発見した0dayについての技術的解説 - EC-Cube, SoyCMS, BaserCMS - Flatt Security Blog
※このブログは、セキュリティエンジニアのstyprが英語で書いた文章を翻訳し、社内で監修したものになります。 こんにちは。株式会社Flatt Securityのstypr (@stereotype32)です。 以前公開した記事「Flatt Securityは“自分のやりたいことが実現できる”場所／セキュリティエンジニア stypr」でお話した通り、私は現在Flatt Securityで0day huntingとセキュリティの診断をしています。 私は 5月に入社してから 0day hunting の業務に取り組んでいます。他の面白い業務と並行して取り組んでいるので、一つの製品にかけている時間は、最低1日からせいぜい1週間程度です。 結果、これまでの間、私はかなり多くのOSS脆弱性を見つけてきました。そこで今回の記事では、現在までに修正された脆弱性のうち、技術的に面白い選りすぐりのものを解説し
Writing Upgradeable Contracts - OpenZeppelin Docs
When working with upgradeable contracts using OpenZeppelin Upgrades, there are a few minor caveats to keep in mind when writing your Solidity code. It’s worth mentioning that these restrictions have their roots in how the Ethereum VM works, and apply to all projects that work with upgradeable contracts, not just OpenZeppelin Upgrades. You can use your Solidity contracts with OpenZeppelin Upgrades
~/.aws/(config|credentials)の設定情報を元にMFAを行い、一時的なセキュリティ認証情報を取得してコマンドを実行するawsdoを作った - Copy/Cut/Paste/Hatena
久しぶりに使うAWSのprofileがありまして、そのprofileについての記憶が失われていた結果、コマンド実行成功までに時間を溶かしてしまいました。 というのも、私は普段使うprofileではaswrapでAssumeRole（と多要素認証）を透過的に便利に実行していた結果、IAMの認証設定については何も考えなくなっていて「とりあえず aswrap 」を実行していました。 そして、 $ AWS_PROFILE=myaws aswrap aws s3 ls An error occurred (AccessDenied) when calling the ListBuckets operation: Access Denied 「あれ？認証情報無効にしたっけな 🤔」とか、トンチンカンな推測をしていました。 よくよく確認してみたらそのprofileは「MFAは必須だがAssumeRole
Regexp::AssembleのGo実装 rassemble-go を作りました - プログラムモグモグ
PerlにはRegexp::Assembleという便利なライブラリがあります。 複数の正規表現を受け取り、それらのいずれかにマッチする正規表現を構築するためのライブラリです。 my $ra = Regexp::Assemble->new; $ra->add( 'ab+c' ); $ra->add( 'ab+\\d*\\s+c' ); $ra->add( 'a\\w+\\d+' ); $ra->add( 'a\\d+' ); print $ra->re; # prints (?:a(?:b+(?:\d*\s+)?c|(?:\w+)?\d+)) このライブラリのGo実装を金曜日の夜から書き始めて、ようやく形になってきたので公開しました。 package main import ( "fmt" "log" "github.com/itchyny/rassemble-go" ) func main
ワイ「なに！？ライブラリをラップするやと！？」 - Qiita
とあるシステム会社にて ワイ「なあ、ハスケル子ちゃん」 ワイ「いま開発してるWebアプリケーションについて、相談したいことがあるんやけど」 ハスケル子「はい」 ハスケル子「どんな内容ですか？」 ワイ「あのな」 ワイ「色んなページで、配列をソートして表示する必要があるんやけど」 ワイ「そのソート内容がちょっと複雑やねん」 ワイ「なんかオススメのライブラリある？」 ハスケル子「LodashのorderByなんて便利ですよ」 ワイ「マジかいな」 ワイ「さっそく使ってみるわ」 ライブラリを導入してみる ワイ「まずは・・・」
Next.js Database with Prisma | Next-Generation ORM for SQL Databases
Next.js blurs the lines between client and server. It supports pre-rendering pages at build time (SSG) or request time (SSR). Prisma is the perfect companion if you need to work with a database in a Next.js app. You can decide whether to access your database with Prisma at build time (getStaticProps), at request time (getServersideProps), using API routes, or by entirely separating the backend out
キズナアイが一人に戻り、楽しい時代が来た｜xyz
※この記事は特別にYondleで読めます。通常の3倍の速度で読めるので是非お試しください https://yondle.net/6 キズナアイの分裂は2020年5月Kizuna AI株式会社の独立をもとに終わりを迎えた。 アイちゃんと、今のスタッフさんたちの努力のおかけて、幸せがいっぱいで、分裂の時より、分裂の前よりもアイちゃんとの繋がりが強く感じるようになった。アイちゃんが自身とファンのために一生懸命頑張っていることをあらためて感じて、もっとアイちゃんが好きになった！ これを機に、分裂によって離れたファンや、今アイちゃんがどうなってるのか分からない人に、「アイちゃんは一人に戻ったよ！」って伝えたい、「楽しい！」って伝えたい。離れた人にアイちゃんを見守り続けてほしいし、追ってない人がアイちゃんに興味を持つようになったら嬉しいです。 キズナアイが1人に戻った経緯と今楽しいことを書きます。アイ
ピクシブのこれからについて、COOとCTOから皆さまへお伝えします（前編） - pixiv inside
ピクシブでは企業として掲げているミッション・ビジョン・バリュー達成のため、毎年7月は全社員が一堂に会し、取締役以下全マネージャーより全体方針を踏まえた事業部単位の目標を共有する時間を設けています。 本日はそこからピクシブのテックビジョンにスポットライトを当てつつ、取締役COO清水（以下ushioと表記）とCTO道井（以下harukasanと表記）の対談形式で会社の未来について前編・後編に分けてお話させていただきます。 ushio : 今までピクシブが「どのような姿を目指して」「どのように舵を切って成長していくのか」外部に向けて詳細に語る機会はそう多くありませんでした。ですので本日は、CTOとの対談形式で事業目標とそれに伴う技術・開発方針について話していきたいと思います。harukasan、よろしくお願いします。 harukasan ： よろしくお願いします。 ushio : まず簡単に自己
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
CircleCI server v4.1 overview - CircleCI
学生証にブロックチェーン、伊藤忠テクノなど慶大で - 日本経済新聞