GitLabで1クリックアカウント乗っ取りが可能だった脆弱性から学ぶ、OpenID Connect実装の注意点 - Flatt Security Blog
はじめに こんにちは。株式会社Flatt Securityセキュリティエンジニアの森(@ei01241)です。 最近は認証や認可に際してOpenID Connectを使うWebサービスが増えていると思います。「Googleアカウント/Twitter/Facebookでログイン」などのUIはあらゆるサービスで見かけると思います。しかし、OpenID Connectの仕様をよく理解せずに不適切な実装を行うと脆弱性を埋め込むことがあります。 そこで、突然ですがクイズです。以下のTweetをご覧ください。 ⚡️突然ですがクイズです！⚡️ 以下の画面はOAuth 2.0 Best Practice上は推奨されないような実装になっており、潜在的リスクがあります。https://t.co/bXGWktj5fx どのようなリスクが潜んでいるか、ぜひ考えてみてください。このリスクを用いた攻撃についての解説記
GitLab CEOによるフルリモート経営アドバイス
これは何 これの雑な書き起こし。 会社文化の作り方 プロセスの整理。コミュニケーションの取り方、slackの会話方法などを統一した カルチャーバリューを書き出した。transparencyとiterationがメイン。 iteration: スコープを減らして、より早く出荷する方法をグループで考える会を設定している バリューとは誰を昇格させるか バリューに関する歌を作った。カラオケパーティでも歌う カラオケパーティはCEOの自宅で開いてる 「コーヒーチャット」文化を作ってみた。25分でなんとなく雑談する バリューを維持するのが本当にたいへん。大体のバリューは口伝で伝えられるためリモートだと維持しづらい。handbookを使うことで対抗してる フルリモートの良いとこ 幅広いタレントと働ける かっこいいキャンパスあると過剰な到達感が生まれる。立ち止まってしまう 自宅で働く必要はない。社員がオフ
GitLabがタヌキのロゴをリニューアル。DevOpsのコンセプトを取り入れた結果、よりタヌキらしく
GitLab社は日本語で「タヌキ（Tanuki）」と命名されたロゴを使用していることがITエンジニアのあいだでしばしば話題になります。それはタヌキというユニークな名前のせいだけではなく、その外観がキツネにしか見えないからでもあります。 そのGitLabのタヌキロゴのリニューアルが4月末に行われました。下記のツイートに添付された画像の、一番左のリアルな顔が最初のタヌキ、その右の角張っているのがこれまで見慣れていたタヌキ、そして真ん中の少し丸みを帯びたものが新しいタヌキです。 In the spirit of iteration — and in celebration of the cultural shift in DevOps — our Tanuki logo is evolving to reflect our commitment to the DevOps lifecycle.h
GitLabで学んだ最高の働き方。気持ちよく働くための組織と個人のテクニック（前編）。デブサミ2022
今日は「GitLabで学んだ最高の働き方」ということで発表していきたいと思います。 私、伊藤と佐々木はGitLabでソリューションアーキテクトをやっている者です。 GitLabは、オンプレミス用のソフトウェアと、GitLab.comも長年やっておりますのでぜひ使ってください。去年めでたく上場しましたので、さらにいろんな機能を追加して強力なDevOpsプラットフォームとして展開していきたいと思っています。 このセッションで共有したい内容の背景、これは個人的にGitLab社に参画した理由のひとつでもあるのですが、製品が魅力的であることともうひとつ、GitLabはご存じの通り、ご存じない方もいるかもしれませんが、従業員全員がリモートワークをしている企業です。 そこなら最先端のやり方での働きができるのではないか、という仮説が私の中にありまして、入社しました。 で、実際どうだったかというと、はい、最
GitLabで学んだ最高の働き方 Developers Summit 2022-02-18
Page Scrolling Vertical Scrolling Horizontal Scrolling Wrapped Scrolling
全社員がリモートワークで働くGitLabが今日、米NASDAQ市場に上場。時価総額は約1兆2000億円に
全社員がリモートワークで働くGitLabが今日、米NASDAQ市場に上場。時価総額は約1兆2000億円に GitLab社が米NASDAQ市場に上場を果たし、14日午前9時半（現地時間）にニューヨークにあるNASDAQ市場のオープニングベルを鳴らすセレモニーを同社共同創業者兼CEOのSid Sijbrandij氏と同社共同創業者でエンジニアリングフェローのDmitriy Zaporozhets氏が行いました。 売り出し価格は77ドルで、同社の時価総額は110億ドル、日本円で約1兆2000億円となりました。 同社がサービスを提供しているソースコード管理の分野やDevOpsの分野には、マイクロソフトに買収されたGitHubという強力な競合企業がすでに存在し、それ以外にもDevOpsのためのソフトウェアやサービスを提供する企業が多数存在しています。 そうした中で、創業当初からオフィスを持たず、世界
ウクライナ発個人プロジェクトGitLabが1兆円規模のIPOへ、その4つの教訓 | Coral Capital
月間10万人が読んでいるCoral Insightsのニュースレターにご登録いただくと、Coral Capitalメンバーによる国内外のスタートアップ業界の最新動向に関するブログや、特別イベントの情報等について、定期的にお送りさせていただきます。ぜひ、ご登録ください！ ウクライナのソフトウェア開発者Dmitry Zaporozhets氏が2011年10月に、たった1人で開始したオープンソースプロジェクト「GitLab」。それが、ちょうど10年を経て時価総額1兆円もうかがうほどの大成功したDevOpsのSaaSプラットフォームへと進化することになると想像した人は、ほとんどいなかったと思います。GitLabのライセンス・SaaSビジネスを展開するGitLab Inc.は9月17日付けで米国証券取引委員会（SEC）に対してFORM S-1を提出し、IPOへ向けて最終段階に入りました。 開発初期か
GitLabが日本法人を設立、国内で本格展開へ。ロゴが「タヌキ」なのは、スーパーマリオの大ファンだから
GitLabが日本法人を設立、国内で本格展開へ。ロゴが「タヌキ」なのは、スーパーマリオの大ファンだから ソースコード管理サービスなどを提供するGitLabは、日本法人を設立しカントリーマネージャとして村上督氏を任命。日本国内での本格展開を開始すると発表しました。 GitLabはその名前の通りGitに対応したソースコード管理サービスを提供しており、またそのソフトウェアをオープンソースとして開発し、追加機能を加えた有償版ソフトウェアの販売を行っています。 現在のGitLabはソースコード管理機能にとどまらず、プロジェクト管理、開発環境、ビルド、セキュリティチェック、パッケージング、リリース、構成、モニタリングなど、ソフトウェアのライフサイクル全般をカバーするさまざまな機能を統合したサービスとなっており、これが最大の特徴となっています。 GitHubやAttlasianといった競合するサービスを
Docker Registryを使って個人プライベートコンテナリポジトリを作成する - Qiita
$ mkdir -p certs $ openssl req \ > -newkey rsa:4096 -nodes -sha256 -keyout certs/domain.key \ > -x509 -days 365 -out certs/domain.crt Generating a 4096 bit RSA private key ..........................+++ ................................+++ unable to write 'random state' writing new private key to 'domain.key' ----- You are about to be asked to enter information that will be incorporated into your ce
《Vue.js》VuePress と GitLab CI を使って自動ビルド & デプロイされるドキュメント管理環境をサクッと作る方法。 - Qiita
《Vue.js》VuePress と GitLab CI を使って自動ビルド & デプロイされるドキュメント管理環境をサクッと作る方法。JavaScriptGitLabVue.jsGitLab-CIvuepress VuePress と GitLab CI を使って自動ビルド & デプロイされる環境を作ることで、マークダウンをレポジトリにコミットしたら、ドキュメントページに反映されるシステムを構築します。 すごく、かんたんです 🍟 VuePress って つい先日 VuePress (0.3.1) がリリースされました 🎉 VuePress はドキュメント作成に特化した静的サイトジェネレーターです。くわしくはこちら => VuePress をお試ししてみた - Qiita でわかりやすく解説されているので割愛します。 Nuxt でやってたことが VuePress でできそう いろいろ期
Back up and restore GitLab | GitLab
Tier: Free, Premium, Ultimate Offering: Self-managed Your software or organization depends on the data in your GitLab instance. You need to ensure this data is protected from adverse events such as: Corrupted data Accidental deletion of data Ransomware attacks Unexpected cloud provider downtime You can mitigate all of these risks with a disaster recovery plan that includes backups. Back up GitLab
GitLabをサブディレクトリで運用する(omnibus 7.8.1) ※2016/04/05 追記あり - Qiita
追記(2016/04/05) GitLab 8.5 にて、experimentalではありますが、標準でサブディレクトリ運用できるような機能追加がされました。 以下のURIに実装方法が書いてあるので、基本的にはこちらをご利用ください。 当時の参考資料として、以下の記事は残しておきますが、古い資料であることをご了承ください。 ここから元記事 ほぼ下の記事通りなのですが、このままだとunicornがエラーを吐き続けて502 GitLab is not respondingを吐くので、改めて纏めておきます。 GitLab omnibus をサブディレクトリで運用する 作業環境 CentOS release 6.5 (Final) GitLab 7.8.1 http://example.com/gitlab で運用を目的とする 作業 行数はあくまで参考です。 /opt/gitlab/embedde
GitLabをCentOS6にインストール、サブディレクトリ運用やポート変更 - Qiita
GitLab Community Edition 8.7.0(2016/5/6時点での最新バージョン)のインストール方法について。 とても簡単。5分くらい。 →GitLab以外も同じサーバーで運用する場合、もう少しカスタマイズが必要そう。 公式ドキュメントの通りインストールでNginx、unicorn(rubyアプリケーションサーバー。gitlabはruby on rails)の一緒にインストールされる。 サブディレクトリ変更やポート変更は、以前は幾つかの設定ファイルを変更する必要があったようだが今は設定ファイル１つのみの変更でokだった。 参考 https://about.gitlab.com/downloads/ http://doc.gitlab.com/omnibus/settings/configuration.html
GitlabのPortを変更したうえでサブディレクトリで運用する - Qiita
#before external_url 'http://example.com' #after external_url 'http://example.com/gitlab' のように書き換えるだけで良くなったようです。技術の進歩ってスゲー!! 前提 以下の記述はOmnibus Package Ver. 8.4以前もしくはソースからビルドした場合のものです。一応残しておきます。 扱わないこと Apacheの導入 Gitlabの細かい運用上での設定 ファイアーウォールの設定 目的 Gitlabは初期設定だと80番のポートを使ってしまう。これはApacheと競合する。なので他のポート番号に振り分ける。 ポート番号がURLに見えているのがダサいので、サブドメイン/gitlabでアクセス出来るようにする 公式が推奨している方法だと、設定ファイルを書き換えてgitlab-ctl reconfig
ちゃんと復旧できる、GitLabのバックアップ運用方法 ─ GitLab meetup #01レポート - pixiv inside
2017年3月2日（木）、都内では初のGitLabのイベント「GitLab meetup in Tokyo #1」が開催されました。記念すべき第一回のイベントは、ピクシブのオフィスで開催され、約140名の参加があるという大盛況っぷり。ピクシブからは、2名のエンジニアが登壇しGitLabに対する知見を発表しています！ そのうちの一人。2013年にピクシブへ入社した金子 達哉、ニックネームはcatatsuy。彼が同イベントで語った、GitLabのバックアップや、バージョンアップの運用に関する知見を、本記事にてご紹介します。 GitLabのインストールは難しい？ GitLabとは、プライベートなgitリポジトリの管理画面やレビュー画面を提供してくれるWebアプリケーションです。GitHubやBitbucketのようなことが、自社のサーバで行えます。自社のサーバーにインストールして運用することがで
Installation methods for GitLab | GitLab
Install self-managed GitLab Try GitLab today. Download, install and maintain your own GitLab instance. This is the recommended method for getting started. The Linux packages are mature, scalable, and are used today on GitLab.com. If you need additional flexibility and resilience, we recommend deploying GitLab as described in the reference architecture documentation. Linux installation is quicker t
Git/gitlabで共同作業をするための最小限の知識
Gitは，「バージョン管理システム (Version Control System)」 と呼ばれるソフトウェアの一種で，同種のものとしては， CVS, Subversion, Mercurialなどがある． 要するに複数の人間で，ソースコードに関する変更を安全に行うシステムである． 複数の人間で同じソフトウェアをいじるときに， 変更点を他の人に伝えるのにまさか毎回手動でメールをやりとり， というわけにも行かない． かといって，本当に同じファイルを複数人が同時に更新したら， タイミング次第でお互いの更新をお互いにつぶしあうような事態が， 容易に発生してしまう． 手元である程度まとまった更新を行い， 最低でもコンパイルが通る程度までまとまったところで， 変更点を一括して他の人に伝える， というのがそれらのシステムの主な目的である． このページでは，Git（とGitLab）の基本的な使い方として
自分専用の git サーバーを作ろう
今年 4 月は、Git サーバーの誕生記念でした。Git は、Linus Torvalds が開発した バージョン管理システムです。Git は、世界中のまさに国境を越えた何百万というユーザーに使われています。 GitHub のような Git を使ったコード ホスティング サービスを提供している会社がいくつもあります。あるレポートによれば、GitHub は世界最大のコード ホスティング サービスだそうです。GitHub は 21.8Mバイト のリポジトリを管理し、ユーザーは 9,200,000 人います。大会社も GitHub に移行しつつあります。検索大手の Google でさえも、Google Code を止めて GitHub に移行しています。
GitLab.comが操作ミスで本番データベース喪失。5つあったはずのバックアップ手段は役立たず、頼みの綱は6時間前に偶然取ったスナップショット － Publickey
果たしてGitLab.comで何が起きたのでしょうか？ これまでの経緯をまとめました。 スパムによるトラフィックのスパイクからレプリケーションの不調へ GitLab.comは今回のインシデントについての詳細な経過を「GitLab.com Database Incident - 2017/01/31」で公開しています。また、もう少し整理された情報がブログ「GitLab.com Database Incident | GitLab」にも掲載されています。 これらのドキュメントを軸に、主なできごとを時系列に見ていきましょう。 1月31日16時（世界協定時。日本時間2月1日午前8時）、YP氏（Yorick Peterse氏と思われる）はPostgreSQLのレプリケーションを設定するためにストレージの論理スナップショットを作成。これがあとで失われたデータを救う幸運につながります。 1月31日21時
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
https://github.com/gitlabhq/gitlabhq/tree/master/doc/update