セキュリティ＆プログラミングキャンプ2009実施報告 | セキュリティ＆プログラミングキャンプ2009

Twitterにも書きましたが、流れちゃうのでここにも書いておきます。
改めて見ると、やはり高倍率ですね。6倍ですもんね。その中で参加できたのだから、今後もいろいろやらないとだめですね。
来年は、もっと倍率上がるのかなー？

参加者のその後を見るとやはりすごい人ばかりですねー。私なんか足元にも及びません。
本当、いろいろ頑張らないとだめですね。
ま、でも、まずは大学合格目指します！

今回はちょっと加工してみました。クロスプロセスと呼ばれる手法をトーンカーブをいじってデジタルで行いました。どういう風にいじればこうなるかはググれば出てくるので、ここでは割愛します（結局これ　笑）。

昼ごろには氷点下5度まで上がり、朝に比べるとあまり寒く感じられませんでした。
これから気温は上がっていくのか、それともまだ寒い日が続くのか。

出来は・・・、自分としてはよくできたと思います。模試と比べても結構良い。
この調子で二次も行って、合格できればいいな、と思います。
金曜日に学校で各予備校からのデータをもらえるので、それを見て出願大学を最終決定します。

4月から、大学生活できるか否か・・・。
出来なかったら困りますけどね（汗）。

これからもいろいろ忙しくなりそうです。
落ち着くのはいつごろでしょうねぇ・・・。

逆に、高校生であるのも残り僅か。
高校卒業したら、映画とか高くなりますね（笑）。

タイムライン。

設定画面（OAuthの暗証番号入力する画面）。

OAuthはシグネチャの生成が非常に面倒でした。
as3corelib と as3crypto を使ってHMAC-SHA1とかやりました。たぶん、as3cryptoだけでも出来るんじゃないかな？とか思ったり。
なぜ両方使ったかと言うと、初めにas3corelibを発見し、HMAC-SHA1のダイジェスト値の生成には成功したのですが、戻り値がバイナリのHEXがStringで返ってくるので、それをバイナリにしてbase64encodeしないといけないので、そこでas3cryptoを使ったわけです。ついでにbase64encodeも、こっちのほうが扱いやすかったので、こちらのものを使いました。
で、シグネチャ生成部分のコードはこんな感じ。

// (OAuth)シグネチャ生成
private function oAuthCreateSignature(requestMethod:String, requestUrl:String, param:Array, secret:String="", token:String=""):String
{
	param = param.sort();
	paramString = "";
	param.forEach(createParamString);
	paramString = paramString.replace(/&$/g, "");
	var signatureHmac:String = Base64.encodeByteArray(Hex.toArray(
		HMAC.hash(secret + "&" + token, encodeURIComponent(requestMethod) + "&" + encodeURIComponent(requestUrl) + "&" + encodeURIComponent(paramString), SHA1)
	));
	return signatureHmac;
}
private function createParamString(element:*, index:int, arr:Array):void {
	paramString += element+"&";
}

この関数にMethodとURL、パラメータ、secretを渡してやればいいわけです。
なんか、引数の定義のところでtoken:Stringとか書いてますが、これは私の勘違いですね（汗）。両方ともsecretです。TwitterならConsumer secretと、oauth_token_secretって感じでしょうか。Request token取得時にはoauth_token_secretはいらないですね。Consumer secretは絶対に入るはずなので secret:String=”" とやる必要もないかもしれません。
Arrayで渡されたパラメータをソートして、&でつないでます

// シグネチャ生成
var consumerKey:String = "123aBc456DeF"; // Consumer key
var consumerSecret:String = "ABC987def654"; // Consumer secret
var oAuthToken:String = "ABC987def654"; // OAuth token
var oAuthTokenSecret:String = "ABC987def654"; // OAuth token secret
var unixTime:String = (Math.floor(new Date().getTime()/1000)).toString();
var nonce:String = MD5.hash(MD5.hash(unixTime) + MD5.hash((Math.floor(Math.random()*4096)+1).toString()));
var param:Array = new Array();
param.push("oauth_consumer_key="+consumerKey);
param.push("oauth_nonce="+nonce);
param.push("oauth_signature_method=HMAC-SHA1");
param.push("oauth_timestamp="+unixTime);
param.push("oauth_token="+oAuthToken);
param.push("oauth_version=1.0");
var signatureHmac:String = oAuthCreateSignature(METHOD, URL, param, consumerSecret,　oAuthTokenSecret);

どっかから関数をこんな感じで呼び出してやればOKです。Nonce（一意の文字列）は乱数と時間でMD5でHash化して適当に生成してます。
HTTP Request時のパラメータが増える場合は param.push() してやればOKです。関数側でソートしているので、pushする順番はあまり気にしなくてもOKです。

シグネチャを生成した後もいろいろ苦労しました。が、いろいろやっているうちにできたので、よしとします（笑）。
意見やわからないことなどがありましたら、コメント or メールで。

追記(’10/1/14）
最新の状態の Screen Shot 追加

ということで、梱包。


まずは、下にスポンジを置きます。

そして、周りをちょっと硬めのスポンジで囲んだHDDを置きます。

HDDの上にスポンジを置きます。オーバーフローしてますが気にしません（笑）。

無理やり封をして完成です。箱はどっかで見たような箱です。

宅配便で千葉に送ってから、4日ほどで代わりのHDDが来ました。

こんな感じ。

Certified Repaired HDD と。よく見ると画像の右下にも何か書いてますね。

ということで、無事にRMAに成功しました。ががが、梱包費用と送料だけで3,000円ほどかかってしまいました。ネット上で探してみると台所用スポンジでも結構大丈夫そうなので、それがいいかもしれません。わざわざ1,400円もする波々なスポンジを買う必要はないかもです。
送られてきたHDD、今のところは大丈夫です。

明日からは勉強頑張ります。

それにしても、もう2010年ですね。
それにセンターまであとわずかですね。
勉強しないとですね（汗）。

ということで、本年も Another Square および infinity number をどうぞよろしくお願いいたします。

6時間程度、ちょっと真剣に、いじってたらこんなものができました。

名付けて、「Twitterクライアントのようなもの」（笑）。Adobe AIRで動きます。
残念ながら、TLを見ることしかできないので、Twitterクライアントではないんです。しかし、そのうち完成予定。自分で使うために（笑）。

ここからが非常に実装していくのが難しい場面かなーって感じですかね。
勉強の合間を縫って、ちょこっとずつ作りたいと思います。

それにしても、面白いな。

XMLは扱いやすいし、自分のTLとるのに試しにやったBasic認証もすぐできるしで、案外簡単かなーとか思っていましたが、最も苦労したのは、前のデータに次のデータを「追加」していくこと。
新規に読み込むのは簡単なんだけど、どうも追加していくのはスマートにはいかないようで・・・。本当、6時間のうち半分くらい使ったんじゃないかっていうくらい大変でした。
結局、ググって、「E4Xを使ってXMLをマージする – yoshizu’s log」、こちらの方のコードを利用させていただきました。簡単にできて、素晴らしいです。

え？自分で解決してないだろうって？そんなはずは・・・（笑）。

ということで、皆さんもAdobe Flex Builderを楽しんでみてください。
学生の方は申請すれば、タダで利用できるんですよ。製品版は、さすがAdobeと言わんばかりの驚きの価格ですから（笑）。

これって、そのままWeb上でも動かせそうですね。

もうどうしようもないので、Windowsの修復セットアップを実行して、散髪へ（笑）。
帰ってきたら、地域の設定だかの画面で止まっていたので続きを。
そして、非常に重く、いろんなソフトがエラー吐きまくる非常に不安定な状態ながら、Windowsが起動。

とりあえず、普段使っているバックアップソフトでバックアップを開始するが、CRCエラーで無理。
しかたないので、手動で必要なファイルのみをバックアップし（ここでも一部のファイルがCRCエラー）、どうにかこうにかファイルを救出。
CRCエラーでだめだったものは、以前のバックアップから取り出し。

Windows再セットアップ。AHCIに仕様と思ったのと、ほかにもいろいろやろうとごにょごにょしたせいで、一時BIOSすら起動しなくなる事態に。かなり焦った。
けど、どうにかこうにかBIOSが起動したので、設定リセットして、何とかWindows再セットアップ完了。

そして、環境をある程度復元して、今。

なんという土日でしょうか。復旧に24時間かかった。
1ヵ月後には、あれがあるのにね。こんな時期にクラッシュするなよー（笑）。
ま、すごく短い文字列しか書いていないBSODとかいろんなエラー見れたし、楽しかったです。しかし、原因がわからないから、今後が不安。

内容については、キャラバンのウェブサイトをご覧になられたほうが早いと思いますので、私は書きません。（面倒なだけだろうって？そんなはずは・・・　笑）
ひとつ言えることは、とても素敵な講師の方々からお話が聞けるので（しかもタダ！）、とても有益になるかと思います。
ぜひ、来年キャンプに参加したいと思っている方も、そうでない方も参加してみてください。

札幌で開催されないのが、残念。