Apple、コンフィグレーション生成用の静的型付き言語「Pkl」をオープンソースで公開、単一コードからJSONやYAML、XMLなどを生成
Appleは、さまざまなコンフィグレーションファイルを生成するための静的型付言語「Pkl」（発音はPickle＝ピックル）をオープンソースで公開しました。 ソフトウェアやクラウドサービスなどの設定に用いるコンフィグレーションファイルはどんどん複雑になってきており、利用者が望む詳細な設定を、一般的なコンフィグレーションファイルのフォーマットとして使われているJSONやYAML、XMLプロパティリストなどの形式で正確に記述することは難しくなってきています。 Pklはそうしたコンフィグレーションを正確かつ分かりやすく記述するために開発された、特定目的用のプログラミング言語だと説明されています。 Configuration-as-Codeを実現するための豊富な型やバリデーション機能、VSCodeやIntelliJ、NeoVimなどのコードエディタのプラグインを提供します。Language Serv
No offense to the creator of YAML, but: The fact that it became one of the de-facto standards for cloud tooling is an absolutely damning statement about the state of the industry.I get that XML is about as sexy as mainframes, and that a lot of folks here probably have PTSD from working with Java/Spring web apps, but YAML is about the worst of all worlds. Though I think the real problem is that rea
PythonでXMLファイルを編集・追加する魔法の手法 - Python転職初心者向けエンジニアリングブログ
XMLファイルはデータを構造化して保存するための強力なフォーマットです。Pythonを使用してXMLファイルを編集・追加する方法を探求してみましょう。この記事では、XMLファイルの編集や新しい要素の追加について、コードと共に具体的に解説します。 XMLファイルの基本概要 XML（eXtensible Markup Language）は、データを階層構造で表現するためのマークアップ言語です。要素はタグで括られ、属性やテキストデータを持つことができます。Pythonでは、xml.etree.ElementTreeモジュールを使用してXMLファイルを編集・追加することができます。 XMLファイルの読み込み まず初めに、XMLファイルを読み込む方法を見てみましょう。 import xml.etree.ElementTree as ET # XMLファイルの読み込み tree = ET.parse(
JPCERT-AT-2023-0022 JPCERT/CC 2023-10-10（公開） 2023-10-18（更新） 2023-10-26（更新） I. 概要2023年10月10日、株式会社ノースグリッドはオンラインストレージ構築パッケージ製品「Proself」について、XML外部実体参照（XXE）に関する脆弱性があることを公開しました。 株式会社ノースグリッド [至急]Proselfのゼロデイ脆弱性(CVE-2023-45727)による攻撃発生について(更新) https://www.proself.jp/information/153/ ノースグリッド社によると、本脆弱性の悪用を含む一連の攻撃が確認されています。攻撃を受けた場合、システム内の任意のファイルを外部へ送信されるとのことです。同社の情報には、攻撃の痕跡を確認する手順、アップデート版をリリースするまでの暫定対応方法が掲載され
#RubyKaigi 2024 LTで「Improved REXML XML parsing performance using StringScanner 」というタイトルで発表しました。 - @naitohの日記
RubyKaigi 2024 LT で 6年振り にLT発表させて頂きました。 今回の内容は、おおよそ naitoh.hatenablog.com を5分に縮めた内容になります。 具体的には、下記になります。 自分が作成している RBPDF gem で SVG 画像(XMLで記述されています。)を処理したいので、XML処理ライブラリの中でインストールの容易な REXML を使いたい。 REXML は C拡張の gem の libxml-ruby と比較して dom で65倍、sax でも 21倍遅いので、速くしたい。 Ruby 3.3 で YJIT を有効にするだけで dom で65倍→44倍、sax で 21倍→14倍の性能差まで改善されるが、まだ遅いのでさらに改善したい。 RubyKaigi 2019 の Better CSV processing with Ruby 2.6 で、St
GitHub - orisano/gosax: Go library for XML SAX (Simple API for XML) parsing
You signed in with another tab or window. Reload to refresh your session. You signed out in another tab or window. Reload to refresh your session. You switched accounts on another tab or window. Reload to refresh your session. Dismiss alert
はじめに 法務省が公開した地図XMLファイルを、アダプト・ア・パークのようにアダプト(里親)する「法務省地図XMLアダプトプロジェクト」です。 今回は、IPFS(InterPlanetary File System; 惑星間ファイルシステム)を用いた、地図データの効率的な共有とアクセスを実現する仕組みをご紹介します。 IPFSとは IPFSは、CID(Content ID; コンテンツID)を使用してデータセットやサイトを識別し、URLではなくCIDがコンテンツを特定する分散型ファイルシステムのプロトコルです。このハイパーメディアプロトコルは、HTTPプロトコルの代替として、ピアツーピアネットワーキングとコンテンツベースのアドレッシングの原則に基づいて構築され、分散型、かつ信頼性のあるデータストレージとデータ配信ネットワークを提供します。 IPFSでは、ユーザーはCIDを用いてコンテンツを
Pythonでlxmlライブラリを使ってExcelファイルをXMLとして読み込む方法 - Python転職初心者向けエンジニアリングブログ
Pythonでlxmlライブラリを使ってExcelファイルをXMLとして読み込む方法 ExcelファイルをXML形式として読み込む方法は、データ解析や処理のための重要なスキルです。Pythonには、lxmlというパワフルなライブラリがあり、これを使ってExcelファイルをXMLとして読み込むことができます。この記事では、lxmlライブラリを使用してExcelファイルをXMLとして読み込む方法について詳しく説明します。 lxmlライブラリのインストール まずはじめに、lxmlライブラリをインストールする必要があります。以下のコマンドを使用してインストールできます。 pip install lxml ExcelファイルをXMLとして読み込む方法 lxmlライブラリを使用してExcelファイルをXMLとして読み込むには、lxml.etreeモジュールを使用します。以下は、ExcelファイルをXM
Search ConsoleでのXMLサイトマップ「取得できませんでした・読み込めませんでした」エラーの正体
Notion製ブログ公開時、Super.soで生成されたsitemap.xmlをSearch Consoleに提出しようとしたところ、「取得できませんでした」というエラー。
NEC サイバーセキュリティ戦略統括部 セキュリティ技術センターの外山です。今回はXML外部実体参照(XXE)に関する脆弱性について取り上げてみたいと思います。XMLはデータを保存する形式として高機能で便利ですが、適切に使用しないと意図せず脆弱性につながることがあります。どのようなケースで脆弱性につながることがあるのか、実例を交えて解説してみたいと思います。 注意: 本ブログの内容の悪用は厳禁です。本ブログの内容を使用したことによって発生する不利益等について筆者はいかなる責任も負いません。 Extensible Markup Language(XML)はSGMLからの移行を目的として開発されたマークアップ言語であり、データの保存・転送に用いられています。 XMLでは構造を定義するためにタグが使用され、単純な例としては以下のような形となります。 <?xml version="1.0" enc
This is a fancified excerpt of Carl M. Johnson’s unpopular opinion on the Go Time podcast. Click here to listen along while you read or watch the video on YouTube. Jump to the end for the poll results. 📊 My spicy take is that XML is better than YAML, because there are situations where XML is appropriate, but there’s no situation where YAML is appropriate. Johnny Boursiquot: Dang. Shots fired! 🤣
関連キーワード XML | データ データセンターを効率的に管理するには、「XML」（Extensible Markup Language）や「YAML」（YAML Ain't Markup Language）といった「データシリアライズ言語」が鍵になる。データシリアライズ言語は、さまざまな形式のデータを、機械が理解できる形式に変換（シリアライズ）するための言語だ。データシリアライズ言語を活用することで、IT管理者はデータの自動処理や構造化に関するメリットを享受できる。 XMLとYAMLの違いを知ることは、システム設定作業に適したツール選択の近道になるはずだ。本連載はXMLとYAMLの違いや用例を解説し、アプリケーション開発における自動化の可能性を広げる。 XMLとYAMLの違い 実はあれにも使われている「XML」とは 併せて読みたいお薦め記事 システム管理を支える技術 ソフトウェア部品表
GitHub - tierpod/dmarc-report-converter: Convert dmarc reports from xml to human-readable formats
Convert DMARC report files from xml to human-readable formats. Files can be located on a local filesystem or on an IMAP server. Example of html_static output: Support input formats: .xml file: dmarc report in xml format .gz file: gzipped dmarc report in xml format .zip file: zipped dmarc report in xml format .eml file: an electronic mail format or email saved in plain text - dovecot-report-convert
GitHub - wiejakp/python-sitemap-generator: Crawl any Web page and generate XML sitemap compatible with Google's indexing robots.
You signed in with another tab or window. Reload to refresh your session. You signed out in another tab or window. Reload to refresh your session. You switched accounts on another tab or window. Reload to refresh your session. Dismiss alert
XMLタグを使用する - Anthropic
XMLタグは、プロンプトを構造化し、Claudeの応答を導くための強力なツールです。Claudeは、トレーニング中にそのようなプロンプトに触れていたため、XMLタグを含むプロンプトに特に精通しています。プロンプトの重要な部分（指示、例、入力データなど）をXMLタグで囲むことで、Claudeがコンテキストをより理解し、より正確な出力を生成するのに役立ちます。この手法は、複雑なプロンプトや可変の入力を扱う際に特に有効です。 より高度なテクニックをお探しですか？ 長いコンテキストウィンドウのヒントをチェックして、XMLタグがClaudeの拡張コンテキスト機能を最大限に活用するのにどのように役立つかを学びましょう。 XMLタグとは？ XMLタグは、<tag></tag>のような山括弧のタグです。それらはペアで構成され、<tag>のような開始タグと、</tag>のような/でマークされた終了タグで構成
【セキュリティ ニュース】「Ruby」のXMLパーサーライブラリにDoS攻撃受けるおそれ（1ページ目 / 全1ページ）：Security NEXT
開発言語「Ruby」の一部ライブラリにサービス拒否が生じるおそれがある脆弱性が判明した。アップデートが呼びかけられている。 現地時間5月16日にアドバイザリをリリースし、「XMLドキュメント」の解析を行うライブラリ「REXML gem」の脆弱性「CVE-2024-35176」について明らかにしたもの。 「REXML gem 3.2.6」および以前のバージョンに影響があり、属性値に特定の文字を多く含む場合、解析に長時間を要するおそれがあるという。 GitHubでは、共通脆弱性評価システム「CVSSv3.1」のベーススコアを「5.3」、重要度を「中（Medium）」とレーティングしている。 同脆弱性は「REXML gem 3.2.7」にて修正されており、開発者はアップデートを強く推奨している。 （Security NEXT - 2024/05/28 ） ツイート
拡張されたXMLのリンク言語：XLink
XLink (XML Linking Language)は、XML文書の要素にリンクの機能を与えるための規格を定めています。これは、HTMLのようなシンプルなリンクだけでなく、複数のリソースへのリンクや間接リンクなど、さまざまな高度なリンク機能を提供してくれます。XLinkは特別な要素タイプを導入するのではなく、XLinkで定めるグローバル属性を任意の要素に適用し、その要素にリンクの役割を持たせます。 XLinkとは XLinkの基本コンセプト リンクとリソース アーク、トラバーサルと挙動 リソースの位置とリンク要素 XLink名前空間とグローバル属性 拡張リンク リソースをリンクに組み込む要素 リンクの役割を定義するアーク要素 多数のリソースを組み込んだリンク リンクの挙動の定義 リンク要素の「意味」を示す属性 タイトル型要素 リンクベース リンクベースとarcrole リンクベースとデ
Twitter芸人名@cocomoffです． この記事はJulia Advent Calendar 2021の18日目の記事です．15日目にはTuring.jlを使ったネタで書いたのですが，普段自分でちょっとしたプログラムを書くためにもJuliaを使っていることがあるので，今日はだいぶ前に自分で書いたJuliaプログラムに関する記事です． OpenStreetMapについて 概要 名前ぐらいは聞いたことがある人も多いかもしれないですが，https://www.openstreetmap.org/ で公開されている地図情報です（？）． OpenStreetMapは、道路、通路、カフェ、鉄道駅など、世界中にあるすべてのものに関するデータを提供・メンテナンスしているマッパーのコミュニティによって構築されました。 ライブラリ OpenStreetMapを扱うライブラリやソフトウェアはいろいろありま
Some of our services are under maintenance, try again later. Close
国税庁提供の e-Taxソフトに XML 外部実体参照（XXE）に関する脆弱性 | ScanNetSecurity
独立行政法人情報処理推進機構（IPA）および一般社団法人JPCERT コーディネーションセンター（JPCERT/CC）は11月2日、e-Taxソフトにおける XML 外部実体参照（XXE）に関する脆弱性について「Japan Vulnerability Notes（JVN）」で発表した。
はじめに Googleサーチコンソールで「sitemap.xmlが取得できません」というエラーメッセージが表示される場合、サイトのインデックス化に影響を与える可能性があります。この記事では、このエラーが発生した場合の解決方法について詳しく解説します。 moun45.hatenablog.com 1. sitemap.xmlファイルの確認 まずは、sitemap.xmlファイルが正しく設定されているか確認しましょう。 sitemap.xmlファイルの存在確認 ウェブサイトのルートディレクトリにsitemap.xmlファイルが存在するかどうかを確認します。ファイルが存在しない場合は、作成して配置します。 ファイルのパーミッション確認 sitemap.xmlファイルが適切なパーミッションで設定されているかを確認します。ファイルに読み取り権限があることを確認してください。 2. サイトマップの再送
この記事の内容はコチラです PythonでXMLを解析する PythonでXMLを読み取る データを1つずつ取得する 「xml.etree.ElementTree」モジュールの使い方を知る PythonでXMLを読み取る PythonでXMLを取得して読み取るには「xml.etree.ElementTree」モジュールを使います。 サンプルXML sports1.xml （属性なし） <?xml version="1.0" encoding="UTF-8" ?> <sports> <sport> <name>サッカー</name> <orgin>イングランド</orgin> </sport> <sport> <name>野球</name> <orgin>アメリカ</orgin> </sport> </sports> sports2.xml（属性あり） <?xml version="1.0"
道内ニュースXML ｜ 北海道 ｜ ニュース ｜ ＳＴＶ札幌テレビ
©STV The Sapporo Television Broadcasting Co.,Ltd. 本サイトに掲載されている写真・画像・文章等について、無断で複写・複製・転載・加工などを行うと、著作権に基づく処罰の対象となる場合があります。
サーブレットのweb.xmlで静的ファイルを除外する方法 - K.Maebashi's はてなブログ
たとえば生サーブレットで作ったオレオレフレームワークで、掲示板のひとつも作ろうと思ったとする。 オレオレフレームワークは、すべてのリクエストをひとつのサーブレットで受け付け、その先は独自のオレオレルータがルーティングして、各種処理を行って、HTMLを返す、ということをやりたいとする。 その場合、すべてのリクエストをOreOreFrameworkServletに渡せばいいんだな、ということでweb.xmlに以下のように書くと、 <servlet> <servlet-name>OreOreFramework</servlet-name> <servlet-class>com.kmaebashi.framework.OreOreFrameworkServlet</servlet-class> </servlet> <servlet-mapping> <servlet-name>OreOreFra
JVNVU#94018836 SEW-EURODRIVE製MOVITOOLS MotionStudioにおけるXML外部エンティティ参照の不適切な制限の脆弱性 SEW-EURODRIVEが提供するMOVITOOLS MotionStudioには、XML外部エンティティ参照の不適切な制限の脆弱性が存在します。
【JS】XMLデータをJSONに変換(xml-js)
Next.jsでアプリを作成していた時、しょぼいカレンダーというサービスのAPIを使用したところ、レスポンスがJSONではなく、XMLで返ってきました。XMLデータをJSONに変換して使いたいと思い、「xml-js」というJavaScriptのライブラリを使用しました。この時のやり方や詰まった点を記載していきますので、XMLをJSONに変換したいという方の参考になれば幸いです。 作成したアプリ内容はこの記事にあります→アニメリスト検索アプリ作成してみた 結論 この記事で言いたいことを2点、先に言っておきます。 xml-js使ったらJSONオブジェクトが返ってくるかと思ったら、実はJSONの見た目をしたString型だったということ データ型を意識する重要さ ということです。これだけわかってもらえれば、そこまで読む意味がない記事かもしれません笑。 xml-jsのインストール まずはアプリケー
Slackを用いた防災情報タイムライン（Pythonで防災情報XMLを扱う）｜お天気データサイエンス｜日本気象株式会社
はじめに 気象庁は、気象警報や地震・津波・火山、天気予報などの防災情報を発表しています。これらは、既定のフォーマットで記述された文字列や文章の「電文形式」で、多くはXML形式フォーマットで提供されています。最近は防災情報の種類が増えていますが、とるべき行動を直感的に理解しやすいよう警戒レベルで対応させており（参考：「防災気象情報と警戒レベルとの対応について」気象庁HP）、自らの判断で安全確保行動をとることが重要になっています。台風や線状降水帯による集中豪雨等により、時々刻々と変化する状況を防災情報で把握することに関して、情報を見るユーザーも、情報を伝達する事業者も、できる限り読み取りやすい・伝えやすい方法を常々考えていますね。 今回の記事では、気象庁防災情報XMLを処理して時系列に表示する「防災情報タイムライン」という使い方を紹介します。防災情報を時系列に表示すると、リアルタイムな状況の変
道内ニュースXML ｜ 北海道 ｜ ニュース ｜ ＳＴＶ札幌テレビ
“聖地巡礼”「名探偵コナン」新作映画の舞台・函館が空前の大盛り上がり！ 札幌でも大行列 改めて感じる「コナン人気」
道内ニュースXML ｜ 北海道 ｜ ニュース ｜ ＳＴＶ札幌テレビ
東京オリパラ組織委員会も経験＆サイバーセキュリティ対策本部副本部長も歴任…自然に触れることが趣味 北海道警察本部・増沢五郎警務部長が着任会見
適用対象:SQL ServerAzure SQL DatabaseAzure SQL Managed Instance このトピックでは、SQL Server での xml データ型を使用する利点と制限や、XML データを保存する方法の正しい選択に役立ちます。 リレーショナル または XML データ モデル 使用するデータが既知のスキーマにより十分に構造化されている場合、データ ストレージとしてはリレーショナル モデルが最適です。 SQL Serverは、必要な機能とツールを提供します。 ただし、データが構造化されていないか構造化が部分的である場合、または構造化の状態が不明な場合は、データのモデリングを検討する必要があります。 構造や意味によるマークアップを行ってデータを移行できるようにするために、プラットフォームに依存しないモデルが必要な場合、XML が適しています。 また、次に示す条件
道内ニュースXML ｜ 北海道 ｜ ニュース ｜ ＳＴＶ札幌テレビ
©STV The Sapporo Television Broadcasting Co.,Ltd. 本サイトに掲載されている写真・画像・文章等について、無断で複写・複製・転載・加工などを行うと、著作権に基づく処罰の対象となる場合があります。
この記事では、C# または Visual Basic で XML をシリアル化するときに、XML 宣言を生成するかどうかを制御する方法について説明します。 File メソッドまたは TextWriter メソッドを使用して XElement.Save または XDocument.Save にシリアル化すると、XML 宣言が生成されます。 XmlWriter にシリアル化する場合は、ライター設定 (XmlWriterSettings オブジェクトで指定) により、XML 宣言が生成されるかどうかが決定されます。 ToString メソッドを使用して文字列にシリアル化する場合、生成される XML には XML 宣言は含まれません。 例: XML 宣言付きでシリアル化する 次の例では、XElement を作成し、ドキュメントをファイルに保存して、そのファイルをコンソールに出力します。 XElem
この記事は、 KENTEM TechBlog アドベントカレンダー2023 10日目、12月14日の記事です。 こんにちは。第2開発部の湯浅です。 最近、C#でXMLに記載されている情報を取得したい機会があり、調べたところXML読み込みには色々な方法があることが分かりました。 今回は、調査の中で出てきたXMLの読み込み方法についてご紹介します。 XMLについて XMLとは？ XMLの使われどころ XMLを読込む方法 C#でXMLを読み込む方法は沢山ある どれを使えばいいの？ XmlDocument 特徴 使いどころ サンプルコード XDocument（LINQ to Xml） 特徴 使いどころ サンプルコード XmlReader 特徴 使いどころ サンプルコード まとめ おわりに XMLについて XMLとは？ XMLは Extensible Markup Language の略で、マークア
道内ニュースXML ｜ 北海道 ｜ ニュース ｜ ＳＴＶ札幌テレビ
©STV The Sapporo Television Broadcasting Co.,Ltd. 本サイトに掲載されている写真・画像・文章等について、無断で複写・複製・転載・加工などを行うと、著作権に基づく処罰の対象となる場合があります。
Adobe Flash Platform * ActionScript 内の XML の例：インターネットからの RSS データのロード
RSSViewer サンプルアプリケーションは、次のような、ActionScript で XML を操作する様々な機能を示します。 XML メソッドを使用して、RSS フィード形式の XML データにアクセスする。 XML メソッドを使用して、テキストフィールドで使用する HTML の形式に XML データを構成する。 RSS 形式は、XML でニュースを受け取るために広く使用されています。 単純な RSS データファイルの例を示します。 <?xml version="1.0" encoding="UTF-8" ?> <rss version="2.0" xmlns:dc="http://purl.org/dc/elements/1.1/"> <channel> <title>Alaska - Weather</title> <link>http://www.nws.noaa.gov/al
みなさんこんにちは。エンジニアの佐藤です。今回は年末調整のお話です。 年末調整の時節、会社からは「保険料控除ではXMLを奨励」というアナウンスがありました。「エックスエムエル！」という言葉と共に新鮮な驚きが頭の中に広がりました。ええっ、XMLだって？あいつらまだ生きていたのか！そう、コンピュータ同士の相互通信データフォーマットとして、XMLは時代遅れなのです。現在の主役はとっくにJSON。何を今更XML。 しかし、筆者はXMLは嫌いではありませんし、それなりに知識もあります。(昔話に興味のある方は、末尾の「昔話」をご覧ください。) 保険業社が発行するXMLがどんなものか、大きな興味をもってファイルを開いてみました。 保険料控除のXMLはどういう構造になっているのか ざっくり言うと、以下のような構造になっています。 <文書> <保険情報詳細/> <署名情報/> </文書> その仕様は「源泉徴
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
XML is better than YAML – Hear me out | Hacker News
ProselfのXML外部実体参照（XXE）に関する脆弱性を悪用する攻撃の注意喚起
法務省地図XMLアダプトプロジェクトにおけるIPFS使用事例のご紹介 | さくらのナレッジ
本当は怖いXML ～XML外部実体参照(XXE)に関する脆弱性について～
XML is better than YAML. Hear me out...
「XML」と「YAML」の違いとは？ 意外と身近なデータシリアライズ言語
しょーてぃー | Experience Designer on X: "Claude 3公開されたので Anthropic公認のプロンプトテクニックを再度共有しておく。XMLタグに特に反応するらしい。Claudeに答える時間を与える「思考タグ」を使うと、複雑な質問への回答が改善するという話。挙動はStep-by-Stepと似ている さて、ベストプラクティスリストはスレに書いておこう。 https://t.co/KM3kcoo50S"
JuliaでOpenStreetMapのXMLをparseした話
dmarcian - DMARC XML to Human Converter
Proself に XML 外部実体参照（XXE）に関する脆弱性、悪用した攻撃も確認 | ScanNetSecurity
Masanori Kusunoki / 楠 正憲 on X: "世紀末の喧騒といったら何でもかんでもXMLに収斂しそうな勢いだったのがWebでさえXHTMLにならずHTML5は不思議な方向に行き、Web3はSemantic Webとは違う話になって、ASN.1はなくならずJSON CBOR Markdown YAML TOMLとあれこれマークアップ言語が濫立するカオスにはきっとちゃんと理由があるはず"
サーチコンソールで「sitemap.xmlが取得できません」エラー問題の解決方法 - yoko's memo
【Python】XMLを解析・読み取りする(ElementTree)
Java : XML (DOM) の基本 - プログラミングTIPS!
JVNVU#94018836: SEW-EURODRIVE製MOVITOOLS MotionStudioにおけるXML外部エンティティ参照の不適切な制限の脆弱性
XML データ型と列 (SQL Server) - SQL Server
XML 宣言付きでシリアル化する - LINQ to XML - .NET
【C#】XMLの読み込み方法いろいろまとめてみた - KENTEM TechBlog
年末調整保険料控除XML署名確認の顛末 - フレクトのクラウドblog re:newal