Apache httpdではスラッシュがなくても良い感じに解釈してくれるが故に、nginxだと面食らうやつ。あるあるだ。
---
スラッシュの有無だけでセキュリティにとんでもない大穴が空いてしまうNginxのありがちな設定ミスについて実例を踏まえて専門家が解説
https://gigazine.net/news/20230708-nginx-alias-traversal/
#bookmarks

2023/07/26発売予定
---
すべてを電化せよ！
https://www.oreilly.co.jp//books/9784814400157/
#bookmarks

GTFOBinsのWindows版。Windows上でリスクになりうるファイル一覧。
---
LOLBAS
https://lolbas-project.github.io/
#bookmarks

脆弱性を抱えているわけではないが、設定がマズイ（例えばsetuidされているとかsudoで実行できるとか）とシステムを乗っ取られる恐れがあるUNIX binariesまとめ。いいね。わいわい
---
GTFOBins
https://gtfobins.github.io/
#bookmarks

/uses のPRはこちらから
---
GitHub - wesbos/awesome-uses: A list of /uses pages detailing developer setups, gear, software and configs.
https://github.com/wesbos/awesome-uses
#bookmarks

開発者が使っているソフトウェアやガジェットや設定などの紹介をまとめたサイト。職種や国や得意ジャンルなどで絞り込み可能。githubで自薦できるぞ。みんな自分のドメインに /uses パスを作ってPR送るんだ
---
/uses
https://uses.tech/
#bookmarks

Meta社のSNSであるThreadsのバックエンドはこのPython魔改造のCinderで実装されているらしい。
---
GitHub - facebookincubator/cinder: Cinder is Meta's internal performance-oriented production version of CPython.
https://github.com/facebookincubator/cinder
#bookmarks

Prosperity Public Licenseの公式サイトはここかな
---
Prosperity Public License
https://prosperitylicense.com/
#bookmarks

Firefox Profilerで結果を確認できるPython用プロファイラ。現時点でmacOSとLinuxに対応しておりWindowsは未対応。ソースコードは公開されているがProsperity Public Licenseってなってた。非商用に限り自由に使えるライセンスっぽい。
---
FunctionTrace - human-oriented profiling for Python
https://functiontrace.com/
#bookmarks

BurntSushi先生による正規表現エンジン速度比較。わいわい
---
GitHub - BurntSushi/rebar: A biased barometer for gauging the relative speed of some regex engines on a curated set of tasks.
https://github.com/BurntSushi/rebar
#bookmarks