a-knowのブックマーク - はてなブックマーク

Denoよどこへ行く - keroxpのScrapbox

最近めっきりDenoに触ってない。一言で言うと飽きてしまった。とはいえどうなってるかくらいの情報は追っているのだが、どうも使いたいと言う気分にならない。今自分はDenoコントリビューターではないのでいち開発者としての外から見たDenoの現状を語ってみる最近のDenoはWeb標準に追従している具体的には、fetch APIの実装に始まり、ブラウザに実装されているAPIの実装を頑張っている windowオブジェクトもあるし、webcryptoやWebGPUのような、ブラウザでも誰も使ったことのないようなAPIまで実装している自分はどうもこの流れに乗れなかったこの方針は現在のDenoコアチームの強い姿勢であり、最近JavaScriptの標準化団体であるTC39に参加したというだがDenoがサーバーサイドの言語である以上、ブラウザに存在する様々なブラウザ的問題を解決するための仕組みや

a-know 2022/01/11

リンク

CodecovのBash Uploaderが書き換えられた件 - keroxpのScrapbox

https://about.codecov.io/security-update/ 2021/04/15、コードカバレッジの記録サービスであるCodecovから上記のようなアナウンスが有った端的に言うと、CodecovがCI上で使っているカバレッジファイルのアップロードスクリプトであるBashスクリプトが何者かに書き換えられ、それが３ヶ月（01/31~）気が付かなかったらしい Bash Scriptは以下のようにCurl経由で直接形で実行する形式だった code:bash bash <(curl -s xxxxx/xxx.sh) で、今回このリモートにあるbashファイルがまるごと書き換えられたとのことその結果、これを使っている各種プロジェクトのCIマシン上の機密データがぶっこ抜かれたらしい何がどこからどの程度抜かれたのかは不明なのですが、上記レポートによればそういったデータが外部の