タグ

2024年4月1日のブックマーク (2件)

  • SnowflakeのDynamic Table(プレビュー機能)でドツボにハマった話 - Qiita

    はじめに お世話になっております。primeNumberの庵原です。 三寒四温の候、皆様いかがお過ごしでしょうか。 今回はSnowflakeの利用でDynamic Table(動的テーブル)の仕様をちゃんと理解せず安易に利用した結果、クレジットを浪費してしまった話を共有できればと思います!この話を持ってDynamic Tableと正しく付き合っていただきたいと思い、啓蒙の意味も含んでおります🙇‍♂️ ※注意点として、SnowflakeのDynamic Tableは2024年3月現在プレビュー機能であるため、今後のアップデートによっては仕様が変更される可能性がある点はご留意ください。 (プレビュー機能を色々試してみたかったんじゃぁぁ) そもそもDynamic Tableって何? (少々長いので、すでに知ってるよ〜という方は読み飛ばしていただいて問題ないです!) データ基盤を構築している際に

    SnowflakeのDynamic Table(プレビュー機能)でドツボにハマった話 - Qiita
  • XZ Utilsの脆弱性 CVE-2024-3094 についてまとめてみた - piyolog

    2024年3月29日、Linux向け圧縮ユーティリティとして広く利用されているXZ Utilsに深刻な脆弱性 CVE-2024-3094 が確認されたとして、研究者やベンダがセキュリティ情報を公開しました。この脆弱性は特定の条件下においてバックドアとして悪用される恐れがあるものとみられており、当該ソフトウエアのメンテナのアカウントにより実装されたソフトウエアサプライチェーン攻撃の可能性が指摘されています。ここでは関連する情報をまとめます。 脆弱性の概要 xzとは主要なLinuxディストリビューションに含まれる汎用的なデータ圧縮形式で、今回問題が確認されたのはその圧縮・解凍ユーティリティであるliblzma(API)を含むXZ Utils。CVE-2024-3094が採番されており、Red Hatによって評価されたCVSS基値はフルスコアの10。影響を受けたライブラリをリンクしているssh

    XZ Utilsの脆弱性 CVE-2024-3094 についてまとめてみた - piyolog