GitHub、全サービスがデータベースの設定変更ミスでアクセス不能に。設定を元に戻して30分後に復旧
GitHubは日本時間8月15日午前8時2分（世界協定時8月14日23時2分）から8時38分までの約30分のあいだ、全てのサービスがアクセス不能となる障害が発生していたことを報告しました。 障害の原因はデータベースの設定変更ミスでした。設定変更に間違いがありGitHub内の重要なサービスがデータベースに接続できなくなったことで障害が発生。設定を元に戻すことで復旧されました。 GitHub.comの全データベースに誤った設定変更 報告の内容を時系列で見ていきましょう。 障害発生の3分前。日本時間8月15日午7時59分に、GitHub.comの全データベースに対して誤った設定変更が行われ、ルーティングサービスから送出されるヘルスチェック用のPingに応答する機能に影響がでました。 その結果、ルーティングサービスはアプリケーショントラフィックのルーティング先とすべき稼働中のデータベースが検出でき
無料で商用にも使える日本の郵便番号APIをリリースしました
jp-postal-code-api https://github.com/ttskch/jp-postal-code-api 日本の郵便番号から住所のデータを取得できるWeb APIです。 GitHub Pagesを使用して静的なJSONファイルとして配信している ため、可用性が高いのが特徴です。また、オープンソースなのでクライアントワークでも安心してご使用いただけます。もしリポジトリの永続性や GitHub Pagesの利用制限 が心配な場合は、ご自由にフォークしてご利用ください。 日本郵便によって公開されているデータ を元に住所データのJSONファイルを生成して配信しています。JSONファイルには日本語表記・カナ表記・英語表記の住所データが含まれています。ただし、以下の注意事項があります。 大口事業所個別番号の住所データは以下のように出力されます（元データ の内容がそうであるため）
GitHubのデータセンターでは、Mac miniを分解して取り出したメイン基板をラックマウントに使っている
GitHubのデータセンターでは、Mac miniを分解して取り出したメイン基板をラックマウントに使っている GitHubは、コードのビルドやテスト環境などで使えるGitHub-hosted runnerとして、Apple M1チップによる「M1 macOSランナー」を提供しています。 このM1 macOSランナーの実行環境として同社のデータセンターには大量のMac miniが稼働していますが、同社が先月（2023年12月）に公開した動画によると、この大量のMac miniはラックマウントのために分解されてメイン基板が取り出され、専用のシャーシに納められていると説明されています。 GitHubはどのようにしてMac miniをデータセンター内でラックマウントしているのか、動画の内容を紹介しましょう。 Mac miniを分解、メイン基板を専用シャーシに組み込む あるGitHubのオフィス。こ
GitHub、1200台以上のMySQL 5.7を8.0へアップグレード。サービス無停止のまま成功させる
GitHub、1200台以上のMySQL 5.7を8.0へアップグレード。サービス無停止のまま成功させる GitHubが提供するGitHub.comは、世界最大のソースコード管理システムを始めとするソフトウェア開発者向け支援サービスを提供しています。 そのGitHub.comはRuby on Railsで構築されており、同社はつねにRubyとRuby on Railsをアップデートし続けていることを今年（2023年）4月に明らかにしています。 参考：GitHubは200万行規模のRailsアプリケーションであり、毎週RailsとRubyを最新版にアップデートし続けている そして同社はこのGitHub.comを支える1200台以上のMySQL 5.7を、GitHub.comのサービスレベルを維持したまま1年以上かけてMySQL 8.0にアップグレードしたことをブログで明らかにしました。 Up
GitHubが全ユーザーを対象にパスキー正式対応、パスワードレスでログイン可能に
GitHubは全ユーザーを対象にパスキーへの対応を正式に開始したと発表しました。従来のパスワード認証の代わりに、パスキーによるパスワードレスな認証を行うことが可能になります。 Passkeys are now available for all users on https://t.co/VDZYKUklba. These phishing-resistant credentials can replace both a password and your second factor, making sign in easier and more secure than ever. https://t.co/a421D0vpQ1 — GitHub (@github) September 21, 2023 GitHubのパスキー対応は7月にパブリックベータとして公開されており、今回正式対応と
GitHub、誤公開した RSA SSH ホスト鍵を更新 | スラド セキュリティ
GitHub が日本時間 24 日 14 時頃、GitHub.com の Git 操作で使用する RSA SSH ホスト鍵を更新したそうだ (The GitHub Blog の記事、 The Register の記事)。 今週 GitHub は RSA SSH 秘密鍵がGitHubの公開リポジトリで短時間見える状態になっていたことを発見し、すぐに修正を行って原因と影響の調査を行ったという。その結果、GitHubのシステムや顧客の情報が不正にアクセスされたのではなく、誤って秘密鍵を公開してしまった結果だと判断したとのこと。秘密鍵が不正に用いられたという証拠もないが、攻撃者がGitHubになりすましたり、ユーザーのGit操作を盗聴する可能性があることから、念のためホスト鍵を更新したとのこと。この変更はRSA鍵を使用してSSHでGit操作をする場合にのみ影響し、GitHub.comへのウェブトラ
Twitterのソースコードの一部がGitHubでリークされ数カ月間公開されていたことが発覚
Twitterで「おすすめ」を表示するのに用いているソースコードを2023年3月31日にオープンソース化するとイーロン・マスクCEOが主張する中、GitHubで、Twitterのソースコードの一部が数カ月間にわたり公開状態になっていことが明らかになりました。 Twitter Says Parts of Its Source Code Were Leaked Online - The New York Times https://www.nytimes.com/2023/03/26/technology/twitter-source-code-leak.html Twitter source code leaked online, court filings show https://www.cnbc.com/2023/03/26/twitter-source-code-leaked-onl
【セキュリティ ニュース】GitHubからコード署名証明書が漏洩か - Mac版プログラムに影響（1ページ目 / 全2ページ）：Security NEXT
GitHubは、「GitHub Desktop」「Atom」の一部バージョンでコード署名に利用した証明書を現地時間2月2日に失効させると発表した。macOS版ではアップデートなど対応が必要となる。 一部プログラムの署名に利用した証明書が同社リポジトリより漏洩した可能性があることが判明したもの。 これらプログラムの開発などに用いていた同社関連リポジトリが、2022年12月6日にマシンアカウントに関連付く侵害された「個人用アクセストークン（PAT）」によって複製されたという。 同社では翌日7日に問題を把握。問題のトークンを失効させて影響を調べたところ、問題のリポジトリに複数の暗号化されたコードサイニング証明書が保管されていたことが判明した。 現地時間1月30日の時点で攻撃者によって証明書を復号されたり、悪用されたといった報告はないが、復号されると悪意あるプログラムの署名に悪用されるおそれがある
HerokuのOAuthトークン流出で、やっておくといいことリスト（コメント大歓迎）
2022年4月16日(日本時間)にアナウンスがあった、Heroku/Travis-CIのOAuthトークンの流出および悪用を受けて、ユーザーとしてやっておくといいことをまとめました。 GitHubのOrganizationのオーナー向けと個人向けで分けてあります。 追記: 複数の補足のコメントを頂き、記事にも取り込んでいます。ありがとうございます！ 注意 執筆者はGitHub, Heroku, Travis-CIの専門家ではありません。この記事は誤っている可能性があります。 この記事は現在調査中の問題について書かれています。最新情報は必ず公式サイトをご確認ください。 GitHub Heroku Travis CI インシデントの概要 GitHubがHerokuとTravis-CIのOAuthアプリケーションに発行したトークンが流出・悪用したことで、それらの連携が有効だった多くのOrgani
「10年かけてGitHubリポジトリが集めた5万4000個ものスターをうっかりミスで失ってしまった」という体験談
ソフトウェア開発プラットフォームであるGitHubには公開されているリポジトリに「Star(スター)」を送る機能があり、リポジトリが気に入ったり更新の通知がほしかったりする場合にスターを送ることができます。そんなGitHubの人気リポジトリ作成者が、「GitHubで10年間にわたり公開されており5万4000件ものスターを獲得してきたリポジトリが、たった1回のうっかりミスですべてのスターを失ってしまった」と報告したブログが話題となっています。 How we lost 54k GitHub stars – HTTPie blog https://httpie.io/blog/stardust 今回のブログを執筆したのは、直感的な操作でコマンドラインからHTTPリクエストを送信するオープンソースのツール「HTTPie」の作成者であるJakub Roztocil氏です。HTTPieは2012年2月
GitHub、動画アップロード機能を正式提供開始 | スラド デベロッパー
GitHubは13日、動画アップロード機能の正式提供開始を発表した(The GitHub Blogの記事、 Neowinの記事、 Windows Centralの記事、 VentureBeatの記事)。 動画アップロード機能は複雑な手順などの説明を容易にするためのもので、12月からパブリックベータとして提供されていた。用途としては、バグの再現手順をわかりやすくメインテナーに伝える、プルリクエストのコンテキストをレビュアーに提供する、新機能や新製品のプロトタイプを共有する、といったものが想定されている。対応動画形式は.movと.mp4で、Android/iOSのGitHubアプリからアップロードすることも可能だ。今後はリンクからの動画展開やアノテーション対応なども検討しているとのことだ。
GitHubのソースコードがGitHub上にリークされる、公開した人物は「GitHubのCEO」を偽装
ソフトウェア開発プラットフォーム「GitHub」のソースコードが、GitHubのナット・フリードマンCEOを名乗る人物によってリークされました。このリークを機に「これまでクローズドソースだったGitHubをオープンソースにすべき」という意見が強まっています。 GitHub Source Code Leak https://resynth1943.net/articles/github-source-code-leak/ GitHub Source Code Leak | Hacker News https://news.ycombinator.com/item?id=24994746 今ではオープンソースコミュニティに欠かせない存在となっているGitHubですが、GitHubそのもののソースコードはクローズドソースとなっており、リリースから明らかにされることはありませんでした。しかし、20
GitHubがおれのコミットを1000年保存するらしい - ただのにっき(2020-07-17)
■ GitHubがおれのコミットを1000年保存するらしい Twitterで知人のプログラマたちがちょっとざわついていたので何かと思ったら、半年ほど前に話題になったGitHub Archive Programのプログラムが始まったらしい。GitHubにあるソースコードを石英ガラスに焼き付けて北極圏の地下で1000年保管するプロジェクトである。 保管してもらえるのはとりあえず「著名な順」みたいな感じで、どうやら今回対象になったプロダクトの中におれがcontributionしたものも含まれていたらしい。自分のページにアクセスしたらバッジが増えていた。ご覧のように、metasploitやbundler、heroku-cliなどのメジャー級ばかりである。そういえばプルリクしたなぁくらいの記憶しかないけど(笑)。 正直なところ「CSも満足に学んでいないおれのような者が書いたコードを1000年も保存し
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
デスクトップ版「Firefox」の開発が「Git」に一本化へ、「Mercurial」を諦める／リポジトリはMicrosoft傘下の「GitHub」でホスト
「GitHub」で2要素認証の義務化、3月13日から
オープンソースの老舗メールソフト「Sylpheed」、開発を「Subversion」から「GitHub」へ／Windows/Linuxなどで動作するシンプル・軽快・多機能な3ペインメーラー
めっちゃ読みやすいモリサワの「BIZ UD」フォントが「GitHub」に／縛りの比較的緩い「SIL OFL- 1.1」ライセンスでカスタムフォントのベースにピッタリ？【やじうまの杜】
「GitHub」のMarkdownドキュメントで待望の数式表示がサポート／人気の「MathJax」ライブラリでレンダリング
「GitHub」から非公開リポジトリなどのデータが流出 ～「npm」にも被害／「Heroku」「Travis-CI」発行のOAuthトークンが盗難・悪用される
GitHub、npmを買収 | スラド デベロッパー