.NET研究所〜開発者の憂鬱〜

修正される気配がない Amazonウィジェットをあきらめる方向で考えてみた。 【覚書】WordPressでAmazon商品を簡単に表示するショートコード (dotnet.jp) それでも、関連書籍は表示したい。 以前に、AmazonAPIを使った方法を書いてみたが、ソースコードが厄介なことや、APIの利用制限が厳しい事から、公開はしていなかった。 【開発】Amazonウィジェットの文字化け対策 (dotnet.jp) そこで、考えたのが、楽天ブックスAPIを使う方法です。今回は、書籍だけに絞って考えるので、…

個人的に利用するデータベースで、リリースの予定が無ければ、ネットワーク的につないでしまえば話は簡単だ。 昨今のレンタルサーバは、DBを備えている場合もおおくなり、それらをうまく利用したいと思うのだが、直接つなぐ方法が使えない。HTTPS over ODBC とか、繋いでやろうとしても、何が問題になるのかわからない。止まったり、問題が発生しても問題にならないようなサービスならいいのだが、そうでない場合には、意外と面倒な方法だ。 最近、利用しているのが、JSONをそのままサーバに渡して、結果をJSONで受け取る…

小説家になろうには、アクセス解析の機能が着いています。 しかし、BOTやIPによる排除が行われていないのか、実際のアクセスよりも多くなっているように感じます。 また、一人が複数のページを読み込み、再描画を行っても、カウントされているように感じます。 ランキングタグを使って、アクセス数を確認する方法です。これが正しいとはいいませんが、ある程度の指標にはなると思っています。 まず、ランキングには、いくつかのタグが利用できます。 IMGタグが利用できるので、PHPなどで画像を生成してあげて、表示するようにしてあげ…

このサイトを含めて、いくつかのサイトで「このサイトで重大なエラーが発生しました。対応手順については、サイト管理者のメール受信ボックスを確認してください。」が出て、表示ができなくなっていました。 サイトをいじったわけでもなく、サーバのモジュールを切り替えたわけでもなく、不可解な状況でした。 WordPress をデバッグモード（デバッグモードへの移行は、検索して下さい。便利なので、覚えておくことを推奨します）に変更して確認を行った所、原因が判明しました。 原因は、プラグインの「Auto Featured Im…

Windows 11 SDK サポート。 ARM64X CRT に AMD64 数学関数を追加します。 バイナリと POGO インストルメンテーション ランタイム間の ARM64 インターフェイスと ARM64EC インターフェイスの更新。 C++20 の概念、範囲、および省略された関数テンプレートに影響を与える IntelliSense の応答性と正確さに関するいくつかの問題を修正しました。 ローカルライフタイムチェックで誤検知を修正しました。 サイズが一定の32ビットで割り当てられた配列が、要求されたよ…

8月25日にアップデートが来ていました。そこそこ大きなパッチです。CMake周りが中心の印象があります。 アップデートが行われるのは嬉しいけど、頻度が多いと業務で使う時に少しだけ考えてしまう。なければなくて不安になるけど、評価をどのタイミングで行うのか、考える必要が出来てしまう。 このリリースで対処された問題 CMake キャッシュの生成が失敗し、IntelliSense、ビルド、およびデバッグがブロックされる問題を修正しました。 一部の .NET および dotnet Core アプリケーションでデバッグ…

Twitterでは、フォロワーを管理したいと思う事が多い。 ツールが出ているが、有料になっている場合がほとんどで、有効な物が少ない。Twitter APIは、いろいろ制限されていて、思うように使えなくなっている。以前のように好き勝手にできない。 JSON形式でデータを受け取れるのは嬉しいけど、人が読もうと思うと、一工夫ではない手間が必要になる。 そこで、プログラムで対応できないか考えてみた。 1.直近で呟いた内容とSourceと日付を保持（ストリームで取得すればいいが・・・） 2.１ヶ月/３ヶ月/６ヶ月の間…

フリート機能は使っていなかったので、消えても問題ではないが、APIだけでフリートが再現できるか考えてみる。 ２４時間で投稿を消すのは、cronでジョブが起動できるサーバや２４時間起動しているパソコンがあれば実現は可能だ。投稿時に、APIにてつぶやきのIDが取得できる。この取得したIDを元にして記事の削除を行えばいい。 他の機能は、不可能だ。 足跡は、APIにない機能で取得ができない。 コメントをDMで送るのも、APIでは制限されてしまっている。 簡単に考えてみても、似て非なるものしかできそうにない。それでも…

開発云々に関しては、さほど心配していない。自分で作っているソフトウェアがWindows11で動くのかを心配しているが、出ていない物を心配してもしょうがない。 それでも、あえて書いておくと、多分大丈夫という結論だ。 大丈夫だと思えるのは、マイクロソフトが新しいOSだと発表したWindows11は、Windows10 の 21H2（21年後半に提供される予定の機能アップグレードという意味）だったはずだ。多少の変更は加えられているとは思うが、新しいバージョンバッチを付けただけの存在に思える。狙いがどのあたりにある…

リハビリを兼ねて、teratail【テラテイル】で、回答を書き込んでいる。 感じたのは、技術が多岐にわたっても、結局は”人”が関わっているということだろう。ここ数年の動向はわからないが、２０年前と何も変わっていない。 特にこの時期は、新人研修が始まっている可能性が高い。そこで、企業体に属して居るらしき人が”簡単な”プログラムの質問をしてくる場合が有る。 例えば、１０００の数字を読み込んで、最大値と最低値を求めるという課題が出たとして、C言語を少しかじった人なら、答えはすぐに導き出される。言語で書き方が違うの…

実は、何もできません。 前にも書いてあるのですが、Amazonウィジェットの文字化け対策は、Amazon側が対策をしてくれないと、解決しません。プログラムでなんとかできるのではと思って、いろいろ対策を行ってみたのですが、無理でした。 なので、 Amazon Product Advertising API（商品情報API）を使って情報を取得して、自分の用意したDBに情報を蓄えて、表示する方法に切り替えました。 私が使いたいデータは、書籍だけなので、書籍の為のデータを保持するDBを作成して、APIを使ってデータ…

作成しているアプリケーションに、バックアップ機能を付けようと考えている。 ファイルの読み込み時か、書き込み時に、指定したオンラインストレージにバックアップを作成する方法を考えている。 OneDriveやGoogle DriveやDropBoxがターゲットとしてはいいと考えている。 方法は、ドライブに割り当てているフォルダーを指定してもらう方法か、アカウントを登録してもらってAPIを使って同期を行う方法を考えている。 幸いなことに、３つのストレージはAPIを公開している。 かっこいいのは、APIを使ってユーザ…

使わないけど、入れてある。 バージョンアップだけはしていかないと、脆弱が見つかったときの対応が困る。 VS2019の拡張機能の管理を行う方法をStoryEditorに取り入れたい。 少し考えてみよう。

リリース日: 2021 年 1 月 12 日 セキュリティ アドバイザリ メモ CVE-2021-1651 / CVE-2021-1680 診断ハブ標準コレクター サービスの特権の昇格の脆弱性 診断ハブ標準コレクターがデータ操作を適切に処理しなかった場合、特権の昇格の脆弱性が存在します。 CVE-2020-26870 Visual Studio インストーラーのリモート コード実行の脆弱性 Visual Studio インストーラーが悪意のあるマークダウンを表示しようとする場合、リモート コード実行の脆弱性…

this.TransparencyKey = Color.FromKnownColor(KnownColor.Control); this.AllowTransparency = false; // double dOpacity = pOpacity; this.Opacity = dOpacity / 100; ListViewのBackColorを、Control にすればOK。 pOpacity は、1-100の数字を入れるようにする。透過率を示している。 スクロールバーとか、ヘッダーとかも同じよう…

CentOS７が起動したので、マストドンを入れる前に、ある程度のセキュリティにしておこうと思った。 さくらVPSでは、selinuxは無効状態だった。時刻同期も問題はなかった。ネットワークの設定も出来ていた。bash-completionパッケージも設定されている。firewall も設定したほうが良いと思ったが、フィルタリングの機能があるので後回しにする。何が必要になっているのかわからないからだ。 SSHの設定だけはしっかりと好みに合わせておこなう。 ポート番号を標準の22から変更する。ユーザを一つ作る。…

Twitterの代替えになると鳴り物入りで運用が始まったマストドンだったが、Twitterの牙城は崩せなかった。 しかし、Twitterライクなインターフェースと自由度を求められる環境は魅力的だ。 マストドンの構築準備 いろいろ調べると、さくらVPSでスタートスクリプトを使えば１５分でマストドンが立ち上がると書かれていた。立ち上がるだけで、内部がわからなければ、運用には適さないと思うが、まずは管理画面や裏側を知るためには動いている物を見る必要がある。 さくらVPSを契約して、サーバをセットアップした。 まず…

しばらく使っていなかった為に、バージョンアップがたまっていた。 バージョン16.6.5 → 16.7.2 へのバージョンアップだった。 リリースノート 詳細あ、リリースノートを見てもらったほうがいいと思う。16.7.0で大きく変わった、リモートC++でLinuxディスとリューションとシェルをサポートしたことで、LinuxのCMakleプロジェクトの開発ができるようになった。まだ実際に試していないのでわからないが、いろいろ利便性が上がりそうだ。家で使える、Linuxを立ち上げようと思っている。SSH接続ならで…

Microsoft Visual Studio Community 2019 Version 16.6.5 16.6.5 は、XAML関係のバグFIXが行われている。 念願だった？Apple Xcode サポートが追加されました。Mac版のMicrosoft Visual Studio Community 2019で試してみようかと思うが、それほど重要に感じない。 16.6.4のセキュリティ対策なので、ぜひ早期に適用したい。

YouTubeの動画からサムネイルを取得する方法 ソースコードを読んでもらったほうが早い。 実際には、サムネイル取得の方法は３(＋１)＋５種類存在している。 ネットに情報が転がっているから明記はしないが、このときに必要だったのが、120ｘ90 と少し大きめのサムネイルだけだったので、下記のようなコードになる。 parse_str(parse_url($videoUrl, PHP_URL_QUERY), $query); if (isset($query)) { $videoId = $query[&#039…

かなり強引な方法です。 正規表現を使えば、もう少し安全になるかと思いますが、気にしない人向けです。 ダメだったら、その部分だけ手作業で直せばいいやと考えることが出来る心の広い人向けです。 function.php に、フィルターを追加します。 使っているテンプレートを見てください。 殆どの場合は、 the_content を使って、コンテント（本文）を表示していると思います。フィルタを噛ませて、文字列を置換します。 function the_content_replace($text){ $str1 = &…

重要な修正が入っているようです。 今改修を行っているStoryEditorには影響していないので、ひとまずは安心しています。 16.6.2を適用後にリビルドを行っても、問題がないのは確認できた。

SSLが必要なサイトにアクセスする可能性があるプログラムでは、TLS１.２に対応させる必要がある。 もう面倒なので、テンプレートに入れ込もうかと思うくらいに必須な内容になっている。 System.Net.ServicePointManager.SecurityProtocol = System.Net.SecurityProtocolType.Tls12; おまじないとして、Program.cs の先頭にでも記述しておけば問題はないだろう。

【接触確認アプリ】政府仕様書を読んでみて 続きです。 Bluetoothの問題も出てきますが、待機状態でのバッテリーの消耗が激しいのが気になってしまう。それも、古い機種ほど顕著に表れる。政府仕様書には対応バージョンが 本仕様書の執筆時点では iOS 13.5 以上および Android 6 以上 と書かれている。 性能評価に関しても、 端末の応答は 3 秒以内とする。 や 接触の測定には Bluetooth を活用するが、電波干渉や障害物により正確に測定できないことがあるのでパラメータ設定に留意すること と…

接触確認アプリに関する仕様書等の公表 接触確認アプリの仕様書を読んでいると、昔作ったアプリを思い出す。 Bluetoothを待機状態にして、近くにいた同じアプリを使っている人と情報を交換する物だ。過去にさかのぼって、地図で接触場所を確認できるというものだ。 作っているうえで、Andoridは問題はなかった。正確には、問題はバッテリーの持ちが２割ほど悪くなるという問題だったが、Bluetoothの待機状態を常時待機から、数秒間のディレイを入れて対応した。それで、バッテリーの持ちが落ち込むのは５％未満に抑えた。…