michael26のブックマーク / 2019年12月23日

michael26 id:michael26

2019年12月23日のブックマーク (4件)

npmとyarnの脆弱性とpostinstall - Cybozu Inside Out | サイボウズエンジニアのブログ
フロントエンドエキスパートチームの小林(@koba04)です。先日、npmから脆弱性についての発表がありました。調べていく中でいくつか思うところがあったので解説も兼ねて書いていきたいと思います。 The npm Blog — Binary Planting with the npm CLI npmの利用者としてやるべきことは、 npmのバージョンを6.13.4以上にあげる yarnのバージョンを1.21.1以上にあげるです。 npmのバージョンが6.13.4になったNodeもv8, v10, v12, v13系でそれぞれリリースされたので、そちらを利用することも可能です（yarnのバージョンは別途あげる必要があります）。 nodejs.org npmによる発表では、今回発表された脆弱性は2件あるため、それぞれ個別に考えます。 binに任意のパスを指定出来る件 npmパッケージはpa
michael26 2019/12/23
リンク
最近のGo Modulesプラクティス ~ ghqユーザーの場合も添えて | おそらくはそれさえも平凡な日々
最近Go Modulesを使っていて、だいたいプラクティスが定まってきたのでまとめてみる。個人的な結論 Go Modulesは積極的に使っていけばいい幾つか課題はある $GOPATH から出る必要もない $GO111MODULE を適宜設定すればよいどうせ次のGo 1.13からはどこに置こうが関係なくなる 2つのモード $GOPATH/src にプロジェクトを置いていると、今(Go 1.12)の標準動作はGOPATHモードになる。これは、$GOPATH/src 以下からサードパーティパッケージを読み込むこれまでのGoと同様の動作になるということ。それ以外の場所では go mod コマンドを使ってGo Modulesを利用することができる。これをmodule-awareモードという。go.mod と go.sum を使って依存ライブラリを管理する方式になる。これらのファイルはgo m
michael26 2019/12/23
リンク
[fish] 展開されるalias - abbr - Qiita
dotfiles Advent Calendar 2019 22日目の記事です。この記事で触れるdotfilesは https://github.com/wataash/dotfiles の以下のファイルです。 .config/fish/config.fish .config/fish/config_abbr.fish fishの abbr とは (manual: abbr - manage fish abbreviations) 「展開されるalias」です。aliasよりも "fishy" 1 と評され、aliasよりも優れた面があります。 # @yutakatay さんのコメントの通り、zshでも使えるそうです。 gs を git status に展開するabbrを考えてみましょう。以下のコマンドでabbrを登録します：これで gs という文字列が gs(space) または g
michael26 2019/12/23
リンク
第55回・北斗の拳のバットは修羅を倒すために一体何をしたのか。 - ああっ、子供な大人部
ー　北斗の拳　第2部　修羅の国編　ー紆余曲折あってラオウの兄「カイオウ」にさらわれたヒロインのリン。それを助け出すために修羅の国へと単身乗り込んだ主人公ケンシロウ。修羅の国編のクライマックス、そのカイオウ対ケンシロウ戦だ。リンを連れて「悪は愛すら支配するということを今こそ教えてくれようぞ」と、カイオウなりの理論をリンに説こうとする。ケンシロウ、リンを救うために駆けつける。やっとだ、やっと会えた。だが、カイオウ… 北斗琉拳　死環白という破孔を突く。北斗神拳の突く「秘孔」と似たような北斗琉拳の破孔。この「死環白」には一体どんな効果があるのだろうか。「この破孔を突かれし人間はその光とともに一切の情愛を失うのだ！！」「そしてその目は再び開かれた時　最初に目の前に立つ人間にその情愛のすべてをささげるであろう！！」「たとえそれがどんな小悪党　汚れきった下郎であってもだ！！」な
michael26 2019/12/23
リンク
- 2019年12月24日
- 2019年12月23日
- 2019年12月21日