RubyGems の複数の脆弱性について
Posted by usa on 29 Aug 2017 Ruby の標準添付ライブラリである RubyGems に、複数の脆弱性が発見されました。 RubyGems の公式ブログにて報告されています。 詳細 以下の脆弱性が報告されています。 a DNS request hijacking vulnerability. (CVE-2017-0902) an ANSI escape sequence vulnerability. (CVE-2017-0899) a DoS vulnerability in the query command. (CVE-2017-0900) a vulnerability in the gem installer that allowed a malicious gem to overwrite arbitrary files. (CVE-2017-0901
値下げをしない
自分の方針としてもう一つ。値下げに応じないというのがある。 製品を売っていれば一度はかならず顧客から「料金交渉をお願いしたい」という名の値下げ交渉をされることがあるだろう。その場合は値下げは一切しないことを伝える。 もし値下げを粘られた場合は取引をしないほうが良い。また、値下げを一度でもしてしまうと、交渉さえすれば値下げをしてくれる会社と勝手に認識されてしまう。 顧客ごとの料金表は提供しないほうが良い。なぜなら世間は狭い。あの会社にはこの料金でだしているのに、なんてめんどくさい話も出てくる。 そのため、自分はすべての顧客に同一な料金表の提示。そして大量購入による割引。これ以上のことは一切やらない。顧客は相談はできず選択しかできない。 自分の会社の料金体系に合わない顧客とは取引をしないという方針を取っている。無理に値引きするのはその製品の寿命を縮めてしまう上に、会社の寿命も縮めてしまうと思う
奇妙な新種カエルを発見、ブタ鼻で地中暮らし
新発見のブパティ・インドハナガエルは、成体になってからほとんどの期間を地中で過ごす。一方、オタマジャクシは滝の裏側で岩に吸い付いて4カ月間生きる。（PHOTOGRAPH BY JEGATH JANANI） インドの西ガーツ山脈で、珍しいカエルの新種が見つかった。光沢のあるうす茶色の皮膚、淡い青色で縁取られた目、そして、ブタのようなとがった鼻を持つ。 科学者たちはこの新種をブパティ・インドハナガエル（Nasikabatrachus bhupathi）と名付けた。尊敬を集めた爬虫両生類学者であり、2014年に西ガーツ山脈で命を落とした研究仲間、スブラマニアム・ブパティ博士に敬意を表した命名だ。新種として記載した論文は、学術誌「Alytes」の最新号に発表された。（参考記事：「【動画】超ミニ新種カエル7種を発見、鳴き声も」） 新たに仲間入りした両生類は奇妙な姿に見えるかもしれないが、風変わりな解
コメ使わない「すし」販売へ 糖質制限ニーズ高まりで | NHKニュース
健康志向で糖質を抑えた食事のニーズが高まっているとして、外食チェーンが新たなメニューを相次いで打ち出す中で、回転寿司チェーン大手がコメを使わない「すし」の販売を始めることになりました。 この「すし」は、いわゆる「しゃり」の代わりに大根の酢漬けを使います。大根の酢漬けを細かく刻んで、しゃりのようにしたうえに、マグロなどのネタを乗せて握りずし風にしたり、ネタと一緒にのりで巻いて巻きずしのようにしたりしています。 大根の酢漬けは、しょうゆやゆずこしょうなどで味付けされ、食感もしゃりに近づける工夫をしているということです。 価格は、この店の通常のすしと同じですが、糖質を６０％から８０％程度抑えているということで、会社では生活習慣病の予防などで糖質を抑えたメニューを求める消費者を取り込みたいとしています。 「くら寿司」の運営会社の、田中信副社長は、「しゃりには、こだわりを持ってきたが、時代のニーズに
Daring Fireball: Markdown Syntax Documentation
By John Gruber Archive The Talk Show Dithering Projects Contact Colophon Feeds / Social Sponsorship Dabba: Own a piece of the next telecom unicorn. Start your empire now. Markdown: Syntax Main Basics Syntax License Dingus Overview Philosophy Inline HTML Automatic Escaping for Special Characters Block Elements Paragraphs and Line Breaks Headers Blockquotes Lists Code Blocks Horizontal Rules Span El
Qiitaの広告についてお話しします
こんにちは、IncrementsでQiitaの広告事業を担当しているenoです Qiitaでは2017年7月より広告の掲載を本格的に開始しました。 しかし、Incrementsはメンバーがほとんどエンジニア。 弊社のエンジニアはもちろん営業活動をしていませんし、インターネット上での告知もしていませんので、Qiitaの広告の実態については外部の方々からはほとんど知られていないかと思います そこで今回、Qiitaのサイト規模や広告のお話を改めてしてみようと考えました。 広告について Incrementsでは、広告によってQiitaのサービスの価値が高まるように、またエンドユーザーの皆さんの体験を阻害しないように、様々な分析を行ってまいりました。 結果的に現在は、ログイン状態のユーザー向けの広告に関してはユーザーの皆様から様々なフィードバックをいただいた後に実装されました。 次に、そもそもQii
ReactNativeでの開発を通じて得た知見 - razokulover publog
前回はてぶのお気に入りフィードを読むHBFavというアプリのReactNative版RNHBFavというアプリを作っているという話を書いたが、とりあえずAppStoreへ申請するところまで終わった。 razokulover.hateblo.jp 申請がどのくらいで通るかはまだわからないが、たぶん1週間はかかる気がする。 少し時間が空きそうだし、ここらで今回ReactNativeで開発〜リリース申請する中で感じたことやこうした方が良かったみたいなものをメモしておこうと思う。 垂直分割/水平分割のディレクトリ構成 ディレクトリ構成はプロジェクトごとにみなそれぞれ自分なりの構成を持っているようだけど、例えばreduxを利用するアプリだと以下のような作りになると思う。 index.ios.js index.android.js src |__actions |__hoge.js |__reduce
エンジニアリングを超えた、企画もできるオールランダーへ | Repro Inc.
人の役に立つ、世の中のためになることをやりたいと思い工学系の学部へ大学の学部は理学系か工学系のどちらに進もうか悩んでいましたが、理学系で世の中のためになる成果を出すのは難しそうであるのに対し、工学系では最先端のことをしなくても便利なものを作れば人の役に立つだろうと当時考えました。せっかくなら人の生活を豊かにすること、世の中のためになることをやりたいと思い機械工学科に進みました。 研究室時代に日報を書いたり先輩とやり取りしたりするためにオンラインのドキュメント管理ツールと出会い、ネットに繋がっていてブラウザさえあればOSに依存せずにどこからでも利用できるWebシステムに素晴らしさを感じ、Web業界に興味を持つようになりました。 本格的にプログラミングを始めたのは大学4年の時と決して早くはありませんが、そこから自分の気になることは徹底的に調べることを続けた結果、プログラミングが純粋に好きという
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
