VSCodeのGitHubリポジトリに対する不正なPushアクセス
はじめにMicrosoftは脆弱性の診断行為をセーフハーバーにより許可しています。 本記事は、そのセーフハーバーを遵守した上で発見/報告した脆弱性を解説したものであり、無許可の脆弱性診断行為を推奨する事を意図したものではありません。 Microsoftが運営/提供するサービスに脆弱性を発見した場合は、Microsoft Bug Bounty Programへ報告してください。 要約VSCodeのIssue管理機能に脆弱性が存在し、不適切な正規表現、認証の欠如、コマンドインジェクションを組み合わせることによりVSCodeのGitHubリポジトリに対する不正な書き込みが可能だった。 発見のきっかけ電車に乗っている際にふと思い立ってmicrosoft/vscodeを眺めていた所、CI用のスクリプトが別のリポジトリ(microsoft/vscode-github-triage-actions)にま
米議会襲撃 65日間の危険信号 - BBCニュース
1月6日の米議会襲撃には、世界各地で大勢が仰天した。しかし実際には、陰謀論や極右勢力の動きをオンラインでウオッチする人たちの前では、危険信号がずっと点滅し続けていた。 米大統領選は昨年11月3日だった。日付が変わった米東部時間午前2時21分、ドナルド･トランプ大統領はホワイトハウスのイースト・ルームに設けられた壇上に上がり、勝利を宣言した。
何のために 追記
普段の自分なら、匿名ブログでいろいろ吐くような下品な真似はすまい、と思うところなんだろうが、多分限界だったんだと思う。 まあ、これは自分個人の話なので、医療関係者の総意だとかは思ってほしくない。 本当に意識高くて人間なのかわからなくなるような聖人のような医療関係者も、こんな中でも心から頑張っている医療従事者も腐るほどいる。 これは僕が折れてしまっただけの話だ。 フルPPEの仕事からようやっと解放され、帰宅してついったーを開いてたまたま見つけてしまった匿名日記が頭から離れなくなってしまった。 だからSNSなんてやらないほうがいいんだ、と言っていた同期の顔が浮かぶ。本当にその通りだったよ。 もう自分の受けた毒を別の形で放出するしか収めようがなかったんだ。 曰く、「医療に協力したら何が返ってくるのか」だそうだ。 いろんな思考が噴き出て頭が真っ黒になった。 自分はどこにでもいるような下っ端の医者だ
市営自転車置き場で起きた事件
事件がやっと解決したので、ここに吐き出してみる。 登場人物 ワイ 30代 子なし ベンチャー企業のエンジニア職 アニオタ 地方のそこそこ大きい市に住んでる 小遣いをなんとかやりくりしてアニメBDや原作を買う日々 嫁 30代 ベンチャー企業で事務 腐女子 よく腐女子仲間とイベントに行ったりしていたが新型コロナ渦でイベントが無くなり、ゲームに重課金するようになった(←課金するなら俺の小遣いもっと増やしてくれないかなぁ......) 1. 嫁に初めて土下座をしたあの日 2020年8月 夏のボーナスを手にして、ワイは嫁に「電動アシスト自転車を買わせてくれ」と懇願した。 ワイの自転車は新卒の時に買ったホームセンターで1.5万位のもので、最低限のメンテはしていたが10年近く経ってあちこちが錆びて、汚くなっていた。 また、結婚を機に引っ越した土地は坂がキツく、それまでデスクワークをしていた我が身にはキツ
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
新たな「恥辱の日」となった「2021.1.6」：横田増生 | 【特別連載】米大統領選「突撃潜入」現地レポート | 新潮社 Foresight(フォーサイト) | 会員制国際情報サイト
