Ruby の脆弱性を見つけた話 - クックパッド開発者ブログ
こんにちは、技術部の遠藤（@mametter）です。フルタイム Ruby コミッタとして、クックパッドにあたらしく入社しました。よろしくお願いします。 最近、Ruby や RubyGems の脆弱性を発見して、その結果セキュリティリリースにつながるということを経験しました。どういう動機でどのように脆弱性を発見したか、どのように通報したか、などについてまとめてみます。Ruby の脆弱性を見つけたけどどうしよう、という人の参考になれば幸いです。 HackerOne について HackerOne という脆弱性情報の通報と公開のためのプラットフォームをご存知でしょうか。 OSS にとって脆弱性情報の管理は面倒なものです。脆弱性の通報を秘密裏に受け付け、関係者だけで議論しなければなりません。そのため、通常のバグトラッカとは別のコミュニケーションチャンネルを用意する必要があります。 そこで Hacke
Flow導入時に最初にやることまとめ - Qiita
備忘録的に。 flow-typed をグローバルインストール 参考：Flow | Checking third-party code flow-typed という CLI があり、package.json があるディレクトリでこのコマンドを使うと React などサードパーティのライブラリに対する型定義ファイルを探してダウンロードしてくれる。
S3 LoggingのログをLambda event nortificationで取得・パースしてBigQueryに突っ込む - Qiita
import os import json import urllib import boto3 import re import datetime import pytz from gcloud import bigquery BQ_PROJECT = '<your-project-id>' BQ_DATASET = '<your-dataset-name>' BQ_TABLE = '<your-table-name>' s3 = boto3.client('s3') bq = bigquery.Client.from_service_account_json( os.path.join(os.path.dirname(__file__), 'bq.json'), project=BQ_PROJECT) dataset = bq.dataset(BQ_DATASET) table = d
orecon_vol1.pdf
ӳޠ͕Ͱ͖ͳ͍ΤϯδχΞ͕ ؒαϯϑϥϯγείʹ ߦ͖ͬͯͨ 2017/10/03 Զίϯ Vol.1 / Day. 2
AWSアクセスキー・ローテーションのススメ | DevelopersIO
よく訓練されたアップル信者、都元です。AWSにおけるクレデンシャルには大きく「管理コンソールにログインするためのパスワード（Sign-In Credentials）」と「APIアクセスを行うためにAPIキー（Access Credentials）」の2種類があることをご紹介しました。そして、前者Sign-In Credentialsのセキュリティを強固なものにする手段として、MFAの活用についてもご紹介しました。 本当は怖いアクセスキー しかし実は本当に怖いのは、後者Access Credentialsのセキュリティです。アクセスキーはMFAによる保護に向いていません。設定を工夫すれば、「MFAによる認証を経なければアクセスキーを使えないようにする」ことも可能です。しかし、一般的には「プログラムが使う認証情報」であることが多いため、MFAの認証コードがなければAPIが叩けない、というのは受
react native v0.49で無効になったdynamic importについて - Qiita
2017.10.3にリリースされた、react-native v0.49の割と大きいbreaking change Transformerror:... "require() must have a single string literal argument" moment.js PRでてるv2.19.0がリリースされた https://github.com/moment/moment/releases/tag/2.19.0 realm.js パッチが出たのでいまはok などなど 使ってるモジュールで使われてるとNG dynamic importのサポートが（いったん）終了した react-nativeのbundlerである、metro-bundlerがdynamic importのサポートを切った 影響範囲大きいが、計画的なものっぽいので、ケアされることはなさそう metro-bund
結局Firebaseのdbでは何に気をつけるべきか？少しマニアックな内容も含め，わかりやすく説明する(realtime database) - Qiita
結局Firebaseのdbでは何に気をつけるべきか？少しマニアックな内容も含め，わかりやすく説明する(realtime database)AndroidiOSAngularVue.jsFirebase Firebaseのrealtime databaseはいわゆるNoSQLであり，馴染みが薄い人が多いとともに，一般に流布している情報はふわっとしていてわかりづらい． 山に篭って修行していたらある程度知見が溜まってきたため，下山して共有する． 追記： 新しいdbが発表されたので雑感書きました． Firebase RTDB + GCP datastore = Firestoreについて第一印象 tl;dr 割り切れ！ ユーザの見えるままに作れ！ それ以外の細末は下記参照 大原則その1：割り切り これは特にRDB勢に気をつけていただきたい． 我々は少し気を抜くと，つい正規化したがり屋さんになってし
アニメ『冴えない彼女の育てかた』声優一覧 | ciatr[シアター]
2015年1月から放送された、丸戸史明によるライトノベルが原作のノイタミナアニメ『冴えない彼女の育てかた』。私立豊ヶ崎学園に通うオタクの安芸倫也を中心にした仲間たちがゲーム製作に奮闘する過程を、恋心やお色気などを絡めながら描いた作品です。 ある日、安芸倫也はバイトの途中に出会った少女に運命的なものを感じ、彼女をヒロインにしたギャルゲーを作りたいと考えます。しかし、実はその女の子は同じクラスでありながら名前も顔も全く覚えていなかった加藤恵でした。 恵のキャラの薄さに驚いた倫也が、絵心のある澤村・スペンサー・英梨々や、才女の霞ヶ丘詩羽を誘い込み、本格的にゲーム製作に乗り出すというストーリー。1期放送では1ルートが完成したところで終わり、2017年4月からの2期が決定しました。 そんな『冴えない彼女の育てかた』のキャラクターと、その声を務める声優たちをご紹介します。 本作の主人公・安芸倫也は、豊
![アニメ『冴えない彼女の育てかた』声優一覧 | ciatr[シアター]](https://cdn-ak-scissors.b.st-hatena.com/image/square/fd61d365855803f3c820a7013353537ab3d73260/height=288;version=1;width=512/https%3A%2F%2Fimages.ciatr.jp%2F2017%2F07%2Fw_828%2FIw7ANVBt0E8b78WZxnDCYfSQQs1Uohf7aakr5Nez.jpeg)
25周年特設サイト：2017ＪリーグYBCルヴァンカップ：Ｊリーグ.jp
2017.10.242016年ニューヒーロー賞 井手口選手のインタビューを公開しました。 2017.10.20サントス氏のコラム「僕は前で続ける！」を公開中！ 数字で見る ルヴァンカップ 25年の歴史を様々な角度から振り返ります
個人開発を加速させるツール群
俺コン Vol.1 / Day. 2 https://orecon.connpass.com/event/64285/ Firebase, Google Analytics, Fabric, Apple App Analytics の個人的使い分け http://starhoshi.hatenablog.com/entry/2017/07/04/Firebase%2C_Google_Analytics%2C_Fabric%2C_Apple_App_Analytics_%E3%81%AE%E5%80%8B%E4%BA%BA%E7%9A%84%E4%BD%BF%E3%81%84%E5%88%86%E3%81%91 Rails サーバから Google Analytics API で情報を取得する手順 http://bekkou68.hatenablog.com/entry/2014/08/20
米乱射犯、賭博好きの元会計士 父はFBI最重要手配の銀行強盗
米ラスベガスで起きた銃乱射事件の実行犯、スティーブン・クレイグ・パドック容疑者とされる人物の写真（撮影日・場所不明）。(c)AFP 【10月2日 AFP】米ネバダ（Nevada）州ラスベガス（Las Vegas）で起きた銃乱射事件で、高級ホテルに大量の銃器をひそかに持ち込み、32階の部屋の窓から音楽祭の参加者らに向けて銃を乱射した元会計士のスティーブン・クレイグ・パドック（Stephen Craig Paddock）容疑者（64）は、ギャンブルに高額をつぎ込む賭博愛好家で、その父親はかつて連邦捜査局（FBI）の最重要指名手配犯とされた銀行強盗だった。 パドック容疑者は賭博都市ラスベガスの東130キロに位置するネバダ州メスキート（Mesquite）にある定年退職者向けの閑静なゴルフコース付き住宅街に一軒家を所有していた。弟のエリック（Eric Paddock）さんによると、大量殺人の実行を計
【プレスリリース】世界遺産・小笠原の土壌動物壊滅－意外な生物が原因だったことを解明－ | 日本の研究.com
当サイトで紹介しているプレスリリースの多くは、単に論文による最新の実験や分析等の成果報告に過ぎませんので、ご注意ください。 詳細 【概要】小笠原諸島の森林では、落葉の下におびただしい数のワラジムシ類とヨコエビ類が住み、土壌動物―森の分解者として重要な働きをしていました。ところが 1980 年代以降、父島全域と母島の広い範囲でこれらの土壌動物が、忽然と姿を消してしまいました。その原因はずっと謎でしたが、東北大学大学院生命科学研究科の篠部将太朗氏(修士課程 1 年)らは、日本森林技術協会、自然環境研究センターと共同で、この奇妙な土壌動物の「集団失踪事件」の犯人が、80 年代初めに小笠原に侵入した外来生物―陸生ヒモムシの 1 種であることを突き止めました(図 1)。 実験の結果、この陸生ヒモムシは、ワラジムシ類、ヨコエビ類、クモや昆虫など節足動物を広く捕食することがわかりました。母島の調査から、
ioドメイン障害を理解するため、DNSの仕組みについて勉強した - $shibayu36->blog;
先日、ioドメインの障害があったのだけど、自分がDNSの仕組みをよく分かっていないせいで、いまいちどういうことが起こっていたのか把握できなかった。そこで、DNSの仕組みについて軽く勉強したので、そのメモを残しておく。内容は間違っているかもしれないので、その場合は指摘してください。 DNSについて学んだこと Software Design 2015/4のDNSの教科書が非常に勉強になった。また、 インターネット10分講座：DNSキャッシュ - JPNICも参考になる。 権威サーバとフルリゾルバ まず、DNSサーバには権威サーバとフルリゾルバの二つの種類が存在する。 権威サーバ ドメインの情報を管理し、自分の管理しているゾーンの情報を提供するだけのサーバ 問い合わせたドメインが自分のゾーンの管理下ではない場合、別の権威サーバへ委任するという情報を返す コンテンツサーバとも言われる? 例) co
present? と blank? が嫌い - eagletmt's blog
params の中身のように入っているオブジェクトのクラスが事前に分からないものに対して空っぽい文字列の場合と存在しない場合を区別したくないときに限って blank? を使うのは分かるけど、 nil チェックをするために blank? を使ったり、配列が空かどうかをチェックしたいだけなのに blank? を使ったりすると、 blank? の挙動を正確に理解して nil と空配列を区別したくないから使っているのか、それとも nil がくるかどうか分からないので適当に防御的に blank? を使っているのか、 あるいは blank? しか知らないのかが読みとれずにめんどくさいと思うことがよくある。 かわりに empty? を使っていれば empty? を持っているオブジェクトは blank? を持っているオブジェクトより少ないので読み手に伝わる情報量が大きくなるし、 かわりに nil? を使っ
メイドアカデミー、メイドプログラミングスクール、メイドノマド、メイド英会話
理不尽な上司から受けたストレスはメイド喫茶で癒してもらう……というのもアリですが、いっそのこと、メイドさんたちと一緒にプログラミングや英語の勉強をして、今の環境から抜け出しちゃいませんか?MaidAcademy（メイドアカデミー）では、メイドさんと一緒に成長しながら、スキルが身につくという夢のカリキュラムをあなたのためにご用意しました！ 世界初の〈可愛いメイドさんたちと学べる〉MaidAcademyで、あなたの人生を変えましょう！ 「せっかく授業料を払ったのに、モチベーションが続かない……」 そんなの当たり前です！ だって、普通のスクールに通っても、一方的に〈教わる〉だけ。 私たちがそこにプラスしたのは、メイドさんに〈教える〉という今までになかった体験です。 優しいメイドさんたちが〈後輩〉として講座に参加し、わからないところを教えてくれたり、逆に質問してきたり……。 妄想してみてください。
週報をやめて、週末にLTをすることにした ベーシック エンジニアブログ Basic->deploy('blog');
こんにちは。株式会社ベーシック CTO の @zaru です。 今回は 週報をやめて、週末にLTをすることにした 話を紹介したいと思います。 チーム週報という活動 弊社 開発部では1年前くらいから開発チームごとに週報をQiitaチームに書こうという取り組みが自主的に行われていました。個人ごとではなく、チーム単位での週報というのが良かったです。 チーム単位だと、プロダクトや事業など技術的ではない視点が入ったり、チームの中でも、各人がどんなことをしているのかを知っていないと書けないので、自然と情報共有が進みやすかったと思います。 書くのが面倒問題と反応が薄い問題 しばらくは良い感じで運用されていたのですが、いつしか週報が形骸化してしまいました。問題は大きく2つあると考えています。 1つは週報を書く行為自体がそれなりに大変なので、単にやったことを箇条書きで羅列するだけで終わったりして、読み手に伝
『ゲーデル、エッシャー、バッハ』の薄い本が出ます。
知的冒険の書として『ゲーデル、エッシャー、バッハ』なるものがある。タイトルが長いので、頭文字をとってGEBとしよう。 GEBは、ダグラス・ホフスタッターという天才が、知を徹底的に遊んだスゴ本だ。不完全性定理のゲーデル、騙し絵のエッシャー、音楽の父バッハの世界を、「自己言及」のメタファーで縫い合わせ、数学、アート、音楽、禅、人工知能、認知科学、言語学、分子生物学を横断しつつ、科学と哲学と芸術のエンターテイメントに昇華させている。 「天才とは、蝶を追っていつのまにか山頂に登っている少年である」と言ったのはスタインベックだが、ホフスタッターに付き合って知を追いかけていると、とんでもない高みまで連れて行かれることを保証する。 ただし、このGEB、質量的には鈍器である。とても面白いが、とても重い。 この厚いGEBの薄い本を作ろうという企画があり、参加させてもらった。「読むとGEBを読んでみたくなり、
『プリキュア ライブ2017』リレーインタビュー 第6回 水瀬いのりさん | アニメイトタイムズ
「パルフェなステージをお見せできたら良いなと思っています」キラ星シエル＆キュアパルフェ役・水瀬いのりさんインタビュー - 『キラキラ☆プリキュアアラモードLIVE2017』リレーインタビュー第6回 10月7日に、東京のかつしかシンフォニーヒルズ モーツァルトホールで開催される『キラキラ☆プリキュアアラモードLIVE2017 スウィート☆デコレーション』 『プリキュア』シリーズ初の本格的なキャラソン＆主題歌ライブに出演するメインキャストによるリレーインタビュー企画も、今回でついに最終回。 妖精のキラリン、天才パティシエのキラ星シエル、そして6人目のプリキュアであるキュアパルフェと、3つの姿を持つキャラクターを演じている水瀬いのりさんの登場です！ まだライブでは披露したことのないキャラクターソングのレコーディングでのエピソードや、本番も間近に迫っているライブに向けての思いなどを語ってもらいまし
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
大橋彩香による乙女ゲームの楽しみ方
eslint-parsing-error-unexpected-token
Configure ESLint, Prettier, and Flow in VS Code for React Development | HackerNoon
[Flow] type can be used by only '.ts' files? · Issue #5214 · microsoft/vscode![[Flow] type can be used by only '.ts' files? · Issue #5214 · microsoft/vscode](https://cdn-ak-scissors.b.st-hatena.com/image/square/c9b5ea3b8ded50c6ad61e4e5963f0981428751ae/height=288;version=1;width=512/https%3A%2F%2Fopengraph.githubassets.com%2Fbe59bbc433245287e92f7e6bffdb8d60e32f99b47642a6699ac791a907a2bf51%2Fmicrosoft%2Fvscode%2Fissues%2F5214)
みらい翻訳｜AI自動翻訳サービス・機械翻訳
高校生クイズで優勝 強豪の開成高校などを下した桜丘高校のカップル - ライブドアニュース
新宿のラブホ街に書店オープン。ホストが「愛」の本を600冊紹介