェーン)、試しに行ってみようと話していたものの開店からずーーーっと混雑していて、店の前を通るたびにみていたけど駐車場がつねに満杯という状況だった。年が明けてようやく空いてきたようなので初詣の帰りに寄ってみた。

名物(?)のスフレパンケーキは美味しかったし、ラテも悪くない(とはいえ200円近く差があるドトールのそれと違いがあるかというと疑問)。一方、かみさんが頼んだ豆乳ラテはひどい味で、おまけに一緒に頼んだ料理からかなり遅れて出てくるなど、コーヒー専門店としてはどうかと思うような状況だったので「もう来なくていいかもね」というか「やっぱコメダがいいね」結論に。

先行するコメダが名古屋譲りの高いサービスを提供しているのだから、後追い店はあれをはるかに超えてこないと勝てっこないと思うんだけどなー。