RubyGems.orgの脆弱性について - Money Forward Developers Blog
こんにちは、金子です。 普段はRailsを書いたりしています。 今回は2016/4/6に発表された、RubyGems.orgの脆弱性についてまとめました。 脆弱性について RubyGems.org gem replacement vulnerability and mitigation をざっと読んでみると、 特定の状況で、RubyGems.orgにupdateされているファイルの内容が不正に書き換えられる可能性があった 特定の状況とは、2014-6-11から2016-4-2までの間に登録されたgemのうち、'blank-blank'のように名前に'-' (dash)が入っているもの ただし2015-2-8以降に登録されたgemはRubyGems.orgがsha256 checksumを計算しており、それと実際のファイルの突合をして、書き換えられていないことを確認ずみ つまり、2014-6
LINE Botは2016年のiモードだ。FinTechと人工知能は、多くの人にはまだ来ない。：村上福之の「ネットとケータイと俺様」：オルタナティブ・ブログ
LINE Botは2016年のiモードだ。要するに開発費が異常に安くて、工夫すればお金を取れるコンテンツを作れる。FBもBotストアを出すらしい。 「開発費が安くて、大企業がストアを出して、プラットフォームを問わない。」、そう、完全にやばい。他のバズワードと違いカネになる布石が揃ってる。 チャット系botはすごい。革命だ。 たとえば、三河屋Botを作ったとしよう。そうすると上記のような画像になる。この画像で、なにがスゴイかわからない人は、ネット業界に向いてない。 今までのECサイトと違いbotが勝手に注文を取りに行きます。 今までのECサイトと違いフリーワードで注文をできます。 今までのECサイトと違いidパスワードやメールアドレスの認証がいらない。話しかけた時点でユーザー認証している。 今までのECサイトと違いurlもアプリもいりません。 今までのECサイトと違い誰でも使えるインターフェ
出社時間、13時にしました。 - 頭の中を空っぽにするブログ
こんにちは。 ジェネストリーム代表取締役の秋貞です。 最近働き方の多様化に関する議論がとても活発です。 フレックス制度に始まり、リモートワーク、育休と様々。 そんな中、弊社では3月中旬から「13時出社」を取り入れています。 きっかけはメンバーからの相談 もともとジェネストリームは、10時出社としていました。 しかし、副業として手伝ってくれるエンジニアが参画してすぐ、メンバーからある相談をされました。 「リアルタイムにコミュニケーションが取れないから開発スピードが遅れるし、夜中まで働かないといけなくなるのが辛い。。。」 どういうことかというと、その副業で協力してくれているエンジニアは、平日の2−3日手伝ってくれていて、動ける時間が20−23時だったのです。 なので、フルタイムメンバーとコミュニケーションを取れる時間が必然的に20時以降となってしまっていたのです。 実は解決方法は2つあった こ
Twitterのアカウントが凍結されました (追記あり: その後、凍結解除されました) - 29%の純情な感情
4月8日(金)の朝、出勤して「さぁて、今週もあと1日がんばるか〜」とか思っていたくらいのタイミングで奥さんから連絡があって、どうやらぼくの Twitter アカウントが凍結されているとのことだった。 慌ててウェブブラウザからアクセスしてみると、たしかにその旨が表示されている。本当に凍結されてしまったようだ。しかし、意外とふつうにアクセスできて、自分の過去のツイートをさかのぼって閲覧することができるし、他の人のツイートも見える、メンションされれば通知もくる。 「私からあなたの姿は見えます声も聞こえます、けど、あなたには私の姿は見えず声も聞こえず」という状況、まわりに「インターステラーっぽい」って言われてたしかにその通りだった。 困ったことに、凍結に関して思い当たることがひとつもない。4月7日(木)の夜から8日(金)の朝にかけては、むしろ twitter.com にアクセスすらしていなかったと
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
