タグ

ブックマーク / labs.cybozu.co.jp (9)

  • ‘-‘ という名前の、中身が無いのに70万回ダウンロードされてる謎のnpmパッケージ

    – という名前の JavaScript/TypeScript パッケージについて警告を発している記事が話題となっています。 このパッケージ、中身はほとんど空で、Readme と、dev で TypeScript を動かせるようにするライブラリ群を呼ぶ箇所だけのもの。 しかし、この “-” を使っている他の npm パッケージが 50個以上あり、約一年前の公開時からのトータルのダウンロード数は72万回にもなります。 しかし、”-” を読み込んでいるパッケージを見てみても、”-” が必要そうには見えません。 警告記事では、この無名のパッケージが密かに使われるようになった原因が、npm コマンドのコマンドラインを打つときのミスタイプにあるのではないかとの仮説を立てています。 つまり、someFlag というオプションを使い npm i -someFlag somepackage と打つべきところ

    ‘-‘ という名前の、中身が無いのに70万回ダウンロードされてる謎のnpmパッケージ
    misomico
    misomico 2021/08/04
    タイポスクワッティングだ
  • iOSのAmazonアプリアイコンが「あのヒゲに見える」問題で差し換え

    iOS 向けのAmazonアプリのアイコンが長年使われていたカートのデザインから最近変更されていたそうなのですが、この新アイコンがあるものに見える、という指摘がいくつか上がり、急遽再変更されたそうです。 アマゾンの段ボールに、ギザギザにカットしたテープを使って梱包したアイコン、アマゾン利用者なら見慣れたアイテムですね。カートよりよほど「アマゾン」という感じがしますし、スマートフォンのホーム画面の中でもわかりやすくアマゾンを示すと思います。 がしかし、 Someone should tell @amazon that a mouth with a little moustache is a big no-go… https://t.co/bqQSDFYhHm — Michael ✌️ (@inMikesLife) January 26, 2021 「誰か、口にチョビヒゲはダメダメだとアマゾン

    iOSのAmazonアプリアイコンが「あのヒゲに見える」問題で差し換え
    misomico
    misomico 2021/03/02
    ソウトウなイチャモンだ
  • アメリカで赤ちゃんの「アレクサちゃん」が年々減少中

    こちらの statista 社のインフォグラフィック、アマゾンのスマートスピーカーを呼び出す際の音声アシスタントで使われている “Alexa(アレクサ)”を持つ新生児の数が、サービスの登場した2015年から毎年減少していることを伝えています。 2015年に女の子の名前としてはアメリカで32位の人気だった Alexa は、2019年には 139位に後退しています。 こちらの babynamewizard で見ると、Alexa という名前は1980年代中盤から増え、2000年代に入ってから減る傾向にあったようです。Hacker News で指摘されているように、必ずしもAmazonAlexa が出たから減っている、とは言えないかもしれません。Amazon Echo 以前に減りつつあった理由はわかりませんが、いろいろな家庭で機械に命令するために使われている”Alexa” を、子供の名前につ

    アメリカで赤ちゃんの「アレクサちゃん」が年々減少中
    misomico
    misomico 2021/02/22
  • 「イスラエルからのプルリクエストは受けられません」- オープンソース貢献と国際紛争

    PHPの人気フレームワーク Laravel にダウンロードリンク生成機能を追加するオープンソースのパッケージで、機能追加の提案がイラン人の作者によって却下されるという事件が発生しました。却下の理由はイランの法律だそうです。 armancodes/laravel-download-link は、Laravel 上でファイルダウンロードのリンクを生成するパッケージ。GitHub で管理されるオープンソースのライブラリで、ダウンロードリンクの時間による失効や IPアドレスによるアクセス制限などの機能を持っています。作者は @armancodes で、プロフィールではテヘラン在住となっています。 これに対し、ユーザー @Yiddishe-Kop が、特定のユーザーにだけダウンロードを有効化させることができる改造を提案しました。当初は受け入れられそうなコメントの流れでしたが、作者による以下のようなコ

    「イスラエルからのプルリクエストは受けられません」- オープンソース貢献と国際紛争
    misomico
    misomico 2020/09/10
  • 飛行機発明前の紙飛行機の呼び方

    飛行機が発明される前、紙飛行機は何と呼ばれていたのでしょう? 電話が発明される前の糸電話の呼称も気になります。 — 安眠練炭 (@aNmiNreNtaN) June 8, 2013 こんなツイートがRTで流れ […] 飛行機が発明される前、紙飛行機は何と呼ばれていたのでしょう? 電話が発明される前の糸電話の呼称も気になります。 — 安眠練炭 (@aNmiNreNtaN) June 8, 2013 こんなツイートがRTで流れてきました。「飛行機が発明される前、紙飛行機は何と呼ばれていたのでしょう?」 考えたこともなかったですが、これ面白い疑問ですね。飛行機がなければ紙飛行機と呼ぶはずもないので、何かしら名前があったはず。 英語でいろいろ検索したのですが、なんとか見つけたのは、比較的質が良いといわれている英語のQアンドAサービスQuora。 # Quoraについては個人ブログの方でこんなことを

    飛行機発明前の紙飛行機の呼び方
    misomico
    misomico 2013/07/06
  • コメントスパムの手の内が、スパマーのミスでダダ漏れに

    Githubユーザーshanselmanさんが、「自分のブログにコメントスパムを書き込もうとしたスパマーが、バグか何かでこれを書き込んできたよ」と、スパマーが使っていたテンプレートらしきものを公開して、Hacker Ne […] Githubユーザーshanselmanさんが、「自分のブログにコメントスパムを書き込もうとしたスパマーが、バグか何かでこれを書き込んできたよ」と、スパマーが使っていたテンプレートらしきものを公開して、Hacker Newsでも話題になっています。 以下のような感じで100行以上あるのですが、 { {I have|I've} been {surfing|browsing} online more than {three|3|2|4} hours today, yet I never found any interesting article like yours.

    コメントスパムの手の内が、スパマーのミスでダダ漏れに
    misomico
    misomico 2013/04/23
  • 太陽光と砂漠を3Dプリンターに変えてガラス状の立体物を作るSolar Sinter

    マーカス・カイザーさんがサハラ砂漠で実験してみせたのは、太陽光を使って砂漠の砂を焼結させ、ガラス状の器を作るSolar Sinter(sinter = 焼結) エネルギー供給への不安と原材料不足という二つの問題に対する回 […] マーカス・カイザーさんがサハラ砂漠で実験してみせたのは、太陽光を使って砂漠の砂を焼結させ、ガラス状の器を作るSolar Sinter(sinter = 焼結) エネルギー供給への不安と原材料不足という二つの問題に対する回答となるこのプロジェクトでは、その両方がふんだんに存在する砂漠で、砂という原材料と太陽光というエネルギーを使って、三次元のガラス状の物体を作るというのを実演してみせています。 この機械の台の上に砂を巻き、その上をレンズで集められた太陽光が動いていくと、その部分が固まります。 さらに砂を重ねて、別の層を別の形に固めます。これを繰り返して、最後に固まっ

    太陽光と砂漠を3Dプリンターに変えてガラス状の立体物を作るSolar Sinter
    misomico
    misomico 2013/03/03
    すごい!/ 人類が滅びても砂漠で造られ続けるガラスの都市とか妄想
  • イギリスのRubyカンファレンスBritrubyが人種・性別差別問題で開催中止に

    英国ルビーカンファレンス(BritRuby)が、登壇者の人種・性別問題によって中止される、というニュースをVentureBeat経由で知りました。 BritRubyは、来年の3月中旬の2日間、イギリスのマンチェスターで開 […] 英国ルビーカンファレンス(BritRuby)が、登壇者の人種・性別問題によって中止される、というニュースをVentureBeat経由で知りました。 BritRubyは、来年の3月中旬の2日間、イギリスのマンチェスターで開催が予定されていたRuby on Railsコミュニティによるカンファレンスで、500名の参加者、20名のスピーカーを見込んでいたようですが、この登壇者がすべて「白人の男性」だったことが、今回の開催キャンセルの遠因のようです。 HackerNewsでの議論の中で指されている問題の開始点がこの一連のツイートだというのが当であれば、「参加者が全員白人

    イギリスのRubyカンファレンスBritrubyが人種・性別差別問題で開催中止に
    misomico
    misomico 2012/11/19
    わルビーはないんだよ
  • 秋元@サイボウズラボ・プログラマー・ブログ: 誠実なお店の看板

    via del.icio.us/popular バイク店にかかっていた正直な看板の写真だそうで。 「良いサービスを、安く、早く。3つのうちどの2つでもお選びいただけます」 良いサービスを安く、という場合は時間がかかります 良いサービスを早く、という場合はお代がかかります とにかく安く早く、という場合はサービスの質を落とさせていただきます ソフトウェアの開発も同じことで、3つを同時にいくらでも満たすのは無理。できますと言うエンジニアがいたら詐欺師かダンピングのどっちかだろう。 機能とコストと納期は、x-y-zの三軸に張り付いたゴムの膜みたいなもので、一つをグーッと引っ張ろうとすると、他の二つがつられて短くなっていくものだ。 相手が顧客でも営業でも、それまで無かった新しい制約条件を追加されたときに、「それを実現すると、代わりにこれが犠牲になります」と言えなければ、プロジェクトを制御しているとは

    秋元@サイボウズラボ・プログラマー・ブログ: 誠実なお店の看板
    misomico
    misomico 2012/06/08
    早い安いうまい危険
  • 1