GitHub Actionsにおける設定ミスに起因したGitHubスタッフのアクセストークン漏洩
(You can read this article in English here.) 免責事項GitHubはBug Bountyプログラムを実施しており、その一環として脆弱性の診断行為をセーフハーバーにより許可しています。 本記事は、そのセーフハーバーの基準を遵守した上で調査を行い、その結果発見した脆弱性に関して解説したものであり、無許可の脆弱性診断行為を推奨することを意図したものではありません。 GitHub上で脆弱性を発見した場合は、GitHub Bug Bountyへ報告してください。 要約GitHub Actionsのランナーのソースコードをホストするactions/runnerリポジトリにおいて、セルフホストランナーの使用方法に不備があり、結果としてGitHub Actionsに登録されているPersonal Access Tokenの窃取が可能だった。 このトークンはGit
GitHubと子供の教育の未来 - ワザノバ | wazanova
http://blogs.reuters.com/felix-salmon/2014/01/21/how-tumblr-and-github-could-be-the-future-of-education/ 1 comment | 0 points | by WazanovaNews ■ comment by Jshiike | 約2時間前 言われてみれば「そうだよね。」と共感することでも、それまで気付いてなければ、ハッとする瞬間があります。このReutersのブログエントリーには、まさにハッとさせられました。 GitHubでコードが共有され、Tumblrでクリエイティブな作品がリブログされる社会環境の中で、これからの子供教育にあるべきアプローチについて語ってます。 …they will now have to produce creative individuals skilled
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
