VSCodeのGitHubリポジトリに対する不正なPushアクセス
はじめにMicrosoftは脆弱性の診断行為をセーフハーバーにより許可しています。 本記事は、そのセーフハーバーを遵守した上で発見/報告した脆弱性を解説したものであり、無許可の脆弱性診断行為を推奨する事を意図したものではありません。 Microsoftが運営/提供するサービスに脆弱性を発見した場合は、Microsoft Bug Bounty Programへ報告してください。 要約VSCodeのIssue管理機能に脆弱性が存在し、不適切な正規表現、認証の欠如、コマンドインジェクションを組み合わせることによりVSCodeのGitHubリポジトリに対する不正な書き込みが可能だった。 発見のきっかけ電車に乗っている際にふと思い立ってmicrosoft/vscodeを眺めていた所、CI用のスクリプトが別のリポジトリ(microsoft/vscode-github-triage-actions)にま
体育で恥ばかりかいていた女が石田彰のために毎日虚空を殴っている話
恥の多い体育の時間を過ごしてきました。 そんな言葉で締め括れるぐらい、私の生涯は運動と恥がセットである。身長に恵まれながらも運動の才能に恵まれなかった私は、動かし方の分からない手足を持て余し、球を投げれば飛ばず、プールでは泳げず、大縄を踏み、悪目立ちし、ドッヂボールの的になりながら生きてきた。克服しようとして体操教室に通っても一番下のメニューすらこなせず、スイミングに通えば幼稚園児と同じクラスになった。 読者に少しでも運動のできない人がいれば共感が得られるかもしれないが、運動音痴は恥によるスパイラルに陥りがちだ。周りと同じように動けていないことが恥ずかしく、緊張でさらに力み、輪をかけてぎこちない動きになり、またそれを恥じる。そうしてどんどん周りについていけなくなり、しまいには運動そのものから自らを遠ざけてしまうのである。 私も完全にそのタイプで、高校の授業を最後にもう10年近く運動らしいこ
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
