GitHub.comにSBOM生成ツールが登場。誰でも無償でSBOMファイル作成、パブリックリポジトリならユーザーでも自由に作成可能
GitHub.comにSBOM生成ツールが登場。誰でも無償でSBOMファイル作成、パブリックリポジトリならユーザーでも自由に作成可能 GitHubは、同社が提供するGitHub.comにSBOM（ソフトウェア部品表）生成ツールが組み込まれたことを発表しました。 リポジトリを参照できる権限があるユーザーであれば誰でもボタンをクリックするだけでSBOMファイルを無償で作成できます。 つまり、誰でも参照できるパブリックリポジトリであれば、誰でもそのリポジトリで公開されているソフトウェアのSBOMファイルが簡単に入手できることになります（実際に試しましたが、確かにパブリックリポジトリのSBOMファイルを簡単に作成できました）。 Introducing self-service SBOMs! With just one click, developers and compliance teams c
現場でよく使う Git コマンド - Qiita
本記事 タイトルの通り、開発環境にてGitを採用している現場で、 個人的な経験則で、重要コマンドを厳選してみました。 前提知識：Gitとは 前提 Gitの理解には、リモートとローカルの言葉を知っていなくてはいけません。 リモートは、サーバー上にあるなどの意味合いとして使われ、 ローカルは、手元にあるなどの意味合いとして使われることが一般です。 そのため Gitに出てくるリモートリポジトリは、 「誰もがアクセスし共有できるサーバー上のソース保管場所」であり、 ローカルリポジトリは、 「自分しか見れない手元のPCにあるソース保管場所」です。 この保管場所を作っているのがGitです。 コマンド git add どのファイルを変更しましたよ〜という情報をGitに教えてあげるコマンド。
WindowsとGitHubのファイル並び順の違いを、ASCII文字の範囲で具体的に確認した - Qiita
そのリポジトリがこちら という感じ。 リポジトリの README は英語っぽい何かで書いたが、せっかくなのでそれと同じことをここ Qiita に日本語っぽい何かで書いておく。 ASCII 文字のファイル並び順調査 Windows と GitHub のファイル名における ASCII 文字の取り扱いを見てみる。 Windows 画像が縦長すぎるので縮小表示している。 クリックすれば別タブで原寸閲覧できるはず。 並び順 数字部分は数値として並び替えられる。 大文字・小文字は区別されない。 制約 頭と尻のスペースは削除される。 一部の記号が使えない。 " * / : < > ? \ | Windows 10 Home 64-bit 22H2 にて確認。 実は他にも色々と制約があるが、ASCII 文字の並び順というテーマからは遠のくのでカットしている。 その辺は公式ドキュメントを見た方がずっと正確だ
GitHub Codespacesで開発の生産性を爆上げ！その仕組みを徹底解説！ - Qiita
初 Qiita エントリなので、バズりそうなタイトルを ChatGPT さんに考えてもらいました。自分ではこんな恥ずかしいタイトルは思いつきませんし、徹底解説でもないですが；、さらっと GitHub Codespacs が何かを知りたい方はぜひお読みください。まだ使っていないあなた、絶対に損してますよー！^^ GitHub Codespaces の動作の仕組み GitHub Codespaces は、開発環境（開発用の端末）のセットアップやメンテナンスの負荷を大幅に下げることができる非常に便利なツールです。個人アカウントでも 2 コア 60 時間/月まで使えるのでぜひ一度触ってみていただきたいのですが、このサービス、何がどう動いているのかが初見でわかりにくいのが難点です。この blog では、その仕組みを quick にご説明します。 （参考） GitHub にはもともとエディタ機能が備わ
自然言語でアプリ開発が可能になる「Copilot in Power Apps」発表／「GitHub Copilot X」はGPT-4ベースで大幅強化ほか、2023年3月の人気記事
自然言語でアプリ開発が可能になる「Copilot in Power Apps」発表／「GitHub Copilot X」はGPT-4ベースで大幅強化ほか、2023年3月の人気記事 スマートフォンを機種変したら思いがけずキャンペーンの対象になったらしく、Amazon Primeが1年間無料で使えるようになりました。 おかげで無料で「シン・ウルトラマン」と「機動戦士ガンダム ククルス・ドアンの島 」が見られるらしいので、大型連休に入ったら時間を作って見ようかなと思っています。そして1年後にはAmazon Primeの課金が自動的に始まるので、忘れずにその前に解約するように来年のGoogle Calendarに書き込みました。 さて、3月が終わりましたので、早速人気記事のランキングを紹介していきましょう。 1位から3位 1位 ［速報］マイクロソフト、自然言語で誰でもアプリケーション開発が可能にな
GitHubのコード表示部分はtextareaとbefore疑似要素でできている - hogashi.*
ここのことです*1。 真ん中のカラムがコードの表示 (開発者ツールで見ると textarea にコードが入っている 目次 目次 シンタックスハイライトはどうしているのか？ 上に表示されている div ならその文字もマウスカーソルで選択できるはずでは？ なぜこうしたのか？ 困ることはないのか？ たしかこないだまでは普通に div ？ で、テキストをマウスカーソルでドラッグアンドドロップで選択したりするような感じだったはずだけど、最近？になって、選択できる部分は textarea になっていて、点滅するカーソルが出るので、キーボードでエディタのように移動・選択することができる (もちろん編集はできない *2 )。 選択範囲の一番右に白く点滅するカーソルが登場している シンタックスハイライトはどうしているのか？ textarea は部分的に色を変えるとかはできないはずだし、スタイルの様子を見ると
RustにおけるGitHub Actionsベストプラクティス - paild tech blog
こんにちは大櫛です。Travis CIがオープンソースプロジェクトで使いづらくなったり、Azure PipelinesからGitHub Actionsになった途端*1爆発的な流行が生まれたりと、CIサービスにおいてもここ数年で色々な動きがありました。 特に技術記事・ブログのトレンドや企業のリクルート向け資料を見ていると、GitHub Actionsの利用が進んでいるような印象を受けます。 今回はそんなGitHub Actionsについて、Rust projectで使う際に知っておいた方がいいことやactionを紹介していきます。 以下の情報は執筆時点（2023-02-19）のものに基づいています。閲覧時には無効・誤ったものになっている可能性がありますので、必ず最新の情報・状態を確認するようにしてください。 actions-rs（非推奨） まずはじめに、執筆時点では使用を控えた方がいいact
【忘れず登録しておこう！】GitHub Copilot X および GitHub Next の Waitlist 公開中プロジェクトまとめ | DevelopersIO
GitHub Copilot X 自体の公式サイトはこちらです。 公式サイトからリンクされている下記のデモ動画で、VS Codeに統合されたチャットを利用して軽快にコーディングを行う様子に、心を踊らせた開発者は多いのではないでしょうか。 以下、公式サイトの記述を抜粋します。 With chat and terminal interfaces, support for pull requests, and early adoption of OpenAI’s GPT-4, GitHub Copilot X is our vision for the future of AI-powered software development. Integrated into every part of your workflow. (日本語訳) チャットとターミナル インターフェイス、プル リクエスト
GitHub、ソフトウェア部品表の作成機能を無償公開--脆弱性管理を容易に
印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます ギットハブ・ジャパン（GitHub）は4月7日、クラウド上のリポジトリーからソフトウェアを構成するコンポーネントやライブラリーなどの状況を開発者が容易に把握、管理できる「ソフトウェア部品表」（SBOM）の作成機能「Export SBOM」を発表した。GitHubの全てのクラウドリポジトリーで無償利用できる。 SBOMは、企業や組織などで使われるソフトウェアの脆弱（ぜいじゃく）性を悪用したサイバー攻撃が深刻な被害をもたらしていることを踏まえて、2021年5月にJoe Biden米大統領が署名したサイバーセキュリティ対策の強化を目指す大統領令に盛り込まれた。同令では、ソフトウェア開発組織に対し、ソフトウェア製品を構成するコンポーネントやライ
[備忘録]シークレット変数を使ってGitHub Actionsで機密情報を利用する - Qiita
はじめに 機密情報をGitHub Actionsで使う方法を調べてもなかなか出てこなくて手こずったので、今回行った方法を備忘録として記録しておきたい。 シークレット変数を設定してPythonファイルで利用する Settingsでの操作 まず、GitHubの任意のレポジトリを開き、[Settings]→[Secrets and Variables]→[Actions]→[New repository secret]を選択する。 次に、NameとSecret(APIキーなどの機密情報)を入力して登録する。 ワークフローでの操作(ymlファイル) - name: Run XXX env: API_KEY: ${{ secrets.API_KEY }} # secretsに登録した環境変数 run: python/XXX.py #XXX.pyを実行
![[備忘録]シークレット変数を使ってGitHub Actionsで機密情報を利用する - Qiita](https://cdn-ak-scissors.b.st-hatena.com/image/square/cd85d2843465f5815b02aa2fe6cd124bf6fdf29c/height=288;version=1;width=512/https%3A%2F%2Fqiita-user-contents.imgix.net%2Fhttps%253A%252F%252Fcdn.qiita.com%252Fassets%252Fpublic%252Farticle-ogp-background-412672c5f0600ab9a64263b751f1bc81.png%3Fixlib%3Drb-4.0.0%26w%3D1200%26mark64%3DaHR0cHM6Ly9xaWl0YS11c2VyLWNvbnRlbnRzLmltZ2l4Lm5ldC9-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%26mark-x%3D142%26mark-y%3D57%26blend64%3DaHR0cHM6Ly9xaWl0YS11c2VyLWNvbnRlbnRzLmltZ2l4Lm5ldC9-dGV4dD9peGxpYj1yYi00LjAuMCZoPTc2Jnc9NzcwJnR4dD0lNDB0b21vMzI0JnR4dC1jb2xvcj0lMjMxRTIxMjEmdHh0LWZvbnQ9SGlyYWdpbm8lMjBTYW5zJTIwVzYmdHh0LXNpemU9MzYmdHh0LWFsaWduPWxlZnQlMkN0b3Amcz01OWMyNjQxODEzMmRiMjUzNjgwYWYzZjU5MTQ2ZmMzMA%26blend-x%3D142%26blend-y%3D486%26blend-mode%3Dnormal%26s%3Dbc4e59c0b1b4b3fccbd4e9f9b48011e2)
React × TypeScriptの環境をつくったので、次はGit連携した - Qiita
Gitで管理しよう これの続きと言えば続き →躓きながら、React × TypeScript環境を構築した話 Reactの環境を作るときの、npx create-react-app . --template typescriptこのコマンドのあとのディレクトリは以下になっていた。 zombie@DESKTOP-JLU30CD:~/working/typescript_mk2$ npx create-react-app . --template typescript drwxr-xr-x 6 zombie zombie 4096 Apr 4 13:27 . drwxr-xr-x 6 zombie zombie 4096 Apr 4 13:37 .. drwxr-xr-x 8 zombie zombie 4096 Apr 4 13:39 .git -rw-r--r-- 1 zombie zo
Deploying REACT+VITE website in Github Pages | DevelopersIO
Create Vite+react Website Introduction Recently I learned how to deploy React+Vite website to Github pages.So These are the steps I followed to deploy my application to Github pages. Setting up the application Let us create the basic website of react in vite project yarn create vite Enter the name of your project Select React framework Choose the language variant., here I chose Typescript After se
GitHub SSH ECDSA Ed25519への対応 - Qiita
前回記事 GitHubにpushできない Username for 'https://github.com': って訊かれる！ も参考にして、GitHubのSSH界隈の事情に変更があったので、アプデした情報に基づいて記載します。 経緯 2023年3月23日に突如、We updated our RSA SSH host key なんてのが発表されました。GitHubでSSHの漏洩があったかららしいんですが、ツイ民の間では「急にpushできなくなった」として話題になりました。 これへの対応も合わせてGitHubの基本のおさらいしましょう。 対応 まあ、この記事しか読まない方もいるので、初手から始めていきます。なお、動作環境はUbuntu 22.04LTSです。なお、上述のSSH界隈の変更でもWindowsのdesktopアプリケーション GitHub Desktop | Simple coll
Twitter、「おすすめ」アルゴリズムを含むソースコードをGitHubで公開
米Twitterは3月31日（現地時間）、予告通りプラットフォームを構成するソースコードの一部をGitHubで公開した。「おすすめ」に表示するツイートを選ぶアルゴリズムも含まれる。 Twitterは公式ブログで、コードの公開は「より透明性を高めるための第一歩」であり、今後も「Twitter自身とユーザーに大きなリスクをもたらさない」コードを共有していく予定という。 安全とプライバシー保護のために、児童の性的搾取と闘うためのコード、アルゴリズムに関連するトレーニングデータやモデルの重みは公開していない。また、広告レコメンデーションを強化するコードも含まれていない。 モデルの重みをめぐっては2月に一時期、「おすすめ」タブがイーロン・マスクCEOのツイートだらけになった（その後調整された）のは、マスク氏の要請でエンジニアチームがコードを修正したためと報じられた。 未発表新機能ハンターとして知られ
GitHub Copilot for Business 始めました - STORES Product Blog
こんにちは、STORES CTO室でフロントエンドを色々やっている ushironoko です。 今回は巷で噂の GitHub Copilot について、弊社でも導入を始めたためその所感などをつらつらと述べていこうと思った記事になります。 GitHub Copilot について すでに多くのテックブログなどで綺麗にまとめられているため、サボらせてもらいます。というか、下記記事に大体 for Individuals、for Businessの気になりポイントがまとまっており急ぎの人はこれで良いかもしれません。 【Copilot はじめました】GitHub Copilot 導入におけるハードルの整理 - M&Aクラウド開発者ブログ 要するに VSCode などのエディタ上で機械学習によって強化されたコード補完がいい感じに出るやつです。あとで触れますが、当初懸念されていたライセンス問題についても
【Copilot はじめました】GitHub Copilot 導入におけるハードルの整理 - M&Aクラウド開発者ブログ
こんにちは。M&AクラウドのEMの鈴木です。M&Aクラウドでは GitHub Copilot（以下Copilotと呼びます）を導入してみることになりました。導入にあたり一般に言われているCopilotのリスクを元に、弊社なりに整理してみました。この記事はその学びを共有するものです。最近は GPT-4をベースにした「Copilot X」も発表されて Copilot を導入しようか迷っている方も多いかと思いますが、導入の際の意思決定の参考になったら幸いです。 GitHub Copilot とは Copilot 関係のリリース状況整理 GitHub Copilot for Business GitHub Copilot X セキュリティ・ライセンス問題に関する論点 Copilot 経由で弊社コードが流出するセキュリティ上の懸念に対するチェック プライバシーポリシーを見てみる Copilot を使
GoogleとReplit、「GitHub Copilot」対抗で提携
統合開発環境を手掛ける米Replitは3月28日（現地時間）、米Googleとの提携により、Replitの開発AI「Ghostwriter」をGoogle Cloudでホストすると発表した。 「開発者はGhostwriterを介してGoogle Cloudインフラにアクセスできるようになり、Google CloudとWorkspaceの開発者はReplitの共同コード編集プラットフォームにアクセスできるようになる」。 Googleはまた、「Vertex AIでReplitのプラットフォームを強化する」としている。Vertec AIは機械学習モデルやAIアプリを構築・デプロイするためのAI開発プラットフォームだ。 Replitは2000万人以上の開発者をサポートしている。Ghostwriterは、Replitで利用できる、月額10ドルのAIによるコード自動生成ツール。1月に、米Microso
「GitHub Actions extension for VS Code」パブリックベータ公開。VSCodeからワークフローの実行と監視、管理が可能に
「GitHub Actions extension for VS Code」パブリックベータ公開。VSCodeからワークフローの実行と監視、管理が可能に GitHubは、Visual Studio Codeの拡張機能としてGitHub Actionsによるワークフローの実行や監視、管理を可能にする「GitHub Actions extension for VS Code」のパブリックベータ公開を発表しました。 GitHub Actions extension for VS Codeを使うことで、VSCodeの画面上からGitHubのActionを実行し、ビルドやデプロイなどの状態を監視できるようになります。 問題が発生した場合にはログの参照も可能。
後から追加した.gitignoreでgit管理対象から除外するのに苦労した話 | DevelopersIO
はじめに こんにちは。ネクストモード株式会社 の倉地です。 普段はTerraformのコードをGitHubで管理しているのですが、ブログのタイトルの通り.gitignoreの使い方で少し躓いた経験をしましたのでその内容と対処方法をご紹介します。 事象 Git環境の準備からトラブルに至るまでを時系列で記載していきます。 GitHubの準備 ローカル上のnm-test-repositoryディレクトリ内に、Terraformで使用するコードを保管しています。 こちらをリモートリポジトリであるGitHubにプッシュすることが今回のゴールとなります。 ※事前にGitHub上にnm-testというリモートリポジトリを用意しておきます 下記の手順でnm-test-repositoryにGit環境を用意していきます。 $ git init Reinitialized existing Git repos
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
【Git】既にリモートにあるファイルをGitの管理下から外す - Qiita
