Ruby の脆弱性を見つけた話 - クックパッド開発者ブログ
こんにちは、技術部の遠藤（@mametter）です。フルタイム Ruby コミッタとして、クックパッドにあたらしく入社しました。よろしくお願いします。 最近、Ruby や RubyGems の脆弱性を発見して、その結果セキュリティリリースにつながるということを経験しました。どういう動機でどのように脆弱性を発見したか、どのように通報したか、などについてまとめてみます。Ruby の脆弱性を見つけたけどどうしよう、という人の参考になれば幸いです。 HackerOne について HackerOne という脆弱性情報の通報と公開のためのプラットフォームをご存知でしょうか。 OSS にとって脆弱性情報の管理は面倒なものです。脆弱性の通報を秘密裏に受け付け、関係者だけで議論しなければなりません。そのため、通常のバグトラッカとは別のコミュニケーションチャンネルを用意する必要があります。 そこで Hacke
月夜を上手に撮るには ＳＮＳで人気のＫＡＧＡＹＡさん：朝日新聞デジタル
宇宙と神話の世界を描くアーティストのＫＡＧＡＹＡさん（４９）。富士山から南極に至るまで星空を追いかけ続け、撮影した写真を投稿する自身のツイッターアカウントは、４０万人を超えるフォロワーを抱える。昨年の七夕にアップした天の川の投稿は、６万超のリツイート、１１・５万のいいねを獲得するなど話題となった。小学生のころから月や夜空に魅せられ続けているというＫＡＧＡＹＡさんに、夜空や月を撮るポイントなどを聞いた。（聞き手・石川達也） スマートフォンは、まだあまり感度がよくないですが、月や星空を撮れないことはないです。 風景と星空を撮る場合、完全に暗いと難しいです。月はただ光っているだけで模様も形も写らず、星はまず撮れません。空に明るさが残っている夕暮れごろに撮ると、きれいに写ります。金星が出ている明け方を狙うと、感度がないスマホでも手持ちで撮れます。 割といけるのが、天文台などの望遠鏡をスマホのレンズ
バイクで蛇行運転した疑い、「気分爽快軍団」の３人逮捕：朝日新聞デジタル
集団暴走したとして、神奈川県警は３日、防水工の今西滉平（２１）＝大阪府東大阪市＝、無職の柿沼明（３７）＝横浜市泉区＝、塗装業の本田広登（４０）＝茨城県取手市＝の３容疑者を道路交通法（共同危険行為等の禁止）違反の疑いで逮捕し、発表した。今西容疑者は容疑を一部否認し、ほかの２人は認めているという。今西容疑者は暴走の様子を動画撮影してツイッターに投稿していた。 交通捜査課によると、３人は３月１２日午前１時２０分ごろ、神奈川県大磯町から同県平塚市まで約２キロにわたって、路上いっぱいに広がり、バイクで蛇行運転をした疑いがある。同課は、２０台ほどのバイクが同様の暴走をしていた疑いがあるとみて、ほかの運転手についても調べている。 ３人は柿沼容疑者をリーダーとする「気分爽快軍団」のメンバー。危険なバイク走行をＤＶＤにして販売していたといい、ＤＶＤや、今西容疑者のツイッターの投稿から３容疑者が浮上したという
最近うんこがすごい出る
タイトル通り汚い話で申し訳ないが、とにかく聞いてほしい。 ここ数日、うんこの量が多いと感じる。 お通じにに悩まれている方は自慢かよ、と思われるかもしれないがうんこの量が多すぎるのも考えものだ（過ぎたるは及ばざるが如しと言う事か） いやそんなことは些細な事で、気になるのは明らかに食べている量より出ている（気がする）と言うことだ。 健康にはよろしくないのだが、出勤が早く朝が弱いため朝食はほとんど食べず、最近は体重を気にして昼食も抑えがちだ。 にも関わらずうんこがすごい出るのだ。 身近なものに例えてみると数ヶ月若しくは年に一度くらい、会心のうんこともいえるうんこの誕生に立ち会うときがあるだろう。それだ。それがずっと続くのだ。 会心のうんこが連続する、つまりうんこ版ひとしこのみとでも言うかのごとく、私の胃腸は裏技めいて想定外の動作を繰り返している。 何度も話がそれて申し訳ないが、何が言いたいかとい
なんで男性オタクはあんなに堂々とできますか
Why 男性オタク。 堂々とというか……後ろめたくなさそうというか……俺（たち）はオタクだぞー！と出せてるのは何でなんですかね。 そりゃあ普通のリア充に比べれば肩身が狭いだろうし、更に個々人ではオタクであることをひた隠したり卑下してる人もいるけど、それでも男オタ全体のノリには、女オタの「自分たちは罪深くみっともない存在……」みたいのとは違うものを感じる。 いや、男オタも自分たちをキモくてみっともないと捉えたりしがちではあれど、それをむしろ自分たちでネタにして面白がれたり、それどころか周囲にアピールできちゃってるように見える。 「こんなキモいこと出来ちゃう俺らｗｗｗｗ」みたいな楽しみ方。（多分この言い方は十年くらい前のオタク構文だろうけど今はどう言うのかわからない） そんでその楽しみ方を、身内以外に見られそうなところでもできちゃう、 オタ芸とか痛車とか、オタク系のグッズを普段使いするとかもそ
Instagramから学ぶ！素敵な「トラベラーズノート」の作り方
せっかくの旅行の思い出は、可能な限り鮮明に残しておきましょう。文字の情報や写真、イラストなど自由に思い出を書き留められる「トラベラーズノート」を持つのがおすすめです。旅行好きの方の間では、オリジナルのトラベラーズノートを作るカスタマイズも一般的に行われています。こちらでは、トラベラーズノートの概要や、Instagramに寄せられたトラベラーズノートのカスタマイズ例をご紹介します。トラベラーズノートに興味がある方は参考にしてください。。 「トラベラーズノート」とは？ 「トラベラーズノート」とは、「一緒に旅に出たくなるノート」をコンセプトにまとめられたノートのこと。旅のスケジュールや訪問先の写真、訪れた土地での日記などが収められます。旅行好きの方の間では、人気のアイテムです。 スマートフォンが普及している現在でも、旅先で感じたことやインスピレーションをとっさに書き留められる紙のノートは需要があ
舌打ち
道の角で人とぶつかりそうになった。 私はすみませんと謝ったが、白髪のおじさんは、 「チッ」 とそのまま地面に突き刺さりそうな舌打ちをした。 これは一朝一夕に出せる舌打ちではないなと、私はその白髪のおじさんの後を尾けた。 おじさんは色々な人や物にぶつかる度に、 「チッ」 と地面に舌打ちを突き刺していた。 おじさんはこの後も舌打ちをして生きていくのだろうか。 舌打ちなんかやめなよと声をかけられるわけもなく、私は尾行をやめて職場に戻った。
「カットソー」が具体的にどの様な物を指すのかいまだによく分からない
「カットソー」が具体的にどの様な物を指すのかいまだによく分からない
Aさんとの会話が疲れる
結構長い付き合いの友達Aがいるんだけど、Aさんと話した後にグッタリしたりモヤモヤしたり、 なんともいえない疲れが残るから一体何が原因なのかずっと考えた結果 相手の話の本筋を理解せずにキーワードだけ拾ってその話を広げようとする自分が言いたいことを全部言い切るまで何度も同じ話をする相手が愚痴を言ったら自分も言っていいと思って相手の倍以上愚痴を話すこの３つに不満なんだと気づいた。 相手の話の本筋を理解せずにキーワードだけ拾ってその話を広げようとする例えば「昨日美味しいと評判のピザ屋さんに行って来た」という話をしたとする。 それに対して「へえ〜何食べたの？」「どうだった？」という風に会話が進んでいくのが普通だと思っていた。 他の人に話した時はそう進んでいくから。 しかしAさんは「最近ピザなんて食べてないな〜ピザ最後に食べたの学生時代かな」と返してくる そう返されると聞いてもらいたかった気持ちをない
転勤で初めて訪れたある地方 近所に引っ越しの挨拶に行って菓子折りを渡し..
転勤で初めて訪れたある地方 近所に引っ越しの挨拶に行って菓子折りを渡したら「迷惑です〜」 スーパーで両手に荷物を持ったお年寄りのために扉を押さえてあげたら「迷惑だな」 家の前の歩道の雪かきをしていたら通りがかった隣の人に「わぁ、迷惑だね〜」 良かれと思ってしたことでこんなにはっきり迷惑だなんて言われたことなかったし、みんな物腰はしごく柔らかなだけに余計怖くて「大変な土地に来てしまった…」と震えた その後、役場に諸々の手続きに行った時「迷惑ですけど、こちらの用紙にも記入をお願いします〜」と言われ、初めて何かおかしいと気づき、帰宅後に方言を検索してようやく謎が解けた この地方の言葉で「迷惑だ」は「（こんなに気を使わせて、迷惑をかけて）ありがたい、申し訳ない」という意味だった 分かってしまえば何ということもない言葉で、数年後にこの地方を去る頃には自分でも何気なく使いこなせるようになっていたが、最
ふんいきがわかるCSSレイアウトの知識 - Money Forward Developers Blog
初 FPS TPSにPUBGを選んでしまった、マネフォのJSer 大須賀です。ドンカツたべられません 先日社内で、デザイナさんに向けてちょっとしたCSSの説明をしました。 本記事では、このスライドを作るに至った動機などを書いていきます。 ※ 2017/10/04 10:56「PUBGはTPSだ」と弊社ゲーム部の部員から指摘を受けました。全くもってその通りなので修正しました。 デザイン・実装のジレンマ デザインの良し悪しが分かるのはデザイナ 実装コストが分かるのはエンジニア という状況で「お互いの作業がトレードオフになることがある」という点に難しさがないでしょうか？ 効率を上げるには、なにかしなきゃいけません。 ということで冒頭のスライドが生まれました。 他の人達のとりくみ 色んな所で同じような課題に立ち向かっている人達もいるようです。 デザイン組織で働くエンジニアは何をやっているの？ Cr
発表前の「Google Home Mini」、ウォルマートがうっかり掲載
スマートスピーカ「Google Home」の小型版として、Googleが準備中とうわさされる「Google Home Mini」の情報を、米小売大手のWalmart Storesが発表前にうっかり漏らしてしまったようだ。 Droid Lifeは米国時間10月3日、Walmartが自社のサイトで、音声アシスタント機能を備えるGoogle Homeの小型廉価版の予約注文ページを掲載したと報じた。ただし、このページはすぐに削除された。 予約注文ページの情報によると、Google Home Miniは重量が1ポンド（約454g）以下、大きさが約11.5cm×約11.5cm×約12cmで、価格はわずか49ドルだという。機能は現行の大型モデルとほぼ同じとみられ、スマートホーム製品の制御、天気予報の確認、音楽の再生、さまざまな質問への回答などが可能になりそうだ。 安価で小型のGoogle Homeに関す
双子の ママプログラマー の仕事の進め方〜リーダーとしてリリース日を厳守できた3つの理由〜 | 株式会社ヌーラボ(Nulab inc.)
私は母親であり、プログラマーです。家事育児のため残業は基本できません。 しかし母親業と並行しながら、あるプロジェクトにリーダーとして参加する機会を得ました。「 ママプログラマー 」の仕事の進め方と、プロジェクトのリリース日を厳守できた3つの理由、そして仕事をする母親としての意見を最後にまとめたいと思います。 ママプログラマーの仕事の進め方 1. 限られた時間を有効利用する 家の雑用は毎日細々とあり、夜 7 時に帰宅したかと思えば 気付くと 10 時を回っています。 残業をしないと最初に書きましたが、台所で Backlog や Typetalk を眺めてはいます。 家事をしているとパソコンを開くこと自体が億劫に感じます。スマホでさらっと確認できるのはとても便利です。 空いた時間で仕事の状況を把握しておくと、次の日の朝にチェックすることが少なくなり、すぐに集中して開発に取りかかれます。 2.
プロっぽい【1食30円】チンゲンサイのオイスターソース炒めレシピ～ベチャベチャしない炒め方～ - 50kgダイエットした港区芝浦IT社長ブログ
牡蠣油からまる青梗菜 チンゲンサイって日本にも馴染んだ中国野菜の1つですよね。独特の歯ざわりで炒めるだけで美味しい。今日は味付けはオイスターソースだけでOKな簡単なチンゲンサイのオイスターソース炒めをご紹介します。 ベチャベチャにならないプロっぽくシャキッと仕上がる炒め方のコツとは？ 旨い！オイスターソースのコク深い味とシャキッとチンゲンサイの歯ごたえ。 簡単！フライパン1つでパパっと作れる。炒めて水を切りオイスターソースで味付けするだけ。 安い！チンゲンサイは比較的安定。特売なら30円。 それでは、チンゲンサイのオイスターソース炒めの作り方をご紹介します。 Vol.20 青菜でおかず制覇! (おトク素材でCooking♪) 元惣菜屋のヘルシーで安くて旨いダイエットレシピ無料配布中。 50kg痩せた港区芝浦IT社長プロフィールも読んでね。Twitterフォロー・メルマガ購読・読者登録もお待
個人開発を加速させるツール群
俺コン Vol.1 / Day. 2 https://orecon.connpass.com/event/64285/ Firebase, Google Analytics, Fabric, Apple App Analytics の個人的使い分け http://starhoshi.hatenablog.com/entry/2017/07/04/Firebase%2C_Google_Analytics%2C_Fabric%2C_Apple_App_Analytics_%E3%81%AE%E5%80%8B%E4%BA%BA%E7%9A%84%E4%BD%BF%E3%81%84%E5%88%86%E3%81%91 Rails サーバから Google Analytics API で情報を取得する手順 http://bekkou68.hatenablog.com/entry/2014/08/20
「ナイトライダー」の「K.I.T.T.」を、2017年のテクノロジーで解説しよう
「ナイトライダー（英語タイトル KNIGHT RIDER）」は、1982年から制作、放映されていたアメリカのテレビドラマだ。「若いときに見ていた」という読者も多いだろう。 日本では1987年からテレビ放映が始まる。「このドラマの影響でトランザムを買った」という人もいるかもしれない。私のごく近くにいる研究者は、ナイトライダーに魅了されて音声対話システムの研究に身を投じたらしい。 チカチカ動く連結された赤いLEDのライトを自家用車に付けていた人も少なくないはず。今どきなら青いLEDになりそうだが、当時青いLEDは実用化されていなかった（※）。少し若い世代なら、LEDのチカチカが付いた子ども向け自転車を持っていた人がいるかもしれない。 ナイトライダーには、シーズン1～4、新ナイトライダー2000、ナイトライダー2010などたくさんのエピソードがあるが、今回はシーズン1のみを対象に、現代のAI技術
『CRISPR 究極の遺伝子編集技術の発見』ジェニファー・ダウドナが作り出す、新しい科学者像 - HONZ
『CRISPR（クリスパー）究極の遺伝子編集技術の発見』ジェニファー・ダウドナが作り出す、新しい科学者像 強力なテクノロジーにはイノベーションの機会が二度訪れる。まずは登場したとき、そして次に普及したとき。WEBなど、その最たるものだろう。 インターネットという技術の登場はたしかに大きな変化をもたらしたが、今振り返れば、スマホの普及によって「いつでも、どこでも、誰にでも」使えるようになったことも、同じように大きなインパクトを持つ出来事であった。 本書のテーマとなっている「CRISPR（クリスパー）」という技術も、同様の性質を持っていると言えるだろう。「CRISPR-Cas9」という遺伝子編集ツールを用いれば、ゲノムをまるでワープロで文章を編集するようなイメージで、簡単に書き換えることができるのだ。 たとえば科学者はCRISPRを用いて、遺伝子の塩基配列をたった一文字変えるだけで、シュワルツ
iPhone Dev Center
Get ready for iOS 18 Create more customized apps that feel great on iOS and appear in more places across the system with controls, widgets, and Live Activities. And with Apple Intelligence, you can bring personal intelligence into your apps to deliver new capabilities — all with great performance and built-in privacy. Apple Intelligence Apple Intelligence is the personal intelligence system that p
ベルギービールで煮込む伝統料理 - 東京とヨーロッパ街歩き
こんにちは！ ベルギーが世界に誇るベルギービール！ その中でも中世からの歴史を色濃く受け継ぐ、トラピスト会修道院で作られる『トラピストビール』。 このトラピストビールを使った、ベルギーの郷土料理『カルボナード』。 牛肉のビール煮込みです。 うちに集まって、お友だちとチャレンジしてみることに！ベルギー郷土料理クッキングです。 今回はちびっ子もいるので、シチュー風にしました。アルコールは飛ぶので子供でも大丈夫！ トラピストビールの中でも有名な『シメイビール』で作りました。 ≪シメイビールは4種類≫ ルージュ トリプル ブルー ドレー(レア！！) 最もポピュラーでアルコール度数の低い(と言っても7%)、ルージュを使いました。お料理に一番合います😄 このルージュ、ベルギー人は『レッド』と呼んでいます。レストランでもみんなレッドと注文していて、どうやら通称のようです。 ちなみにトリプルはホワイトと
台東区浅草 浅草ROX前 福しんの野菜タンメン490円はお得ですね!!! - 涅槃まで百万歩
先週の金曜日は、午後から毎月恒例の、アパートの家賃の払い込み……東京スカイツリーの少し手前にある、不動産会社まで支払いに出かけてきました!!! そして、払い込みを済ませた時点で、すでに午後三時過ぎ（汗）。うっかりすると、またお昼抜きになりますので、浅草のどこかで食事も済ませてしまいましょう（笑）。まずは、『アサヒビール』の本社の方面へと向かい……。 おっ、巨大な黄金の物体の、尾っぽ部分が青空に映えていますね……。 で、浅草へは吾妻橋を経て隅田川を渡りますが、ちょうど護岸に水上バスの『ヒミコ』が停泊しておりました。平日のこの時間は、さすがに空いておりますよ!!! 橋を渡りきりましたら、『松屋 浅草』の先にある新仲見世に入り、直進してみましょう。 途中、仲見世通りと交差しますが、まだ直進……さて、そろそろお店を物色しましょうか。 などと考えているところ、前方から新仲見世のゆるキャラの、新にゃか
SIerからWEB系に転職して7年経ったので比較してみた
本記事ではSIerからWeb系の転職した筆者が働き方を比較した記事です。 技術や文化、企業風土や評価制度などあらゆる点でSIerとWeb系には違いがあります。 特にWeb系は退職金がなかったり年収が低かったりする傾向にあるためデメリットを把握しておくことも重要です。 この記事で詳細に紹介していきますので必ず最後までご覧ください。 働き方が自由そうなWeb系ですが実はデメリットも多いです。 例えば退職金がない企業が大半です。 さらにWeb系は薄利多売のビジネスモデルが多く、激しい競争環境のため利益率は低く給料が上がりづらい傾向です。 このようなデメリットを避けるために、メガベンチャーや業界No1の企業を選びましょう。 もし企業の探し方が分からない方はITに特化した転職エージェントに「メガベンチャーや業界No1の企業を紹介してほしい」と依頼しましょう。 当サイトではマイナビIT AGENTが人
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Engadget | Technology News & Reviews
LINEのチャットボットがExcelファイルを作成してくれるサービス「SPALO」、ビズオーシャンが提供 10ファイルまで無料で利用可能
【お知らせ】高学歴女処分場開設しました
月姫リメイクが出るとしたら
ブラジル：５００ｍトンネル掘って銀行狙う 窃盗団逮捕 - 毎日新聞
hatebu.me