サプライチェーン攻撃への防御策 | blog.jxck.io
Intro 前回は、Nx の事例をベースに「パッケージを公開する側」の対策について解説した。 今回は、「パッケージを使う側」、もっと言えば「OSS を使う上で開発者が考えるべきこと」について考察する。 OSS の危険性 npm 起因のサプライチェーン攻撃が確認されたことで「npm は危険だ」という話になると、「npm を禁止すべき」といった極端な話になったりする。 前回のブログで紹介したような対策を行うなら、多少は良くなるかもしれない。しかし、それらは全てパッケージ公開者に委ねられる。自分が公開者として実施するなら、自分が原因で攻撃が発生することは防げるだろう。 一方、攻撃に必要な突破口は 1 つあれば良い。npm にある全てのパッケージが対策されない限り、npm を主語とした安全が担保される日は来ない。 この広大な依存関係の中には、闇落ちした開発者が、それまでの善良なコードを、自分の意志
胸の大きい店員さん、ありがとう
ブラジャーを新しくしようと下着屋に行った。 私はH（ものによってはG）の75。大きい方の分類なると思う。 下着屋はいい思い出がない。 なぜならこの大きさだと「大きくていいですね」「もっと華やかに」とか言ってくる店員ばっかりだから。「大きくいいわねぇ～」「どんなものを食べたのかしら？」「どうやって大きくしたの？」っていうマダム系定員が一番嫌。知るかよ。勝手にデカくなった。 ゴテゴテレースを勧めてくる、谷間を出すブラを勧めてくる、なんか見せる前提のデザインを選んでくる。 私は毎回それに「大きすぎても服は合わないので…」「胸に合わせたらデブっぽくなるので…」「谷間なんて蒸れるだけなんで」「というかレース系は肌荒れするので」「運動する時邪魔なので」って答えているけど「でも大きい方がいいですよ！「せっかくですし活かしましょう！」って言われる。 母に相談したところで「巨乳自慢」「贅沢な悩み」「ない人の
賃貸にDDRパネル設置した話｜もず
ついに自宅で踏めるようにしました。 満足度も高く、ホームゲーセンと同じかそれ以上だと思っています。 家でDDRしたい！という人のために、経緯を0から100まで全部書いていきます。 読みやすくまとめたわけではないので、ずいぶんと冗長ですがご容赦ください。 コトの発端5年くらい忙しくてDDRを我慢してたら、就職後も先1年がクソ忙しいの確定したので、 じゃあ自宅にDDRパネル置いてスキマ時間でDDRするしかなくないか？ と考え、大学院卒業直前の2月くらいから計画が始動しました。 欲望を明らかにする「ゲーセンに行ける時間が少ないから家でDDR」、という目的だったので、ホームゲーセンと同じかそれ以上の環境の構築を目指していました。 欲望を具体的に書き下すとこんな感じです。 ・帰宅即踏める ・昼夜問わず、ド深夜でも踏める ・SP19もジャンプ譜面も踏める ・グリップや反発で変に疲れたりしない ・雨の日
iPhone Air、最大の懸念は「バッテリー」より「熱」だと思う
iPhone Airを購入する前に知っておきたい最大の懸念点がある。それは発熱問題だ。予想以上に魅力的なデバイスだからこそ、この点だけは事前に理解しておいてもらいたい。 薄くて軽いのに大画面を搭載しているiPhone Airは、確かに革新的なデバイスだ。懸念されていたバッテリー持ちも思っていたほど悪くなく、iPhone 16 Proと同じビデオ再生時間を実現している。電池が劣化した昨年のモデルを使っている人なら、iPhone Airのほうが電池持ちが良く感じる可能性すらあるだろう。 モノラルスピーカーについては明確に音量と音圧が落ちる。横向きで持った時は左側から音が出ている状態になるが、これは薄さと軽さの犠牲として致し方ない部分だ。 横向きに持つと「左側から音が鳴っている」感が強くなる シングルレンズでも撮影は楽しい カメラはシングルレンズの制約があるからこそ、写真に迷いがなく撮っていて楽
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
