RubyのWAFコードリーディング勉強会を開いてみた

Transcript

1. RubyのWAFコードリーディング   勉強会を開いてみた 2012/05/16   shibuya.rb  [:20120516]     生井智司(@ainame)

    

2. 自己紹介 •  名前   –  生井智司（Satoshi  NAMAI）   –  @ainame

     •  職業   –  Webプログラマ（新卒）/  Rubyに似た何かを書く仕事   •  Ruby歴   –  ３年前に卒研で簡単なスクリプト書いた所から   –  本格的に勉強したのは昨年から   •  成果物   –  hDps://github.com/ainame/rixi

3. RubyのWAFコードリーディング   勉強会とは •  きっかけ   –  思いつき   • 

   目標   –  オレオレ   フレームワーク   を作る   じゃあ，とりあえず   読んでみよう！！  

4. 予定 •  Sinatra     –  Rack/Rackアプリの作り方：低レイヤーな部分   –  DSLの実装方法：黒魔術

     –  テンプレートエンジン：gemのTilt  ← ｲﾏｺｺ   •  Padrino   –  Helperメソッド：テンプレートに提供するためには   –  モジュラー化：機能をモジュールに切り分ける方法   •  Ramaze   –  シンプルな実装：黒魔術少ない/コア（innate）は   2000行くらいらしい   •  Rails  3.X ：目標

5. 予定について •  あくまでも予定なので仮   •  良いWAFや、WAFの気になる箇所があれば   教えてください   • 

   WAFを作ることが目標なのであって   言語はあくまでも手段   •  ということでRubyでなくても可  

6. Sinatraについて •  せっかくなので   •  コードリーディングしてきた成果を   •  さくっと紹介します  

7. ファイル構成について •  main.rb   –  Classic  Styleの   起動部分  

   –  32行   •  base.rb   –  Sinatra::*を定義   –  1773  行   •  showexcepXons.rb   –  エラー画面実装   –  Rack::ShowExcepXons   を継承  

8. main.rb •  Classic  styleで         という感じで起動するための処理  

   •  extend  Sinatra::Delegetor  でDSLをmainの特異メソッドにして   トップレベルでget  ,  post,  … のDSLを実現   –  Classic  Sinatra  が定義するトップレベルメソッドの話    $  ruby  app.rb  –p  4567  –e  development  

9. base.rb •  Sinatra::Requestクラス,    Sinatra::Responseクラス   –  Rack::Request,  Rack::Responseを継承  

   •  Sinatra::Baseクラス   –  Rackアプリ部分（iniXalize,  call,  call!）   –  以下のモジュールをinclude   •  Sinatra::Helpersモジュール   –  ルーティングやフィルター、view定義周りのメソッド   •  Sinatra::Templatesモジュール   –  GemのTiltとのやり取りをする部分  

10. 黒魔術その１ •  Sinatra::Base#set メソッド   – 設定をセットするDSL（アプリ書くときも使う）   – 第1引数の名前のgeDer,  seDerを定義する  

    – Procオブジェクトも設定可能  

11. 動的な特異メソッドの定義

12. 設定の参照方法 seengs.hoge  → self.class.seengs.self.hoge()

13. 黒魔術（？）その２ •  Sinatra::Base#invokeメソッド  

14. invokeメソッド •  ブロックで渡された中の処理で   throw  :halt されたら大域脱出するメソッド   •  エラー時にhaltメソッドthrow

     :haltする   •  返り値をresponseのbodyにセットする  

15. まだまだあります！！ •  ルーティングの処理   •  Tiltにインスタンス変数を受け渡す処理   •  etc….  

16. 続きはWebで！！！ 詳しくは後でブログにまとめます…   現在、研修の課題で忙殺されております…  

17. コードリーディングのコツ •  黒魔術が多いので事前にメタプロRubyで予習   •  SinatraはRackアプリであるためRackの知識が必要 Rack::XXXを継承しているため，時にはRackを読む •  HTTPのステータスコードやヘッダーの扱いについて， いつでも調べられるようにRFC2616を開いておく

      •  refe  や  pry  でいつでも挙動を確認できるようにする

18. 告知 •  第２回について   –  日時   •  ５月２６日（土）　１３：００〜１８：００  

    –  場所   •  株式会社ミクシィ ７階 セミナールーム７１５   –  定員   •  ３０人（現在１２名）   –  備考   •  電源，ネット環境あり   –  参加方法   •  RubyのWAFコードリーディング勉強会 第2回 on  Zusaar

19. 今日は   この辺り ミクシィは   こちら

20.   よろしくお願いします