Linux、フロッピーディスクコントローラーに低レベルコマンドを送る FDRAWCMD 無効化へ | スラド ハードウェア
フロッピーディスクコントローラー (FDC) へ低レベルコマンドを送る ioctl「FDRAWCMD」で脆弱性が確認され、修正ではなくデフォルト無効にする構成オプションが Linux 5.18 のメインラインにマージされた(Phoronix の記事、 コミットメッセージ)。 FDRAWCMD では use-after-free 脆弱性の存在が数年前から報告されていたが、最近改めて報告されるまで見過ごされてきたようだ。FDC への低レベルコマンド送信は Amiga のフロッピーやコピープロテクトされたフロッピーなど、非標準フォーマットのフロッピーを扱う場合に用いられる。しかし、そのような標準的でない用途が現在はほとんどなく、この機能の有用性を脆弱性の危険性が上回ることからデフォルト無効化が決まった。この機能は非推奨となり、近い将来カーネルから削除される。どうしても必要な場合は有効にできるが、
CodePipelineを使用して別アカウントにCloudFormationスタックをデプロイしてみた | DevelopersIO
釣りの専門用語が分からなくて困ってます。AWS事業本部コンサルティング部の後藤です。 CodePipelineを使用して異なるアカウントにデプロイを行う場合、アカウントを跨ぐような形でCodePipelineを構築するのが一般的かと思いますが、AWSのナレッジセンターに1つのアカウント上でCodePipelineを完結させつつ、別アカウントにCloudFormationのスタックを構築する方法を見つけましたので、こちらを参考にしながらLambda作成を試してみました。 それでは、やっていきましょう！ 構成図 今回構築する構成図は以下となります。 CodePipelineを構築する側をAccount(A)、CloudFormationを作成する側をAccount(B)とします。 事前準備 CodeBuildサービスロール作成 CodePipelineサービスロール作成 今回サービスロールは基
2022年4月30日からTwilioのNode.js v12サポート中止についての対応方法 | DevelopersIO
Twilioのアナウンスメント 先日、Twilioから「2022年4月30日からTwilioがNode.js v12のサポートは中止となります」というメールが来ました。 経緯としては、Node.js公式にはNode.js v12 End-of-Lifeは2022年4月30日になっているため、それに合わせて、TwilioもNode.js v12の支援を中止し、Node.js v14への移行を催促しています。 Node.js v12のままにしたらどうなりますか？ If you deploy Functions after April 30, any deployments using Node.js v12 will fail. Any new deployments made by Classic users will automatically use Node.js v14. We en
GitHub ActionsでDependabotの脆弱性修正PRのMerge処理を自動化する | DevelopersIO
こんにちは、CX事業本部 IoT事業部の若槻です。 前回のエントリでは、Dependabotにより脆弱性を修正するPull Requestが自動でOpenされる所まで確認してみました。 [GitHub] Dependabot alerts/Dependabot security updatesを使ってみる | DevelopersIO この脆弱性修正を、プロダクトへすぐに反映させるために自動化したい場合もあると思います。 今回は、GitHub ActionsでDependabotのOpenしたPull RequestのMerge処理を自動化してみました。 やってみた こちらのドキュメントを参考にやってみます。 Automating Dependabot with GitHub Actions - GitHub Docs 準備 対象のRepositoryの[Dependabot securi
Ubuntu 22.04 Jammy Jellyfish のEC2インスタンスを作ってみた | DevelopersIO
Ubuntu 22.04 Jammy Jellyfish のEC2インスタンスはもう作れるぞ こんにちは、のんピ(@non____97)です。 Ubuntu 22.04 Jammy Jellyfish (以降 Ubuntu 22.04)が2022/4/21にリリースされました。 以下リリースノートを確認すると、色々と変更が加えられているようです。 AMI一覧を見てみると、Ubuntu 22.04のものがあったので、Ubuntu 22.04のEC2インスタンスを作って眺めてみます。 EC2インスタンスの作成 早速のEC2インスタンスの作成を行います。 AMIの選択でその他のAMIを閲覧するをクリックします。 Ubuntu 22.04で検索してAWS Marketplace AMIタブを確認すると、いくつかUbuntu 22.04のAMIが見つかりました。 今回はUbuntu 22.04 LT
「AWS全体のセキュリティ管理と快適なセキュリティ運用」というタイトルで登壇しました | DevelopersIO
こんにちは、臼田です。 みなさん、AWSできるマンの人材育成してますか？(挨拶 今回は、2022年4月8日に実施したAWSトレーニング・人材育成ウェビナー 今あなたが学ぶべきAWSセキュリティにてお話した内容をブログにまとめます。 資料 解説 私の内容の解説の前に少し追加の情報を。 今回のイベントでは私の前に「怖がらずにセキュリティと向き合うために」というタイトルで、アマゾン ウェブ サービス ジャパン合同会社 セキュリティ アシュアランス本部 本部長の松本照吾さんにご登壇いただきました。怖がらずにセキュリティと向き合うために、どう考えてどう取り組めばいいか、大変良く分かる内容でした。ぜひ松本照吾さんが他の場で登壇されるのを見かけたら、話を聞いてみてください。 では私のセッションの話を。 私のセッションのテーマは「AWSセキュリティを理解して便利に運用しよう」です。よく一般ではITのセキュ
ClojureRS – Clojure interpreter implemented in Rust | Hacker News
I'm surprised people have managed to port Clojure to so many platforms. Seems like a ton of work! :)From what I understand the vanilla JVM implementation isn't built around a small core. So it's not like porting a Scheme. All the data structures and what-not are written with Java (not a criticism, it's great for performance and interop) But wouldn't it make more sense to first rewrite Clojure itse
ZenHubというGithub向けの開発リポジトリ管理ソフトを使ってみた | DevelopersIO
ZenHubとは？ ZenHubはGithubに向けるプロジェクト管理（チケット管理や工程データ分析など）ソフトです。 ZenHubを使ってみる ZenHub for Github (Chrome Extension) ZenHub for GithubをインストールしてからGithubに入ったら、GithubのメニューにZenHubというタブが追加されます。 そのタブでZenHubにアクセスします。 Issue関連 GithubのIssue作成は、ボタンで新しいページに移行しますが、ZenHubはその画面を右からサイト画面として出てきます（左の情報を確認ながら、Issueを作ることができ、新たらしいページに移行することがページのロードに時間かかるので、Issueの作成効率が高くなる）。 そしてIssueにSprints（スクラム開発に使える）、Epics（Issueグループ）、Estim
【JavaScript】Angular, React, Vue.js とフロントエンドの本まとめ - Qiita
JSフレームワークの本まとめ まだJavaScriptがHTMLページのオマケ扱いでセキュリティ面からも忌み嫌われていた不遇の時代、2005年にGoogle Mapの衝撃が走りAjaxのワードが流行ったフロントエンド元年。その後徐々にJavaScriptの復権が始まりました。 jQueryなどのフレームワーク未満のライブラリが流行ったのが第1世代。その後サーバーサイドのMVCアーキテクチャの思想をクライアントサイドに適用しようとしたり様々なフレームワークが試行錯誤し、そして結局は滅んでいったのが第2世代。 その後表舞台に立ったJavaScriptフレームワークがAngular, React, Vue.js。この3大フレームワークが第3世代と呼ばれており現在の主役となっています。なお他にも話題のフレームワークやライブラリはありますが、第4世代と呼ばれるほどに大きなビッグウェーブはまだキていな
Redox OS 0.7.0がリリース - Rustで書かれたオープンソースのオペレーティングシステム | ソフトアンテナ
プログラミング言語「Rust」で書かれたオープンソースのオペレーティングシステム「Redox」の最新版「Redox OS 0.7.0」がリリースされました(公式ブログ、Phoronix)。2020年のクリスマスにリリースされたRedox OS 0.6.0以来のバージョンアップということになります。 System76のエンジニアJeremy Soller氏はRedoxの開発をゼロ始めました。Redox OS 0.7では、UEFIとBIOSの両方で同じように動作する刷新されたブートローダの導入や、その他多くのカーネル機能の改良が行われています。これには64ビットARM（AArch64）の初期サポートの追加や、すべての物理メモリのマッピング機能、インラインアセンブリコードの改善などが含まれます。 また、RedoxFSファイルシステムは Copy-on-Write(CoW)ベースに書き直され、Re
Next.js、Nuxt.js、Gatsby.jsなどフロントエンドフレームワークがあり、Svelteも出てきており一体どれを学べば良いか分かりません。それぞれの特徴と今後の展望を教えて頂けませんか？
RustもJuliaやGoみたいに廃れて消えていく気がしている。 - Qiita
Juliaは一時期すごい流行って数値計算の王座になると期待されライブラリも大量に作られたけど、結果Pythonの座を置き換えるにはいたらなかった。Goもコンテナ化との相性がよて一時期すごい流行ったけど、なんだかんだみんなJavaとかPHPとかRubyとか書いてる。 Rustもここ数年すごい流行ってるけど、JuliaとかGoみたいに飽きられて廃れていく気がする。 流行に敏感な人がなんか面白い言語あるぞーと騒ぎ出す。 様々なライブラリが乱立して色々出来るようになる。 数年かけて言語そのものが良くなっていき、ライブラリも淘汰や共通化されて成熟していく。 成熟したライブラリの開発は飽きられてメンテナンスされなくなる。 メンテナンスされてないライブラリを使いたくないから誰もその言語に参入しなくなる。 結果として言語そのものが衰退して、もとの成熟していてメンテナンスされ続けている言語とライブラリをみん
Reactでいいねボタンを作ろう | TypeScript入門『サバイバルTypeScript』
このチュートリアルでは、TypeScriptとReactの両方を用いて、SNSでよく見かける「いいねボタン」のUIを実装します。 本チュートリアルは、TypeScriptとReactによるコーディングの体験をすることを主眼に置いています。そのため、TSとReactの理論的な説明は省きます。「TypeScriptとReactでUIを開発するにはどのような流れになるのか」を感じ取って頂くことを目的としています。 Reactの専門書と比べて、本書の解説は詳しさや正確さは劣ります。それでも、初めてReactに触れる方でも読み進められるよう、Reactについて随時ワンポイント解説をしていくので、安心してお読みください。 このチュートリアルで作成するいいねボタンの最終的な成果物はデモサイトで確認できます。チュートリアルを開始する前に事前に触ってみることで、各ステップでどんな実装をしているかのイメージが
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
We also built a Rust framework called FerrOS (https://github.com/auxoncorp/ferro... | Hacker News
Is it Still Worth Learning React Native in 2022?
Sign-In with Ethereum to Your Auth0-Powered Application
Internet Bug Bounty disclosed on HackerOne: OAUTH2 bearer...
2022 OpenID Foundation Kim Cameron Award Recipients Announced | OpenID
Pros and Cons of Using React Native for Mobile Development | Linux Today
Rust-Written Redox OS 0.7 Released With New Bootloader, RedoxFS Goes CoW - Phoronix
Fun with SAML SSO Vulnerabilities and Footguns — WorkOS