常連

注目の的

拍手喝采

自己紹介

開発中のWebシステムに、テスト自動化の導入を考えています。

導入するツールは私の中では、Selenium１択です。
が、上司や客に説明するには他のツールも簡単に検討したいです。

Selenium以外に、検討できそうなテスト自動化ツールがあれば教えていただきたいです。
検討するツールの条件は以下の通りです。
* テスト対象はWebシステム
* プログラミングするなら言語はJava or JavaScript(Ruby/Perl/C#はなし)
* Selenium IDEのように、テスト操作を記録するツールもあり

Selenium以外のWebシステムのテスト自動化ツールを教えてください

javascriptをつかってHTMLの要素を抜き出す方法としてdocument.getElementById()という方法があると思います。

その際、私はdocumentオブジェクトにはgetElementById以外にどのようなメソッドがあるのだろうと思い、google chromeのデベロッパーツールのwatch expressionで「document」と入力して調べました。

すると、documentオブジェクトそのものはgetElementByIdメソッドを持っていないことがわかり、__proto__をたどっていくと、以下のようになっていました。

Object
↓
EventTarget
↓
Node
↓
Document (ここにgetElementByIdメソッドがあった)
↓
HTMLDocument
↓
document

これはいったいどういうことなのでしょうか？

HTMLがブラウザに読み込まれる際に、EventTargetオブジェクトやNodeオブジェクト、Documentオブジェクトも一緒に読み込まれており、それらのメソッドはプロトタイプチェーンを通してdocumentから呼び出せたということなのでしょうか？

回答宜しくお願いします。

DOMとインターフェースの関係について

セキュリティにはあんまり詳しくなく、曖昧な表現になっているかもしれません…

例えば、アプリ内でアカウントでログインしてデータをアップロードできるようになる、といったものを想定したとき、
ログインするためのIDパスワードとデータを一緒にしてHTTPS通信するとき、

そのアプリが改造されていて、どっか別のサーバーにいったんデータを送っているような場合が無きにしも非ずだと思うのですが…

想定される改造
- 

想定として、Javaアプリケーションだとすると、
lunch4j等でexe化しても、


解析してリソースをデコンパイル
↓
途中でデータが盗めるように改造
↓
ダウンロードページからダウンロードしたものだと言って、
ほかの人に配る。

といった手口で簡単に仲介させられますよね。


これを防ごうと思ったとき、どうすればいいのかなーと。
SSL通信の主な役割として、
- 信頼できるフォームの受信
- 安全なリクエストの送信

だと思っているのですが、
この場合、HTTPSでコネクションを開いても、
前者が改善されないような気がします。

考えられる対策
- 
一応考えてみたのですが、

0. リソースの段階で暗号化など
1. ダウンロードページから直接ダウンロードするように通告
2. PCを判別して、別のPCの場合はIDパスワード以外の質問をする。
3. そのPCでのみ使える仮のパスワードをサーバーで生成して、クライアントに送る

4つめに関しては、どちらにせよ一回パスワードを使用してログインしないといけないのであまり意味ないような気がします。

それと、3,4つめのPCの判別はどのようにするのがよいのでしょうか。
IPアドレスなのか、OSやUser-Agent等の判定も加えたほうがいいのか、気になります。

以上のことをいろいろ考えて、結局どういうふうに実装するのがよいのかなというふうに至りました。

追記
- 
lunch4jでexeにして、無料の解析アプリを使ってみたのですが、わりとどうにもできませんでした。

Macの場合、appはすべてファイルが見れたような気がするのですが、どうなのでしょうか。

アプリケーション内でのログインのセキュリティ

地域インターネットレジストリ(RIR)の各5組織が管理しているipv4が重複することはあり得るのでしょうか。

最新のデータで下記の範囲がシンガポールとオマーンに割り当てられているIPが重複しているように見えるのですが見方が違うのでしょうか。

96.9.128.0 - 96.9.160.0

**▼RIPE NCC**
ftp://ftp.ripe.net/pub/stats/ripencc/delegated-ripencc-extended-latest

ripencc|OM|ipv4|96.9.128.0|8192|20150504|allocated|07dbc957-e169-40bc-80a8-94738a091b90


**▼APNIC**
ftp://ftp.apnic.net/pub/stats/apnic/delegated-apnic-extended-latest

apnic|SG|ipv4|96.9.128.0|8192|20080724|allocated|A9195BA9


詳しい方ご回答お願い致します。

地域インターネットレジストリのデータ重複

運営しているサーバーがDDoS攻撃の踏み台として利用された可能性があり、
その対策についてご質問です。

サーバー環境：
Amazon Linux（AWS）
nginx

DDoS攻撃の踏み台対策として、どのように行うものなのでしょうか。
担当がいなくなり、急に対応しなくてはならなくなったのですが、
サーバーに関してはあまり経験がないので、優しくご教授いただけますと幸いです。

DNSキャッシュサーバーや権威サーバー、オープンリゾルバなど、
自分でも理解できるように調べてはおりますが、
少し緊急を要しますのでこちらに問い合わせた次第です。

説明のあるリンクをお貼りいただくだけでも構いません。
よろしくお願いします。

DDoS攻撃の踏み台対策

Webなどで Vim の記事を読むと「Vim大好き！おすすめのプラグインはこれでvimrcはこれ！開発捗ります！」みたいな記事をよく見るのですが、実際の職業プログラマーで大規模なプロジェクトなどでもVimで開発している人はいるのでしょうか？

小規模な個人開発や、ちょっとしたスクリプト作成、ファイルの編集で渡しもVimを使うことはありますが、本格的に開発するときはVimでは頼りないことが多く選択肢に入りません。

やはりどうしてもIDEで開発するのですが、業務でVimで開発をしている方は本当にいるのでしょうか？

Vimで本格的に開発している人はいるのでしょうか？

もちろん数学の理解があれば、プログラミングに活かせるのは分かるのですが、
この数学の知識があればさらに高度なプログラミングを組めるという分野はありますか？
配列やベクトル、線形代数を今勉強しようとしているのですが、ゲームを作りたいと思っているので
数学の知識がプログラミングの幅を広げる助けになったらいいなと考えています。
みなさまの考えを教えてください。

プログラミングをやる上で、あったら必要な数学知識

エクセル方眼紙について質問です。

仕様書やその他諸々、
全部エクセルで要求される現場もあるかと思います。

そこでよく登場するエクセル方眼紙ですが、
メンテナンスのしづらさから嫌っている人も多いと思います。

私も嫌っている人間の１人なのですが、
図形と文字が混雑する資料や、レイアウトの形式が混雑する仕様書を作るにはエクセル以外のツールがなかなか無いのも事実です。

エクセルは嫌だと言うのは簡単ですが代案がvisioだったり画像加工ソフトだったりするのも違う気がして悩んでいます。
Wikiもよく使いますがやはり表があったり色をつけたりする場合はエクセルに頼るしか無かったりします。

エクセルに代わるツールはあるのか？
そもそもそこで悩まず使って良いツールで何とかすべきなのか、等含めて
皆さんの意見をお聞かせください。

エクセル方眼紙について

皆さんはVimをつかっていらっしゃいますでしょうか？
自分も最近結構使っているのですが、Vimを使うことの最大のメリットは皆さんは何だと思われますか？

ちなみに自分はSublime Textもいいエディタだなと思っていて、もしよろしければSublime TextよりもVimの方がオススメな理由、若しくはVimよりもSublime Textの方がイケてるぞと思っている方々の理由それぞれ是非お聞きしたいです。

VimもSublimeもMac, Windows, Linux環境関係なく動きますし、直感的な操作ならSublime Textの方がいいなと思ったりもするのですが。

最近、凄く悩みどころです。
これもしかして例のエディタ論争になっちゃうのかな笑

Sublime TextよりもVimの方がオススメな理由

サーバ管理初心者です。
昨日、勉強をはじめました。

大学の研究で、どうしてもサーバが必要になり、
専用のマシンを用意しCentOS7を入れて、サーバ（Apache？）の立ち上げまでを行い、CentOS自体のファイアウォールを「http」と「https」にチェックを入れて、一時帰宅しました。

そして今日、続きをしようと確認してみると、スーパユーザに「端末（ターミナル？）」から

`$ su -`

でログインすると、「30240件のパスワードの間違い」のような表示が出て、
「これは俗にいう、『ブルートフォースアタック』では！？」と、慌ててLANを引っこ抜いて現在に至ります。

さて、CentOSでこのようなことはよくあるのでしょうか…？
大学のサーバなので、よく狙われたりするという話を聞いていましたが、ここまでとは思いませんでした。

詳しい方がいらっしゃいましたら、対策などを教えていただけると幸いです。
なお、当方かなりの初心者なので、できるだけ分かりやすくご教授いただけると幸いです。

よろしくお願いいたします。