RubyのWAFコードリーディング勉強会を開いてみた

RubyのWAFコードリーディング勉強会を開いてみた@ 渋谷.rb[:20120516] on Zusaar　http://www.zusaar.com/event/280051

RubyのWAFコードリーディング勉強会 on Zusaar http://www.zusaar.com/event/257001
についての発表

Transcript

1. RubyのWAFコードリーディング   勉強会を開いてみた 2012/05/16   shibuya.rb  [:20120516]     生井智司(@ainame)  
2. 自己紹介 •  名前   –  生井智司（Satoshi  NAMAI）   –  @ainame   •  職業   –  Webプログラマ（新卒）/  Rubyに似た何かを書く仕事   •  Ruby歴   –  ３年前に卒研で簡単なスクリプト書いた所から   –  本格的に勉強したのは昨年から   •  成果物   –  hDps://github.com/ainame/rixi
3. RubyのWAFコードリーディング   勉強会とは •  きっかけ   –  思いつき   •  目標   –  オレオレ   フレームワーク   を作る   じゃあ，とりあえず   読んでみよう！！  
4. 予定 •  Sinatra     –  Rack/Rackアプリの作り方：低レイヤーな部分   –  DSLの実装方法：黒魔術   –  テンプレートエンジン：gemのTilt  ← ｲﾏｺｺ   •  Padrino   –  Helperメソッド：テンプレートに提供するためには   –  モジュラー化：機能をモジュールに切り分ける方法   •  Ramaze   –  シンプルな実装：黒魔術少ない/コア（innate）は   2000行くらいらしい   •  Rails  3.X ：目標
5. 予定について •  あくまでも予定なので仮   •  良いWAFや、WAFの気になる箇所があれば   教えてください   •  WAFを作ることが目標なのであって   言語はあくまでも手段   •  ということでRubyでなくても可  
6. Sinatraについて •  せっかくなので   •  コードリーディングしてきた成果を   •  さくっと紹介します  
7. ファイル構成について •  main.rb   –  Classic  Styleの   起動部分   –  32行   •  base.rb   –  Sinatra::*を定義   –  1773  行   •  showexcepXons.rb   –  エラー画面実装   –  Rack::ShowExcepXons   を継承  
8. main.rb •  Classic  styleで         という感じで起動するための処理   •  extend  Sinatra::Delegetor  でDSLをmainの特異メソッドにして   トップレベルでget  ,  post,  … のDSLを実現   –  Classic  Sinatra  が定義するトップレベルメソッドの話    $  ruby  app.rb  –p  4567  –e  development  
9. base.rb •  Sinatra::Requestクラス,    Sinatra::Responseクラス   –  Rack::Request,  Rack::Responseを継承   •  Sinatra::Baseクラス   –  Rackアプリ部分（iniXalize,  call,  call!）   –  以下のモジュールをinclude   •  Sinatra::Helpersモジュール   –  ルーティングやフィルター、view定義周りのメソッド   •  Sinatra::Templatesモジュール   –  GemのTiltとのやり取りをする部分  
10. 黒魔術その１ •  Sinatra::Base#set メソッド   – 設定をセットするDSL（アプリ書くときも使う）   – 第1引数の名前のgeDer,  seDerを定義する   – Procオブジェクトも設定可能  
11. 動的な特異メソッドの定義
12. 設定の参照方法 seengs.hoge  → self.class.seengs.self.hoge()
13. 黒魔術（？）その２ •  Sinatra::Base#invokeメソッド  
14. invokeメソッド •  ブロックで渡された中の処理で   throw  :halt されたら大域脱出するメソッド   •  エラー時にhaltメソッドthrow  :haltする   •  返り値をresponseのbodyにセットする  
15. まだまだあります！！ •  ルーティングの処理   •  Tiltにインスタンス変数を受け渡す処理   •  etc….  
16. 続きはWebで！！！ 詳しくは後でブログにまとめます…   現在、研修の課題で忙殺されております…  
17. コードリーディングのコツ •  黒魔術が多いので事前にメタプロRubyで予習   •  SinatraはRackアプリであるためRackの知識が必要 Rack::XXXを継承しているため，時にはRackを読む •  HTTPのステータスコードやヘッダーの扱いについて， いつでも調べられるようにRFC2616を開いておく   •  refe  や  pry  でいつでも挙動を確認できるようにする
18. 告知 •  第２回について   –  日時   •  ５月２６日（土）　１３：００〜１８：００   –  場所   •  株式会社ミクシィ ７階 セミナールーム７１５   –  定員   •  ３０人（現在１２名）   –  備考   •  電源，ネット環境あり   –  参加方法   •  RubyのWAFコードリーディング勉強会 第2回 on  Zusaar
19. 今日は   この辺り ミクシィは   こちら
20.   よろしくお願いします