今年1月に何故か立て続けに2件の脆弱性関連情報をみつけていて，IPAに報告をしていました． 今回の記事はその2件目にあたるお惣菜の宅配サービスにおけるセキュリティの問題を発見した話を書いていこうと思いま

この記事は Supership 株式会社 Advent Calendar 2018の 23 日目の記事です。 今年 Supership に転職していて、業務でログ基盤のリプレースとアプリケーションのリプレースを行っておりFluentdに機能追加のPull Requestを送る機会

Fluentd でログの中身からさらにタグ付けをしたいというユースケースがありました。 具体的には Docker log driver 経由で Fluentd が受け取ったログを stderr と stdout でタグ付けしなおしたい（re route したい）といったものがあり以下のように対応しました

このようにすることでコードが絡まりにくくなった。 pic.twitter.com/FC63wcBcbF — ぶーと? (@bootjp) 2018年6月16日 これはＥＬＥＣＯＭのこれをつかったのだけど，巻きつけるviveのコードは長いので，巻きつけるのに一時間くらいかかった．

govet に using variable before checking for errors と怒られたときの対応方法． なにを指摘されているのか？ 例 defer variable.Close() とあったき Close() メソッドがエラーを返す可能性がある場合にエラーチェックしろと言われている． 対応方法 defer の中に無名関数でチェックを入れ