OSSに関するセキュリティ・ツールの使い方・脆弱性等を紹介しています。 SELinux/Capability/AntiVirus/SCAP/SIEM/Threat Intelligence等。
![Netflix報告: Linux Kernel又はFreeBSDのリモートから攻撃可能な脆弱性(TCP SACK PANIC) (CVE-2019-11477, CVE-2019-11478, CVE-2019-11479, CVE-2019-5599) - SIOS SECURITY BLOG](https://cdn-ak-scissors.b.st-hatena.com/image/square/ba8b62a112199af509e487009f8218eb4ceb2418/height=288;version=1;width=512/https%3A%2F%2Fsecurity.sios.jp%2Fwp-content%2Fuploads%2Fsecurity-sios-jp-sns.png)
Androidチームの若宮(id:D_R_1009)です。 今朝方、Twitterを眺めていたら下記のツイートが目にとまりました。 ここ最近、超絶便利に感じていた Pull Reminders が GitHub に買収されて、誰でも自由に使えるようになったみたいだ。 GitHub + pull request でチーム開発をしていて、Slack も使っているところであれば、とりあえず試してみると良いと思う。https://t.co/xvHdkDu7YR— suzuki (@suzuki) June 17, 2019 「これは便利そうだ!」と感じたため社内Slackに投稿し、 利用を開始したところ 期待以上の便利さだったので、本ブログでも紹介したいと思います。 Pull Pandaとは https://pullpanda.com/ GitHubのリリースでは下記のように紹介されています。 W
2016年、普段から現場でGoを使っている名立たるGoプログラマの皆さんと一緒に「みんなのGo言語」という書籍を執筆させて頂きました。 「みんなのGo言語」は他のリファレンス本とは異なり、Go言語の最新事情をお伝えする事に主眼を置いて書きました。 インストール方法や使い方、モダンなテストの書き方、ツールの使い方等も執筆時点での最新情報を書かせて頂きました。 これはとても意義がある事だった感じています。 しかしこれは逆に、時間が経つにつれ執筆した内容が次第に古くなってしまうというリスクを伴います。幾つかの内容は、3年経った現在に合わなくなっている物も出てきました。紹介したツールの中には開発が止まってしまっている物もあれば、執筆時点で制限事項と記したけれども現在では解消している物も出てきています。そればかりではなく新しく追加されたコマンドや機能、新しい制限事項もあります。特に Go Modul
はじめにGoogle Apps Script は無料で色んなことが実現できるため、ついつい「全て GAS でやっちゃおう」みたいな話になりがちです。Google Apps Script も万能ではないので、強み・弱みを理解した上で他の選択肢と比較して使うのをお勧めします。 Google Apps Script のプロジェクトを 2–30 個作ってきた中で、自分なりのプラクティスをまとめてみます。 この内容は Cloud Next ’18 in Tokyo で登壇したときの内容を含んでいます。この登壇から半年以上経ったのでアップデート部分も以下にまとめています。 Google Apps Script の強み・弱みまず、強みと弱みについてまとめてみます。 強み 1. Google Apps の API を簡単に呼び出すことができる一番の強みはこれだと思います。Google Apps Scrip
こんにちは、CTOのあんちぽです。 GMOペパボでは現在、半年ごとに目標と実績に基づく評価を行っています。それとは別に、同じく半年ごとに等級の昇降格についても決定を行っています。本エントリは、制度実施にともなってわたくしが社内向けに書いた文章を、そのまま貼り付けたものです。 エンジニアの制度についてまとまっている最新情報としては、シニア・プリンシパルエンジニアの@pyama86が「ペパボのエンジニア文化を醸成するエンジニア評価制度」というエントリを書いています。このエントリでは、その「文化」というのはどういうことなのかについて、もう少し深掘りして述べています。 まずは、今回も本制度の実施に関わったすべての方(立候補者、立候補者への支援者、一次評価に関わったCTLのみなさん等)に感謝します。ありがとうございます。 2015年下半期の本制度実施時に書いた文章において、この制度の目的について述べ
おはようございます、もきゅりんです。 CFnを使用してGitHub CodePipelineを作成してみたので、まとめておきます。 テンプレートの再利用等で役立てば幸いです。 先日、CodeCommitで構築したFargate+RDS(MySQL5.7)+FlaskをCFnで構築してみるを使った、GitHubでのケースになります。 実際に確認したい場合は、先にこの環境を構築する必要があります。 なお、やってから気付きましたが、こんなのも2年以上前にありました。 AWS CodePipeline, AWS CodeBuild, Amazon ECR, AWS CloudFormationを利用したAmazon ECSへの継続的デプロイメント そして、上記内容を弊社ブログ記事が丁寧に補足説明しています。 CodePipeline, CodeBuildを使ってAmazon ECSへの継続的デプロ
AppleがKubernetes開発などをホストする「Cloud Native Computing Foundation」に参加。プラチナエンドユーザーメンバーとして Cloud Native Computing FoundationはKubernetesをはじめ、コンテナランタイムのcontainerdやrkt、CRI-O、分散処理基盤のetcd、サービスプロキシのEnvoyや監視ツールのPrometheusなど、いわゆるマイクロサービスを実現する上で重要なソフトウェアの開発を数多くホストしている団体です。 現在、同団体は400を超えるメンバーで構成されています。メンバーにはエンドユーザーコミュニティやNPOメンバー、シルバーメンバー、ゴールドメンバー、プラチナメンバーなどの種別があり、もっとも参加費用が高価なのが「プラチナメンバー」です。 プラチナメンバーは年会費が37万ドル(1ドル1
Learn Rust With Entirely Too Many Linked Lists Got any issues or want to check out all the final code at once? Everything's on Github! NOTE: The current edition of this book is written against Rust 2018, which was first released with rustc 1.31 (Dec 8, 2018). If your rust toolchain is new enough, the Cargo.toml file that cargo new creates should contain the line edition = "2018" (or if you're read
Amazonが米国で提供していたソーシャルネットワーキングサービス「Spark」を終了したようだ。提供開始から2年足らず。Sparkは、ユーザーが商品や購入に関する画像やストーリー、アイデアを投稿できるプラットフォームで、公開当初は「Prime」会員限定のサービスだった。それらの投稿に対して、ほかのユーザーは笑顔の絵文字やコメントで反応することが可能だった。 Instagramのショッピング機能のように、Sparkユーザーも自分たちの投稿にあるAmazonで販売されている商品の画像にタグを付け、他のユーザーがその画像をタップすれば商品を購入できるようにすることが可能だった。 「室内装飾のヒントを探しているにせよ、最適な長距離用ランニングシューズについて助言を求めているにせよ、Sparkはユーザーが好きなものを好むコミュニティーからのストーリーやアイデアを探しやすく、そして購入しやすくする」
さて、前回は tink と yarn v2 における CLI 戦略の話でした。次は JavaScript Registry についてです。 ちなみにこの内容が今回 JSConf.EU 2019 で一番盛り上がったトピックです。 JavaScript Registry とは JavaScript Package をバックエンドで管理しているサービスです。 npm が管理しているものがいちばん有名です。他にも GitHub が管理する Registry が公開される予定です。 The economics of Package Management the economics of package management slide: github.com video: www.youtube.com 「Package Managementの経済」というタイトルです。 聴講者からすると、何話すのか
One of Docker’s goals has always been to provide the best experience working with containers from a Desktop environment, with an experience as close to native as possible whether you are working on Windows, Mac or Linux. We spend a lot of time working with the software stacks provided by Microsoft and Apple to achieve this. As part of this work, we have been closely monitoring Windows Subsystem fo
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く