2022年5月27日のブックマーク (2件)

  • AWS認証情報が盗まれる2つのライブラリ改ざんについてまとめてみた - piyolog

    2022年5月24日(米国時間)、SANS ISCのフォーラムでPython向けライブラリの1つ(その後PHP向けライブラリでも判明)が第三者により不正なコードを含むアップデートが行われていたとして注意を呼び掛ける投稿が行われました。その後この行為に関わっていたとして実行者とみられる人物が顛末を公開しました。ここでは関連する情報をまとめます。 改ざんされた2つのライブラリ 今回影響が確認されたのPython Package Index(Pypi.org)で公開されている「ctx」、Packagist(Packagist.org)で公開されている「PHPass」の2つ。 影響を受けたライブラリ インストール実績 改ざんされたとみられる期間 概要 ctx 約75万回 2022年5月14日~5月24日頃 辞書(dict型オブジェクト)を操作するユーティリティを提供するPython向けのパッケージ

    AWS認証情報が盗まれる2つのライブラリ改ざんについてまとめてみた - piyolog
    k2wanko
    k2wanko 2022/05/27
  • (追記あり) じゃあ10億円稼ぐにはどうしたらいいのか?

    以前、 「10億円資産ができたときに知っておいたほうがいいこと」という記事を書いた増田なんだけど https://anond.hatelabo.jp/20220410232915 多くのブコメとかで「そんなことよりも10億円の資産を作る方法を教えてくれ」と言われたので、おまえらのためにお金持ちたちに聞いてきた。 どれだけ真似できるのか?というのはあるのだけど、一つの方法論として書いておく。 コツは高いものを売ること複数人の意見を総合すると、答えはほぼ「上場する会社を作る」か「会社を売却する」だった。そして、「上場するのはかなり難しいし、運もいるが、売れる会社を作るのは凡人でも狙える範囲」んだって。 計算してみれば当たり前なんだが会社員で年収1000万円もらっていて、年に300万円貯金したとしても、30年間で1億円しか貯まらない。当然、これでもかなりの成功ではあるけど、10億円には届かない。

    (追記あり) じゃあ10億円稼ぐにはどうしたらいいのか?
    k2wanko
    k2wanko 2022/05/27