VSCodeのGitHubリポジトリに対する不正なPushアクセス
はじめにMicrosoftは脆弱性の診断行為をセーフハーバーにより許可しています。 本記事は、そのセーフハーバーを遵守した上で発見/報告した脆弱性を解説したものであり、無許可の脆弱性診断行為を推奨する事を意図したものではありません。 Microsoftが運営/提供するサービスに脆弱性を発見した場合は、Microsoft Bug Bounty Programへ報告してください。 要約VSCodeのIssue管理機能に脆弱性が存在し、不適切な正規表現、認証の欠如、コマンドインジェクションを組み合わせることによりVSCodeのGitHubリポジトリに対する不正な書き込みが可能だった。 発見のきっかけ電車に乗っている際にふと思い立ってmicrosoft/vscodeを眺めていた所、CI用のスクリプトが別のリポジトリ(microsoft/vscode-github-triage-actions)にま
Pull request successfully merged. Starting build...
AI & MLLearn about artificial intelligence and machine learning across the GitHub ecosystem and the wider industry. Generative AILearn how to build with generative AI. GitHub CopilotChange how you work with GitHub Copilot. LLMsEverything developers need to know about LLMs. Machine learningMachine learning tips, tricks, and best practices. How AI code generation worksExplore the capabilities and be
「GitHubの次期CEO、Nat Friedmanだけど質問ある？」 海外の掲示板で実施。Atomはどうなる？ GitHubアカウントはMSアカウントになったりしない？ などに回答 － Publickey
「GitHubの次期CEO、Nat Friedmanだけど質問ある？」 海外の掲示板で実施。Atomはどうなる？ GitHubアカウントはMSアカウントになったりしない？ などに回答 日本では匿名掲示板などにときどき「○○だけど質問ある？」といったスレッドが立ち、スレッド主がさまざまな質問に答えていくことがありますが、これは日本だけではなく海外の掲示板でも同様です。 英語圏ではこれを「Ask Me Anything」（AMA）と呼び、例えば過去にはビル・ゲイツ氏も何度もAMAを行うなど、日本と同様にインターネット上でカジュアルに質疑応答を行う場所となっています。 I’m Bill Gates, co-chair of the Bill & Melinda Gates Foundation. Ask Me Anything. : IAmA マイクロソフトがGitHubを買収したと正式に発表さ
Microsoft to acquire GitHub for $7.5 billion - Source
Acquisition will empower developers, accelerate GitHub’s growth and advance Microsoft services with new audiences From left: Chris Wanstrath, Github CEO and co-founder; Satya Nadella, Microsoft CEO; and Nat Friedman, Microsoft corporate vice president, Developer Services REDMOND, Wash. — June 4, 2018 — Microsoft Corp. on Monday announced it has reached an agreement to acquire GitHub, the world’s l
Microsoft + GitHub = Empowering Developers - The Official Microsoft Blog
Today, we announced an agreement to acquire GitHub, the world’s leading software development platform. I want to share what this acquisition will mean for our industry and for developers. The era of the intelligent cloud and intelligent edge is upon us. Computing is becoming embedded in the world, with every part of our daily life and work and every aspect of our society and economy being transfor
ChakraCore GitHub repository is now open
In a December 2015 talk at JSConf US, we announced that we would be open-sourcing the key components of the Chakra JavaScript engine that powers Microsoft Edge. Today, we are excited to share with you that we’ve just made the sources for ChakraCore available under the MIT License at the ChakraCore GitHub repository. Going forward, we’ll be developing the key components of Chakra in the open. https
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Buying GitHub Would Take Microsoft Back to Its Roots
TechCrunch | Startup and Technology News