検索

• [ Prev ]
• [ Next ]
• [ 読書 ]

C言語を勉強した時にお世話になった本を紹介します。こんな本を読んでC言語を勉強してました。

• Cプログラミング診断室―さらに美しく健康的なプログラムのために
• Cプログラミング専門課程

Cプログラミング診断室―さらに美しく健康的なプログラムのために

「悪い書き方」を先に掲示して、「良い書き方」にどんどん直していく流れで、C言語プログラミングにおける実用的な知識と技術について学ぶ事が出来ます。
Amazonのレビューにもありますが、確かに出てくるソースコードの内容は2009年現在からすると古いです。しかし、「IF文のネスト」「長い関数は分割する」「言語やライブラリで提供されている関数を（合理的な理由無しに）独自実装しない」など、言語や時代を超えて生きるトピックも扱っていますので、ジョークネタとして気楽に読む事をオススメします。

Cプログラミング専門課程

Amazonのレビューにもあるとおり、「入門書の次に」読む事をお薦めしたい本です。
自分は、void型ポインタ, 関数ポインタ, constパラメータをこの本で勉強しました。
Amazonでも出てますが、「Cプログラミング診断室」と「あわせて買いたい」セットになります。

• [ Prev ]
• [ Next ]
• [ Up ]
• [ 読書 ]

先ほど、YakiBikiの0.9.3をリリースしました。

https://sourceforge.net/projects/yakibiki/files/

追加・修正内容は TODO/YakiBiki/0.9.3 を参照して下さい。

本ブログへも反映しました。
例によりバージョン番号更新するのを忘れてました・・・。もうtarボールもUPって手遅れですので0.9.3はこのままで、忘れないようTODOページに書いておいておきます。

YakiBiki 1.0.0 目安TODOリスト

Windows上でのtar.gz圧縮は避ける事。ツールによってファイル名がおかしくなったり空ディレクトリが無視されたりして、トラブルの遠因になりうる。

SVN Repository Browser : http://yakibiki.svn.sourceforge.net/viewvc/yakibiki/

メイン目標

細かい機能追加・調整

BUG FIX

• 以下の場合にチケットIDがクリアされてしまい「入力エラー」になってしまう。
  • 1. new あるいは new_template モジュールで新規作成入力画面にする。
  • 2. 上部headerの「ホーム」からFrontPageをviewモードで新しいタブ or ウインドウで開く。
  • 3. 元の新規作成入力画面で「保存」ボタンクリック→「入力エラー」
  • 原因は、viewモードでもコメント欄でのコメント承認/削除で、新規作成画面と同じキー名でチケットIDをセッションにセットしてしまい、元の新規作成入力画面で発行されたチケットIDが上書きされてしまう為。
  • 既存の記事IDを確認しながら(画像や添付ファイルなど)記事を作成するのは結構多い為、かなり使い勝手上問題がある。
  • r566

先ほど、YakiBikiの0.9.2をリリースしました。

https://sourceforge.net/projects/yakibiki/files/

追加・修正内容は TODO/YakiBiki/0.9.2 を参照して下さい。

本ブログへの反映は、今夜中に作業してみます。
ようやくAmazonの商品リンクを貼れるようになります。o(^-^)o
APIは使わないので、socket拡張が追加されていないPHP環境でも問題ありません。

余談ですが、SF.netのファイルマネージャのUIが一新されていて吃驚しました。

YakiBiki 1.0.0 目安TODOリスト

Windows上でのtar.gz圧縮は避ける事。ツールによってファイル名がおかしくなったり空ディレクトリが無視されたりして、トラブルの遠因になりうる。

SVN Repository Browser : http://yakibiki.svn.sourceforge.net/viewvc/yakibiki/

メイン目標

• Amazon書籍リンク
  • r561, r562
• バックアップ機能
  • r564

細かい機能追加・調整

• history, diffモジュールでのバージョンの並び順で、最新を上に。(降順)
  • r558, r559
• diffモジュールで、ラジオボタンのチェックをデフォルトで最新と１つ前にチェックしておく。
  • r560

BUG FIX

• READMEファイルに ybwebtools/check-ybvars.php の説明を入れ忘れていた。
  • r557
• 未承認のコメントが"newcomments"Wikiプラグインで一覧に含まれてしまっている。
  • 上記挙動で問題ない。一覧に表示され、リンクもクリックできるが、遷移した先で本文は非表示にしている為問題無い。
  • これ、本気で実装しようとするとコメントデータ全てロードしてそこからログインユーザのroleと、コメントに紐付く記事データのownerIDを引いてログインユーザと付き合わせて・・・などなどする必要がありかなり手間取る。なので、未承認の場合にも一覧には表示されるが、本文は非表示とする動きにした・・・記憶が、ある。
• PHP5.2.9 - 5.2.10間での array_unique の仕様変更対応
  • see: http://d.hatena.ne.jp/hnw/20090516
  • PHP5.2.9, 5.2.10にて単体テストを実行させて確認。今後もし関連バグが発生すれば随時対処。
• imageやbracketlinkなどでのXSS脆弱性が気になる。
  • see:"［これはひどい］IEの引用符の解釈"
    • http://www.atmarkit.co.jp/fcoding/articles/webapp/01/webapp01a.html
  • 0.9.1 でのXSS脆弱性対処にて巻き取った形。今後もし該当脆弱性対応が漏れていたり再発すれば随時対処。

手元のサーバ(CentOS5)を久しぶりに弄っていて、"rpm -qa"とかしたら次のようなエラーが表示されました。

rpmdb: Lock table is out of available locker entries
error: db4 error(22) from db->close: Invalid argument
error: cannot open Packages index using db3 - Cannot allocate memory (12)
error: cannot open Packages database in /var/lib/rpm

何がなにやらサッパリ分からない、見当すら付かない、ということで素直にGoogleで検索したところ、RPMのデータベース(BerkleyDB)のロックファイルが残ってしまっていた為、ということが分かりました。

• rpmdb: Lock table is out of available locker entries | Racker Hacker
  • http://rackerhacker.com/2007/05/27/rpmdb-lock-table-is-out-of-available-locker-entries/

例えば"rpm -qa"とかでだらだらと表示中に「もういいや」とC-cで強制終了したりとかすると発生しちゃうみたいです。

記事のとおり、

/var/lib/rpm/__db.001

みたいなファイルが幾つか出来ていましたので、削除後"rpm --rebuilddb"したらちゃんと動いてくれました。

他、こんな記事も見つかりましたのでメモ。

• How to fix (rpmdb: Lock table is out of available locker entries) error when trying to use RPM
  • https://helpdesk.ndchost.com/index.php?_m=knowledgebase&_a=viewarticle&kbarticleid=44&nav=0

Amazonのアフィリエイトをそろそろ本気で組み込みたいなと思って、
でもProduct Advertising APIまでは使いたくないなと思って（認証とかも2009/08位から必須になるようだし）、
かといってHTMLべた書きをそのまま通すとまたXSS脆弱性を招いてしまうので、
じゃぁAmazonが作ってくれたアフィリエイト用HTMLタグを解析して必要なものだけで再構築するのが安全だなと思って、
というわけでPHPでHTMLをParseできるライブラリを探してました。

• HTML Parser for PHP-4
  • http://php-html.sourceforge.net/
  • PHP4用。PHP5以降であれば、次の方が良いみたいです。
• PHP Simple HTML DOM Parser
  • https://sourceforge.net/projects/simplehtmldom/

YakiBikiの場合は、一応PHP4も対応させますので、"HTML Parser for PHP-4"の方を使おうと思います。
数行のHTMLの解析ですし、YakiBikiの側で記事を保存する時点で解析させてキャッシュに入れてしまいますので、パフォーマンスは問題にならないと思います。

以下、ライブラリの使い方や周辺情報を教えてくれたHPです。ありがとうございました。

• funkychicken.info blog | 【PHP】HTML Parserを使ってHTMLをパースする
  • http://blog.funkychicken.info/?eid=973454
• 研究開発:PHP HTML-parserの使い方 - livedoor Blog（ブログ）
  • http://blog.livedoor.jp/tak_tak0/archives/51271523.html
• 実験ノート » HTML Parser for PHP の高速化
  • http://scientre.jp.land.to/2006/07/29/28

YakiBiki 0.9.1 をリリースします。
SourceForge.netのプロジェクトサイトよりダウンロード可能です。

http://sourceforge.net/projects/yakibiki

TODO/YakiBiki/0.9.1 でフリーズしていますが、今回は脆弱性対応を中心に修正しております。その影響で、幾つか大きな仕様変更を入れました。

• テキストタイプのデータで、以前は"平文", "HTMLべた書き", "Wiki書式"のフォーマットを選択できるようにしていましたが、"Wiki書式"のみにしました。以前に"plain"や"HTML"で作成したものは、Wiki書式として強制的に表示されます。
• Wikiプラグインで"html", "javascript"プラグインを削除しました。

某方面よりYakiBikiの脆弱性を知らされまして、XSSとCSRFを中心に対処してきました。
CSRFを実行可能な悪意のあるURLページを踏む事で、XSSの埋め込まれたページを生成し、セッションIDを盗む事が可能になっていたセキュリティホールにも対処しておりますので、必ずアップグレードをお願い致します。

もしまだ漏れがありましたら、お手数おかけしますが sakamoto-gsyc-3s@glamenv-septzen.net まで御連絡お願い致します。

また某方面には脆弱性の内容など含めましてお世話になりました。ありがとうございました。

6月からほぼ一ヶ月間に渡り、本サイトへ訪れた皆様ならびにYakiBiki利用者にはご迷惑をおかけしました。今後ともよろしくお願い申し上げます。

YakiBiki 0.9.1 TODOリスト

Windows上でのtar.gz圧縮は避ける事。ツールによってファイル名がおかしくなったり空ディレクトリが無視されたりして、トラブルの遠因になりうる。

SVN Repository Browser : http://yakibiki.svn.sourceforge.net/viewvc/yakibiki/

メイン目標

• 脆弱性修正対応

細かい機能追加・調整

• (特になし)

BUG FIX

• 脆弱性修正対応

日頃はTortoiseSVNを使っているが、RedmineをWindowsクライアント上で動かす為、別途Windows用のSubversionバイナリをインストールした。
といっても、手元に svn-win32-1.5.6.zip というzipがあったので展開してPATHを通しただけ。

で、TortoiseSVN1.6で作成したリポジトリを svn-win32-1.5.6 で checkout 使用とすると題名のエラーになる。
他に svn-win32-1.5.6 の svnserve 経由でTortoiseSVN1.6からcheckoutしようとしても同様。

原因は、TortoiseSVN側が 1.6 で、互換性のない形でリポジトリを作成していた為、svn-win32-1.5.6 側で読み取れなかった、という事。
TortoiseSVN1.6を使っていても、アクセスするのが svn-win32-1.5.6 の svnserve なので、svnserve側で読み込めずエラーになる。

という次第。同様の現象は過去のバージョンアップ時にもあったらしいので、遭遇した時はリポジトリを作成したSVNのバージョンに合わせたクライアントなりsvnserveなりを使えばよい。