Ruby の脆弱性を見つけた話 - クックパッド開発者ブログ
こんにちは、技術部の遠藤（@mametter）です。フルタイム Ruby コミッタとして、クックパッドにあたらしく入社しました。よろしくお願いします。 最近、Ruby や RubyGems の脆弱性を発見して、その結果セキュリティリリースにつながるということを経験しました。どういう動機でどのように脆弱性を発見したか、どのように通報したか、などについてまとめてみます。Ruby の脆弱性を見つけたけどどうしよう、という人の参考になれば幸いです。 HackerOne について HackerOne という脆弱性情報の通報と公開のためのプラットフォームをご存知でしょうか。 OSS にとって脆弱性情報の管理は面倒なものです。脆弱性の通報を秘密裏に受け付け、関係者だけで議論しなければなりません。そのため、通常のバグトラッカとは別のコミュニケーションチャンネルを用意する必要があります。 そこで Hacke
Java環境なしでマイナンバーカード利用可能に、内閣府がアドオン提供
内閣府番号制度担当室は2017年10月2日までに、マイナポータルなどの行政サービスでマイナンバーカードを使えるようにするブラウザー用アドオン「マイナポータルAP」を一部公開した。マイナポータルのサービス検索・電子申請機能「ぴったりサービス」の動作環境ページから入手できる。
北海道 全身が真っ黒な珍しいキタキツネを撮影 | NHKニュース
博物館によりますと、キタキツネの中には、背中や尾など部分的に黒い毛並みをしたものはいますが、全身が真っ黒いものは珍しいということです。 知床博物館の村上隆広学芸員によりますと北海道では、大正から昭和にかけて、毛皮をとるために、黒いキタキツネがカナダから輸入されていて、その後、野生化したキツネの遺伝子が突然変異で現れたのではないかということです。 村上学芸員は「最初は黒い犬かと思いましたが、しっぽがフサフサで顔も細かったのでキタキツネだとわかりました。１０年間勤務していますが全身が黒いキタキツネは初めて見ました」と話していました。
時速２４０キロのマシン駆る小６女子 Ｆ１優勝が目標：朝日新聞デジタル
日本人女性初のＦ１レーサーをめざす小学６年生 野田樹潤（じゅじゅ）さん（１１） マシンのハンドルを握る多くは男性たち。その中に身長１４５センチ体重３０キロの体で交ざり、フォーミュラカーレースの最高峰Ｆ１の登竜門にあたるＦ４で走る。 デビュー戦となった今春の１７歳以下の開幕戦で優勝。練習拠点の岡山県内のサーキットで、Ｆ４のコース記録をたたき出した。「乗っている時のスピード感が好き」 元Ｆ１レーサーの父英樹さんの影響で、３歳でカートに乗り始めた。まだ小６だが、「車の状態を感じ、その力を感覚的に引き出せる」と父。走行中、無線マイクで「ここからが大事」と声が飛ぶ。 最高時速２４０キロ。体重の３倍以上の力がかかる。昨秋、コース脇に突っ込む事故で入院した。「初めて怖いと思ったけれど、やめたいとは思わなかった」 昨年ミキハウスとスポンサー契約を結び、今年６月には後援会もできた。「天才小学生レーサー」とし
MessagePackフォーマット仕様にTimestamp型を追加 - Blog by Sadayuki Furuhashi
MessagePackフォーマット仕様のPull Request #209をマージし、MessagePackにTimestamp型を追加しました。 ※この記事の英語版は XXX にあります（翻訳中） Extension型の型コード -1 として定義されているため、後方互換性が維持されています。つまり、既にExtension型に対応しているデシリアライザであれば、Timestamp型を使用して作成されたデータを、Timestamp型に対応していない古いデシリアライズで読み出すことができます。 新しいTimestamp型には timestamp 32、timestamp 64、timestamp 96 の3つのフォーマットがあり、よく使う値をより少ないバイト数で保存できるようになっています。例えば、1970年〜2106年までの時刻で、秒までの精度しか持たない時刻であれば、合計6バイトで保存でき
きのうまで改憲批判していたが…民進予定者、発言自粛も：朝日新聞デジタル
１０月２２日投開票の衆院選で、宮城県内の小選挙区に立候補を予定する民進党の５人は３０日にも「希望の党」に公認申請をする。ただ、希望側は憲法改正や安全保障の姿勢によって候補者を選別する方針で、これまでの主張を控える立候補予定者も出てきた。これまで積み上げてきた野党共闘に背を向ける姿勢は「賭け」なのか、「変節」なのか。 宮城２区から立候補を予定する鎌田さゆり氏は、民進が希望に合流すると伝えられた２８日以降、毎日昼に続ける仙台市内での街頭演説で、憲法改正や安保に極端に触れなくなった。 前日までは安倍晋三首相を指して「憲法を改悪して再び海外へ戦争に出かける憲法に作り直しをする」などと批判。しかし、２８日以降は「大義なき解散」への批判などに力点を移した。希望への配慮にも映る。 取材に対し、鎌田氏は「目的は安倍政権を倒してこの国の政治を根本から変えること。その目標に向かってただ進むだけ」とし、自身のス
北大生のＩＳ参加計画にからみ「違法捜査」 国を提訴：朝日新聞デジタル
過激派組織「イスラム国」（ＩＳ）に参加を企てた疑いで２０１４年に警視庁が北海道大生らを事情聴取した事件に絡み、関連先として私戦予備・陰謀容疑で違法な家宅捜索を受け、精神的苦痛を被ったなどとして、フリージャーナリストの常岡浩介さん（４８）が３日、国と東京都に約６２１万円の支払いを求めて東京地裁に提訴した。 訴状によると、常岡さんは１４年に旧知の元大学教授からＩＳ参加を希望する北大生ら２人を紹介され、同行取材を勧められた。同年８月に３人分のトルコ行き航空券を買い渡航はしなかったが、１０月に警視庁に自宅を家宅捜索され、カメラやパソコンなどを押収された。 私戦予備・陰謀罪は、日本政府の意思と無関係に戦争準備をすることを禁じる刑法の規定。常岡さん側は「航空券を買っただけ」と主張し、警視庁の捜索令状請求と東京簡裁の令状発布が違法だと訴えている。また、取材道具の押収が憲法の保障する報道の自由を侵害したと
ツリー型タブのWebExtensionsへの移行のおはなし - Qiita
Here is the English version of this article. この投稿は個人サイトとのクロスポストです。 2017年の8月下旬に思い立って、ツリー型タブのWebExtensions版を作り始め、去る9月26日にバージョン2.0としてリリースしました。 重い腰を上げて取り組む気になれたのは、必須と目していたAPIが一通り実装されてきて、Firefox 57でようやく技術的に作れる目処が立ってきたからでした。 関係者の皆さんの尽力に改めて感謝の意を表明します。 やっている事自体はそう難しい話ではなく、技術的に目新しいトピックは無いのですが、主に歴史的資料としてレガシーなアドオンの移行の一事例の記録を残しておこうと思います。 ツリー型タブとは？ 一言でいうと、ツリー型タブ（Tree Style Tab、略してTST）は「Firefox用の、タブ同士の来歴・関係をツリー
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
