Python正規パッケージに“AWS認証情報を盗む機能”が追加されてしまった訳
関連キーワード サイバー攻撃 | プログラミング | セキュリティ 情報セキュリティ教育を手掛けるSANS Instituteの研究者イーチン・トク氏が、プログラミング言語「Python」のパッケージ（プログラム部品をまとめた「モジュール」の集合体）である「ctx」に、悪意のある機能が含まれていることを明らかにした。企業がこの機能を実行すると、Amazon Web Services（AWS）の同名クラウドサービス群の認証情報が流出する恐れがある。 こうした悪意のある機能の追加は、なぜ可能だったのか。トク氏は調査を進める中で、その原因が 期限が切れたドメイン だったことを突き止めた。 恐るべき“簡単過ぎる”攻撃の入り口 併せて読みたいお薦め記事 連載：Python「ctx」に見つかった不正機能の正体 前編：Pythonパッケージに不正追加の“AWS認証情報を盗む機能”はこうして見つかった 「
Python最新情報と勉強法(11) 安全で効率的な開発につなげられる型ヒントの活用
一般社団法人Pythonエンジニア育成推進協会（以下、当協会）の顧問理事の寺田学です。私は試験の問題策定とコミュニティ連携を行う立場です。 著者：寺田学 一般社団法人Pythonエンジニア育成推進協会 顧問理事 先日、私が監修をしている「スラスラわかるPython第2版」の販売が開始されました。この版では、前版が刊行された後に普及した「型ヒント」の章が新たに追加されています。 「型ヒント」自体はPython3.5以降からサポートされるようになりました。 当初はそこまで利用されていませんでしたが、ここ2年ほどの間に開発現場での型ヒントの利用が進んだことで、型ヒントを読める、書けるということが次のステップになるだろうと言われています。 そこで今回は、型ヒントを活用するメリットについてお話ししたいと思います。 型ヒントとは何か 型ヒントとは、コーディングする時点で変数の宣言や関数の引数として渡さ
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
