常連

注目の的

社会貢献

質問力

サーバー側でレスポンスをgzipなどで圧縮し、クライアント側でそれを展開することで通信容量を少なくし、コンテンツを取得する速度を速くすることも出来ますが、
一方で圧縮・展開に追加のリソースかかり、それが表示時間の増加に繋がってしまう恐れもあるかと思います。

一般的なプラクティスとして、jsonを返す一般的なRESTサーバー（TwitterやGithubのAPIなど）では、レスポンスは圧縮するべきなのでしょうか。

一般的なRESTサーバーは、jsonレスポンスをgzipなどで圧縮するべきでしょうか

## 質問内容
Rustを最近勉強し始めました。

Rustでテストコードを書きたいのですが、Rustではどこにテストコードを書くのがベストプラクティスなのでしょうか？ドキュメントを見てみると、Rustではコードとテストコードが下のように同じファイルにかけるということが謳われていました。

```rust
// ... (コード)

#[cfg(test)]
mod tests {
    #[test]
    fn test_fn_name(){
        //...
    }
}
```

これはRustでは実際のコードとテストコードを同じファイルに書けと言うことなのでしょうか？

今、私はモジュールを書いていて、下のようなディレクトリ構造を作っています。

```bash
└── module_name
    └── mod.rs
```

このようなときに、mod.rsのコードのテストをmodule_nameディレクトリ内に別ファイルとして作る（もしくはプロジェクトのルートディレクトリ直下にtestsディレクトリを作ってすべてのテストコードをその下に置く）という手法はRustではどれくらい一般的なのでしょうか？

初歩的な質問で申し訳ありませんがよろしくお願いします

Rustでテストコードをどこに書くべきか

### 前提・実現したいこと
結論からすると手間を掛けずに簡単に、匿名で報告したいです。

私とは全く関係ないとある企業のWebサイトの検索ページにXSS脆弱性を偶然にも見つけてしまったのでサイト管理者に報告したいです。

自分がWebサイトを作成する側という事もあり検索ボックスを見るとついついXSSやSQL Injectionがないかなんとなく心配になって調べてしまう事が何度かあるのですが（Webサイトの作りや雰囲気からなんとなく危なそうと感じることがある）、今回検索ボックスに「"><script>alert(1);</script>」と入れて検索すると偶然にも成功してしまいました。また、「'」を入力して検索するとHTTP 500になるのでSQL Injectionあたりも何かありそうな気がしましたがそれ以上は手を出していません。

![](bb3a7b6d3d6cdb2d0de049fe73da040c.png)

ただ、以下の点が気になっていて報告に至っていません。
- 詳しく調査した訳ではない。詳しく調査すると訴えられそう。かといって報告するには情報不足になりそうという微妙な所。
- 個人がサイト運営者に直接報告すると逆に色々因縁をつけられて訴えられる場合がある（らしい）。
- IPAのフォームから届け出を出すのが一般的（らしい）が必要項目が多いため面倒。
（たまたま見つけてしまっただけなのでそれに対して時間を掛けたくないし、御礼の言葉や対価を得ようとも思っていない。ただ単に報告したい。ちゃんと治ったかどうかは気になりますが。）
[https://isec-vul-form.ipa.go.jp/ipa-vul-main/index.html](https://isec-vul-form.ipa.go.jp/ipa-vul-main/index.html)

- サービス開始したばかりという点もありサイト管理者としては脆弱性どうこうの対応する時間がとれそうにない、対策しないという方針になれば検索ボックスそのものがなくなってしまい、通常ユーザーが被害をうけてしまいそう

- 今後もおそらく検索ボックスを見るとなんとなく脆弱性がありそうと感じることがあると思うし、その都度IPAのフォームから申請するのはしんどいので簡単に行いたいです。脆弱性を見つけてご飯を食べてる訳でもそれについて物申すことも特にしないので。。。

何かいい方法はありませんでしょうか。

XSS脆弱性を見つけてしまったので報告したい

スタックとヒープについて、簡単には知っているのですが、
確認したいことがあります。

現在の理解は以下です。
- 自動変数はスタック、newしたものはヒープ
- 別の理解として、関数を抜けたら自動で消える変数がスタックにあり、そうではないのがヒープにある
- スタック上に大きな配列などを作るべきでない

現在扱っているコードで大規模な配列を使用している箇所がありますが、今後さらにデータが大きくなる可能性があるため、
スタックに作られると思しき箇所は修正しようと考えていますが、
**以下のサンプルコードで理解が正しいか**をご教示頂きたいです。

```cpp
class Hoge {
private:
  int x[10000];       // Pattern(A): On-HEAP, but Pattern(B): On-STACK
public:
  void foo() {
    int temp[10000];  // Always On-STACK for both Pattern(A) and (B)
    return;
  }
};

int main(void) {
  Hoge* A = new Hoge();  // Pattern(A)
  Hoge B;                // Pattern(B)
  return 0;
}
```

- メンバ変数の`inx x[10000]`はクラスの定義の方法(newしたか否か)でヒープかスタックか変化する
- 関数`foo`内の`int temp[10000]`は常にスタックに作られる

と理解しています。　※コードや数字に特に意味はございません。

いつもお世話になります。
よろしくお願い申し上げます。

C++ 変数がスタック/ヒープどちらに作られるか

```C
//=====main.c
#include <stdio.h>

int main(int argc, char *argv[])
{
        funcA();
        return 0;
}

//=====sub.c
#include <stdio.h>

int funcA(void)
{
        printf("Hello\n");
        return 0;
}

```

main.cでfuncAを利用するにはsub.cで__extern int funcA(void)__を記載しなければいけない認識だったのですが
```
gcc -o hello main.c sub.c
```
でコンパイル（ビルド）し実行すると「Hello」と出力されてしまいます。

externの使いどころがよくわからないのですが見識あるかたどうかご教授くださいませんか。

externについて教えてください

[https://www.nintendo.co.jp/](https://www.nintendo.co.jp/)
任天堂の公式ホームページのマークアップについて質問です。
このサイトに見出しで使用する`hタグ`が1つも使用されていないのは、何故でしょうか。
また、ヘッダーでリストが横並びになっているレイアウトは、通常`navタグ` が使用されることが多いですが、`navタグ`が使われていないのも何か理由があるからなのでしょうか。

`navタグ`の使用に限って大手企業のサイトを比較してみると、

navタグ使用
    - Google
    - Apple
    - マイクロソフト

navタグ未使用
    - 任天堂
    - Sony
    - Amazon

となるのですが、何かしらのルールにより、使用を制限しているのでしょうか。
勿論マークアップの解釈は人それぞれ違いますし、絶対的な正解がないのも理解しているつもりなのですが、何か特別な意図やルールの上にやっているのであれば、教えて頂ければ幸いです。

（やたら滅多に外部サイトのリンクを貼ると運営にスパム扱いされそうなのでリンクは付けていませんが、Google除きトップページを参考にしています。すみません。。）

任天堂のHPにhタグが使用されていないのは何故でしょうか。

例えばdevise等の認証系ライブラリではパスワードを登録した際にその文字列がハッシュ化されDBに格納していると思います。
例えばログインする際、暗号化であれば例えばBASE64などは一定の法則があって復号化が可能で、DBに入っている文字列を復号化し入力した値を照らし合わせるということが出来ると思うのですが、非可逆なハッシュ文字列を用いて認証を出来る意味が良く分かりません。
同じ文字列をハッシュ化しても同じハッシュ化された文字列にはなりませんよね？
よろしくお願い致します。

なぜdevise等の認証（パスワード）は非可逆なハッシュ化をしているのにログインが出来るのかが分からない

### 環境
OS:Windows7
CPU:Intel Core i7-4770K
メモリ:16GB

Oracle VM VirtualBox 5.0.16を使用

### 発生している問題
・GuestOSが起動するとHostOSのNICが認識されなくなる?？
※ネット遮断のタイミングについてはランダム
・再起動で直るけどしばらくするとまた切れる

### 試したこと
・ドライバ更新
・LANケーブル交換
・IPv6無効化
・トラブルシューティングで
　「VirtualBox Host-Only Network #2は有効なIP構成がありません」というエラーが出てネットワークに再接続できた
・「DHCPはVirtualBox Host-Only Network #2に対して有効ではありません」というトラブルシューティング結果も出た


VirtualBoxの設定したのがこのPCの使用者なので詳しくは分かりませんが
以前使用していたPCの設定と同じものを入れたそうです。

初めての投稿になりますが不足部分あればお知らせください。

VirtualBoxを入れてからローカルPCが頻繁にネットにつながらなくなる

Google Chromeのタブ関連のイベントリスナーのうちonUpdatedについて質問です。
onUpdatedには二つのstatus「loading」と「complete」があり、1回のonUpdatedイベントでコールバック関数内の処理が2回処理される物だと思っていたのですが

chrome.tabs.onUpdated.addListener(function(tabId, changeInfo, tab) {
    alert(changeInfo.status);
});

として確認したところ、上記の2つ以外にundefinedが何回か表示されました。
結果として、コールバック関数内の処理が2回よりも多く処理される結果となっています。

2回よりも多くと表現したのは表示するページなどによって表示される回数が変わるからです。
例えばChromeのバージョンの確認などをする「Google Chromeについて（G）」を開いた場合は
loading → undefined → complete → undefined → undefined

と表示されますが、新しいタブを開いた場合は
loading → undefined → complete

さらにGoogleを開いた場合は
loading → undefined → undefined → complete

という順番でアラートが表示されます。

onUpdatedイベントには「loading」と「complete」以外にも処理をされるタイミングがあるのでしょうか？
通常起こらない場合は考えられる原因を教えていただきたいです。

使用しているChromeのバージョンは49.0.2623.87 mです。
よろしくお願いいたします。

chrome.tabsのonUpdatedの処理タイミングについて

お世話になっております。

今回Windoows10にC言語を実行できる環境を整えようとMinGWをインストールしたのですが、どうもパスが通らない状況です。
アドバイスをいただけると幸いです。

コマンドプロンプトにて：
C:\Users\test>Path
PATH=C:\WINDOWS\system32;C:\WINDOWS;C:\WINDOWS\System32\Wbem;C:\WINDOWS\System32\WindowsPowerShell\v1.0\;C:\Program Files\Microsoft SQL Server\100\Tools\Binn\;C:\Program Files\Microsoft SQL Server\100\DTS\Binn\;C:\Users\test\AppData\Local\Microsoft\WindowsApps;C:\cygwin\bin\cygwin1.dll;C:¥MinGW¥bin;C:\Users\test\AppData\Local\Microsoft\WindowsApps;

MinGWでパスが通らない

#出来事
私はgitおよびgithubに浅い知識しかなく、プルリクエストも初めてしました。
先日、とあるリポジトリに対してプルリクエストをしました。
手順としては
0. `git fork`する
1. PR用のブランチを切る
3. コードを書いて`git push`までを行う
4. githubから、それをプルリクエストする

すると、そのリポジトリの親に、「ここをこう改善してください」との指摘をいただきました。

そこでコードを修正したのですが、相手にもう一度コードを送りたい場合、この後どうすればいいですか?

プルリクエストで、修正を加えてもう一度リクエストする場合どうすれば良いか

プログラミングの仕事を始めて半年くらいの人にソースコードの読み方を聞かれたのですが、どう答えたらいいでしょうか？
とりあえず以下は私が普段から意識してることなのですが、他にもいい読み方があれば教えてください。
（初心者に限らずのお話しだと思いますが。）

よろしくお願いします。

＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊

**・その変数に何がはいっているかデバッグする**
それがmodelのインスタンスの配列なのか、IDの配列なのかなどを見る
また自分の想定通りの値が入っているかを都度確認する

**・そのメソッドがどこに定義されているのか探す**
またはどこから呼ばれているのかを探す
そのメソッドの返り値はなにかも意識しておく

**・変数名やメソッド名から機能などを想像する**
コードに記載されてるコメントからも同様に想像する
たまに全然違う名前の場合があるので注意

**・git blameでコードのgitログを見る**
何故その変更をしているかをコミットメッセージから知る
またチケット番号と紐づいている場合はそこから確認する

**・複雑なコードは最初は細部を読まない**
見当違いの場所を読んで時間を消費するのはよくないので
問題の切り分けが出来て読む必要が出てきてから詳しく読む

初心者のソースコードの読み方

telnet (23番) や smtp (25番) など昔からあるプロトコルのポートが奇数番号に割り当てられ, 次の偶数番号が未割当として空きになっているのには意味があると聞いたのですが, その理由が分かりません. 自分なりにかなり検索したのですがそれらしき記述が見当たりませんでした. 理由をご存知の方お教えいただけないでしょうか.
また, そもそも23番に割り当てられている理由や7番に echo が入っている理由 (6までを飛ばして) などもよければお教えいただきたいです.
よろしくお願いします.

ウェルノウンポートの割り当て規則について教えてください

お世話になっております。

現在、RaspberryPiとUVCカメラを利用した監視カメラシステムを製品化して販売しようとしています。

製品化しようとするシステム内には以下のプログラムが含まれています。
・mjpg-streamer (GPLv2)
・独自で実装したプログラム(UVCカメラでキャプチャした画像をサーバに送るプログラム)

ここからが質問ですが、
製品化した上記システムを販売する場合、
1. 上記ライセンスを使っている旨を示す書類も同梱するべきでしょうか。
2. GPLv2が適用されているプログラムはソースコードも込みで渡すようにするべきでしょうか？
3. 独自実装プログラムはmjpg-streaerでキャプチャする画像を「プロセス間通信」で取得していますが、このプログラムのソースコードも渡すべきでしょうか？
（GPLのプログラムをfork, execなどの別プロセスとして利用するぶんには派生物にならない、という認識ですが…）

法律関連の質問で申し訳ないのですが、ご回答お願い致します。

RaspberryPiを使ったシステムを販売する際にやるOSS対応について

例えば「性別」という項目が下記となっているとします。
「1」は「男性」
「2」は「女性」
「3」は「ひみつ」

この値と名称の組み合わせはいろいろな場所で使用されるので表現を統一するため定数クラスみたいなものにまとめて定義しておこうと考えています。

質問は、この組み合わせというのはどの様にしてプログラムで表現すればいいのでしょうか？

私が思いつくのは以下の方法です。今はちょっとしたプログラムを作っているのでどんな方法だろうと問題なく動いていますが、プロの方々は現場でどうされているのかご教示いただければと思います。

よろしくお願いします。


◆定数として定義する
→自分でSEX_MALEとSEX_MALE_LABELが値と名称の組み合わせであると理解して使う
```PHP
const SEX_MALE = 1;
const SEX_FEMALE = 2;
const SEX_UNKNOWN = 3;
const SEX_MALE_LABEL = '男性';
const SEX_FEMALE_LABEL = '女性';
const SEX_UNKNOWN_LABEL = 'ひみつ';
```

◆配列に入れておく
→キーと値の組み合わせなので自然。定数でないので変更できてしまう。
```PHP
const SEX_MALE = 1;
const SEX_FEMALE = 2;
const SEX_UNKNOWN = 3;
//↓はコードが実行できる場所で（__constructとか）
static $sex = array(
    SEX_MALE => '男性',
    SEX_FEMALE => '女性',
    SEX_UNKNOWN => 'ひみつ',
    )
```

値と表示名の組み合わせを定義する方法

すごい初歩的な質問なのですが、いつも変数名やメソッド名などを付けるのに悩み、そこに結構時間が取られてしまいます。

シンプルで分かりやすい名前をすぐに付けれるようになるにはどういった訓練をすればよいのでしょうか。

変数名の付け方に時間がかかる

BitBucketでshift_jisのソースコードが文字化けする現象に悩まされています。
文字化けの状況は以下の様な感じ。

![文字化け例](c7e43aac9cb38bdafefe85c12d658a16.png)

文字化けするのは基本的にプルリクエストのDiff内容なのですが、
ファイルによって以下の「Side-by-side diff」機能を使うと文字化けしないものもあります。
(何れのファイルもエンコードはshift_jis、改行コードはLFで統一しています。)

![「Side-by-side diff」機能](daf6a5672675db5e60424f9b8c96a5c8.png)

状況としては、コミットした13ファイル中、全てが文字化けしております。
傾向を見ると、「Side-by-side diff」でも文字化けするのは、修正量が多いファイルの様な気がします。

想像するにBitBucket側で誤った文字コード判定をしていると思われるのですが、
強制的にshift_jisとして表示させるような設定はないでしょうか？
（そもそも、BitBucketってどこを見て文字コード判別してるのでしょう？）