グーグルのバグ予測アルゴリズムを実装したツール「bugspots」について - Qiita
bugspotsはgoogleが開発した、バグ予測アルゴリズムをオープンソースとして開発されたツールです。 細かい説明は後にまとめますが、実際に使ったのを見るほうが分かりやすいので早速使ってみます。 実際に使ってみる 1.bugspotsをgemでインストール 3.結果を見てみる このHotspotsの下に出力されている左の数値がバグが起こりやすい度合いを表すスコア、右が対象のファイルになる。 メチャクチャ簡単に導入できるので、 リファクタやコードレビューなどで目星をつけるという意味では有用なツールな気がしました。 背景の説明 googleでは、チェックイン前にユニットテストやコードレビューが行われているが、コードが大量になってくると、ユニットテストやコードレビューをすり抜けたバグも少なからず発生してします。 googleではこの問題に対処するために、独自の「バグ予測アルゴリズム」を採用し
Mozillaの報奨金制度で200万円ほど稼いだ話
Find Blue Oceans - Through the Competitive World of Bug Bounty This document discusses tips for finding uncontested bug bounty targets from a bug hunter's experience with Mozilla Firefox. Some key tips include searching for bugs in web platforms, unstable features in development builds, and sub-products like Firefox for Android and Firefox for iOS in order to find less competitive targets. Example
『なぜエラーが医療事故を減らすのか』はスゴ本
「バグを排除しようと圧力をかけると、バグが報告されないプロジェクトになる」 この寸言は、よく忘れられる。シックス・シグマや日経ナントカに染まった管理者が、バグを目の敵にし、バグゼロの号令をかける。不具合が表面化すると、たまたまそこに詳しいだけの担当を犯人扱いし、なぜなぜ分析を強要し、ccメールや全体会議で晒し者にする。 なぜなぜ分析とは、「なぜそれが起きたのか？」「その原因の原因は？」と、原因を幾重にも掘り下げる手法のこと。5段階も遡及すると、たいてい「私の不注意でした」となり、対策は「意識を入れ替える」という小学校の学級目標になる。反面、もっと深刻な「仕様変更が電話口で伝えられていた」とか「アジャイルの名のもとにテストが省略されていた」などは放置される（なぜなら、「人」を原因にしたいから）。 こんな冗談みたいな施策を続けていくと、スケープゴートになった人はどんどん心をすり減らし、不具合の
Facebook、静的コード解析ツール「Infer」を公開。Objective-C/Java/Cコードのバグを指摘してくれる
Facebook、静的コード解析ツール「Infer」を公開。Objective-C/Java/Cコードのバグを指摘してくれる Inferが対応するコードはAndroidのJavaとiOSのObjective-C、およびC。現時点ではAndroidとJavaではNullPointerExceptionおよびリソースのリーク。iOSとCコードではメモリーリークを発見してくれます。 実際にプログラムを実行することなくバグを発見しようとする静的コード解析は、コードをビルドしてテストプログラムなどを実行するよりも迅速にバグを発見できる方法として期待されています。 Inferも、Facebookがより早く高い品質のソフトウェアをデリバリする目的で開発されたものです。下記はInferを発表したブログ「Open-sourcing Facebook Infer: Identify bugs before y
スターバックスカードでコーヒーを無限に注文できるバグが発見される
By FaceMePLS スターバックスカードを購入して使用していたセキュリティコンサルタントのEgor Homakovさんは、カードとシステムの脆弱性を利用して無限にコーヒーを注文する方法を発見。のちにこの件をスターバックスに連絡したところ、思わぬ騒動に発展したようです。 Hacking Starbucks for unlimited coffee http://sakurity.com/blog/2015/05/21/starbucks.html Researcher who exploits bug in Starbucks gift cards gets rebuke, not love | Ars Technica http://arstechnica.com/security/2015/05/researcher-who-exploits-bug-in-starbucks-gi
「スーパーマリオ64」誰も取れなかった“幻のコイン” 発売18年目にしてついにゲットされる
1996年に発売された任天堂「スーパーマリオ64」。実はこのゲームのコインには、どうしても取ることができない「インポッシブルコイン」なるものがあったのですが、その1枚を取れることが証明されました。プレイヤーたちが挑戦し続けた念願の「チャリーン」の音が、18年ごしに鳴り響いたのです。 話題のコインは、コース13「ちびでかアイランド」に出てくる1枚。ある鉄球が飛び出す岩壁あたりで、プレイヤーの視点をぐねぐね変えると、岩の内側にコインが埋まっているのが見えます。マリオは壁を貫通することはできません。 この壁の中に なぜかコインが。これは確かに取るのがインポッシブル（不可能） ステージには192枚あるはずなのに、ほかのコインをすべて取ってステージクリアするとコイン数は191枚と表示されます。岩の内側にあるのはカウント数には入るのに取ることができない、「インポッシブルコイン（不可能なコイン）」だとさ
たった10行でOS XとiOSをカーネルパニックに出来る脆弱性（バグ）が見つかる。
たった10行のコードでOS XとiOSをカーネルパニックに落とすことが出来る脆弱性（バグ）が発見されたそうです。詳細は以下から。 この脆弱性は音楽のマーケティングサービスSoundropの共同創設者で、Fridaの開発者のOle André Vadla Ravnåsさんが自身のブログに投稿したもので「たった10行（LOC：line of code）でOS XとiOSをカーネルパニックにすることが出来る」というもので、Fridaユーザーからの報告で発見されたそうです。 After receiving quite a few reports from users of www.frida.re of kernel panic upon attaching the second time to a process, I finally got around to debugging the ke
脆弱性発見のプロ「キヌガワ マサト」さんは日本人だった
脆弱性を見つけてセキュリティ対策に貢献しているのが、「バグハンター」と呼ばれる存在だ。Googleなどベンダーの報奨金で生計を立てているという「キヌガワ マサト」さんが、プロのバグハンターとしての“愉しみ”を紹介してくれた。 ソフトウェアのバグや脆弱性は、軽微な不具合からセキュリティ上の深刻な問題を引き起こすものまで、様々なものがある。開発者が幾ら注意しても脆弱性をなくすことは非常に難しいが、外部の立場から脆弱性を見つけてセキュリティ対策に貢献する「バグハンター」という存在をご存じだろうか。 GoogleやMicrosoft、サイボウズなど一部のベンダーは、脆弱性を報告したバグハンターに報奨金などを支払う制度を運営。その報奨金で生計を立てるプロの一人が「キヌガワ マサト」さんだ。12月18、19日に行われたセキュリティカンファレンス「CODE BLUE」では、キヌガワさんがプロのバグハンタ
脳に染みついたクセをデバッグして、良い習慣を身につける方法 | ライフハッカー・ジャパン
できの悪いコードと同じように、脳をデバッグできたら良いのに、と思いませんか？ 自分自身をプログラムし直すのは無理かもしれませんが、デバッグの理屈を応用すれば、より良い習慣を身につけるのに役立ちます。ではさっそく、その方法をお教えしましょう。人間の脳は、バグだらけのどうしようもない代物です。よくあるバグを再現してみましょう。「ジムに行きなさい」という命令を自分に発したとします。たいていの人の脳は、この命令を受けても、Facebookをアップデートしてしまったり、猫の動画を見てしまったりします。これは望ましい行動ではありませんよね。 でもご安心を。筆者はこの問題を解決する方法を編み出しました。まずは、人間の脳の仕組みについて解説しましょう。 脳のコードはバグだらけ 私たち人間の脳を改めて見てみると、まるで1万匹のサルが適当にキーボードを打ってコードを書いたかのように思えます。 脳の性質はイベン
【注意喚起】MacのLaunchpadのアプリ削除機能に超弩級のバグが見つかる | ソフトアンテナ
※2014/11/18更新:「OS X 10.10.1」でこの不具合は修正されました。 Mac App Storeでアプリを購入している人ならば、アプリを削除するためにLaunchpadのアプリアンインストール機能を使ったことがあるかもしれません。 iOSと同様にアプリを長押しするだけでアプリをアンインストールすることができる便利な機能ですが、この機能に「~/Library/Application Support以下を全消去してしまう」超弩級の不具合が見つかりました(Togetter)。 「~/Library/Application Support」以下にはアプリの設定情報など大切な情報がたくさん保存されています。これがごっそり削除されるのはかなりヤバイ事態です。 現象 この不具合は、Launchpadで特定のアプリを削除すると「~/Library/Application Supportに
ssコマンドはバグと地雷の塊なのでnetstatの代わりにならない - ろば電子が詰まつてゐる
既に有名な話ですが、CentOS 7およびRed Hat Enterprise Linux 7からはifconfigコマンドやnetstatコマンドが非推奨となり、デフォルトインストールすらされなくなりました。代替として、ifconfigコマンドはipコマンド、netstatコマンドはssコマンドが用意されています。 というわけでさっそくssコマンドを試していたのですが、明らかに動きがおかしなところがあり、少し調べてみました。 そして、「netstatコマンドの代替と思って安易にssコマンドを使うと、これは痛い目に遭うな……」ということが分かったので、不幸になる人を少なくするためにこのエントリを書きました。 概要 結論から先に言うと、CentOS 7/ RHEL 7のssコマンドには「UDPの開放ポートがTCPと報告される」というひどいバグがあり、使うべきではありません。 また、ssコマン
カーネルハッカー・小崎資広の「コードを読む技術」 | サイボウズ式
サイボウズ・ラボの西尾 泰和さんが「エンジニアの学び方」について探求していく連載の第2回（毎週火曜日に掲載、これまでの連載一覧）。「WEB+DB PRESS Vol.80」（2014年4月24日発売）に執筆した「エンジニアの学び方──効率的に知識を得て，成果に結び付ける」の続編です。（編集部） 文：西尾 泰和 イラスト：歌工房 この連載では「エンジニアの学び方」をテーマにインタビューを行い、どういう「学び方」をしているのか探求していきたいと思っています。第1弾は、富士通のエンジニアとしてLinuxカーネルの開発に参加されている小崎資広さんです。 Linuxカーネルは、ソースファイルだけで3万5000個以上、行数にして1500万行を超える、巨大ソフトウェアです。小崎さんが、どうやってこの巨大なソースコードと戦っているかは、きっと「エンジニアの学び方」の参考になるはずです。
配信終了のお知らせ - 総合ガイド
いつも朝日新聞デジタルをご利用いただきましてありがとうございます。 朝日新聞デジタルでは、以下のページについて配信を終了させていただきます。 配信終了後は、これまでに配信した記事もご覧いただくことができなくなります。 【配信を終了するページ】 ■ロイターニュース 2023年2月26日（日）配信終了 ・経済 https://www.asahi.com/business/reuters/ ・国際 https://www.asahi.com/international/reuters/ ・芸能 https://www.asahi.com/culture/reuters/ ・マーケット・サマリー（東京、ＮＹ、欧州） https://www.asahi.com/business/stock/market-summary/ ■東洋経済兜町特捜班 2023年3月26日（日）配信終了 https://ww
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
