2024年Gitワークフロー再考 | フューチャー技術ブログ
春の入門祭り2024の2記事目です。 Gitは、出自としては1週間で作られたLinuxカーネルのための分散バージョン管理システムでした。当時のワークフローに合わせてパッチをテキスト化してメールに添付できるような機能だったりが備わっています。 一方で、現代のGitは、デファクトスタンダードなバージョン管理システムになりLinuxカーネル以外のアプリケーション開発で利用されています。分散バージョン管理ではあるものの、サーバー・クライアント型の使われ方をしていて、GitHubやGitLabを核にして、ローカルで作ったブランチをpushして、Pull Requestの形にして管理しています。少なくとも周りで見る限りでは、それ以外の使われ方の方が少なくなってきてます。そんなこんなで求められている使われ方が変わってきていて、それに合わせた機能がぼちぼち増えています。それを活用することで、ウェブ画面上で
「それは、本当に安全なんですか？」 セキュリティ専門家が「GitHub Copilot」の全社一斉導入時に考えたあれこれ
「GitHub Copilot 導入時に考えたセキュリティのあれこれ」というタイトルで登壇したのは、freee株式会社のただただし氏。タイミー社主催の「GitHub Copilotで拓く開発生産性」で、「GitHub Copilot 」を全社一斉導入する際に考えるべきセキュリティリスクについて発表しました。 freee株式会社 PSIRT マネージャーのただただし氏 ただただし氏：freee株式会社のただただしと申します。 今日は、「GitHub Copilot 導入時に考えたセキュリティのあれこれ」ということで、Copilotのセキュリティリスクについて語るわけですが、考えてみたら、GitHubの中の人を前にこんなことをしゃべるのは相当大胆な話だと思います。最後にいいことで締めるのでちょっと我慢してください。 自己紹介をいたします。ただただしと申します。PSIRTという組織でマネージャー
GitHubのパーカー着て保育園に送りに行ったら保育士さんに「猫の顔にタコの足が生えてるのはなぜか」と問われた…
hokaccha @hokaccha GitHubパーカー着て保育園の送りに行ったら保育士さんに「それはネコの顔からタコの足が生えてるんですか…？なんで…？」と言われました 2021-10-29 08:33:28 リンク GitHub Build software better, together GitHub is where people build software. More than 31 million people use GitHub to discover, fork, and contribute to over 100 million projects. 1001 users 133417
GitHub Actionsを使ったDDoSに巻き込まれた - 私が歌川です
事例集です。 きのう、GitHubの通知を見たら、個人のリポジトリに My First PR というタイトルのPRが来ているのに気づいた。PR出すところを間違えたのかな、と思って見てみたがどうも様子がおかしい。 prog という名前のバイナリファイルを置いている .github/workflows/ci.yml*1の中身をガッと書き換えている on: [pull_request] でworkflowを起動している 20並列でjobが走るようにmatrixを設定している fail-fast: false なので、どれか1つのmatrixが失敗しても他のジョブは続行される base64 encodeした文字列をdecodeしてevalしている ドメインの名前解決を行ったあと ./prog を実行するコマンドにdecodeされた PRをめちゃくちゃな回数closeしてreopenしている PRを
NECもソースコード流出を確認、GitHubで 三井住友銀、NTTデータに続き
ソースコード共有サービス「GitHub」で三井住友銀行（SMBC）などのシステムに関連するソースコードが無断公開されていた問題で、NECが顧客向けに開発したシステムのソースコードも無断公開されていたことが分かった。2月1日に同社が明らかにした。 ソースコードの流出を認めたのはSMBC、NTTデータ ジェトロニクスに続き、3社目。NECは取材に対し、「流出したソースコードの中に、（同社が）特定のお客さま向けに開発したシステムのソースコードが含まれていることを確認している」と回答。流出したシステムの詳細やセキュリティなどへの影響については「お客さまとの都合で、これ以上のことは話せない」として明言を避けたが、「原因究明と再発防止に努める」としている。 ソースコードの流出を巡っては、1月29日までに各社の委託先に所属していたSEとみられる人物による無断公開が発覚。自身が書いたソースコードから年収を
GitHub、オープンソースのコードを1000年以上にわたって保存する「GitHub Archive Program」発表。北極圏の非武装地帯永久凍土層地下250mに保管庫を設置
GitHubは、オープンソースは現在の文明の基盤であり人類の共有財産であるとして、このコードを次世代の人類に確実に残していくための「GitHub Archive Program」を発表しました。 「GitHub Archive Program」は、スタンフォード大学図書館やオックスフォード大学ボドリアン図書館、一万年時計で知られるロングナウ協会、Internete ArchiveやSoftware Heritage財団、GHTorrent、Microsoft Researchなど、さまざまな団体がパートナーとして協力しています。 コードの保存はもっとも更新頻度の高いホットなレイヤから、定期的なアーカイブが行われるウォームレイヤ、そして長期的な保存が行われるコールドレイヤまで複数のレイヤにわたって行われます。 もっともホットなレイヤはGitHubのリポジトリそのものであり、GHtorrent
GitHubのコード検索 : プログラマにとっての宝の山 | POSTD
新しい言語やフレームワークを学ぶことは、時には苦闘になることがあります。従来のアプローチは、概念を説明し簡単な例を提供するドキュメントを読むことです。それで十分な場合もありますが、ドキュメントに高度な例や実際のプロジェクトでの使い方が書かれていない場合も多々あります。 ドキュメントに記載されていない問題に出くわすと、大抵の人はStack Overflowで解決策を探します（またはソースコードを丹念に調べます）。しかし、「使っているフレームワークが登場してから十分に期間が経っておらず、思い浮かぶ質問全てにStack Overflowが答えてくれない」ということもありえます。 今まで問題にはまって、こう考えたことはありませんか？ 「誰かが既にこの問題を解決しているはずだ！では、なぜこの問題に対する答えがStack Overflowにないのだろうか？」 そのとおりです。恐らく誰かは既にそれを解決
顔文字.txt
kaomoji.txt � �rU a（；`・ω・）o━ヽ_｡_･_ﾟ_･_フ)) ？(っ´。ω゜｀c) ☝(〃`l _ l´)☝ ☝( ◠‿◠ )☝ ༼(*꒪ั❥꒪ั*༽༽ （✿꒪ั◡꒪ั✿） (੭ु ˃̶͈̀ x ˂̶͈́)੭ु⁾⁾ :(ヽ'ω`): +。:.ﾟ٩(๑＞◡＜๑)۶:.｡+ﾟ (★l ω l) (〃`l _ l´) とりのうたすきすき ＜(*◔ヮ◔)o¶~~♪ 朝シャワーHAPPY☆HAPPY (☝*◔ヮ◔)o¶~~♪ OHAYOUだよ☆ (☞*◔ヮ◔)o¶~~♪ ヾ(l _ l〃)ﾉﾞ ヾ(〃l _ l)ﾉﾞ っ〃l ω l)っ ξ（✿ ❛ڡ❛）ξ▄︻┻┳═一 (」・ω・)」うー!(/・ω・)/にゃー!s ✌(´≝ ਉ ≝｀)✌ ✌(´≝ ̼ ≝｀)✌ =ิ ౪ =ิ （ψƠڡƠψ） （´・ω・｀） (̥ ̥এ́ ̼ এ̥̀)̥̥੭ੇʓ ੭ੇʓ Ʊ"-ʓƱ"-ʓ(;
私はこうしてGoogleに入った (K)
joining_google.md ※Googleを受けた体験というよりも、シリコンバレーでGoogle含めたIT企業のエンジニアポジションを受けた体験を述べております。Googleに特化した就活体験が聞きたい方は回れ右をお勧めします 目次： 対策 困難だった点 如何にして最初の一社のオファーを貰うか？ 終わりに：現在とこれから 対策 学生結婚をして卒業後、夫を追うようにして渡米し、一年ほど労働ビザを待っていたのでその間に就活をしました。なので就活準備をする時間は十分にありました。 対策といっても友人達と一緒にわいわいコンテストに出たり、Courseraで興味のあるオンラインコースをいくつか取ってみたり、情報系の学部生が読んでいるであろう本を買ってきて読んだりと自由気ままに過ごしていました。 特にGoogleに入りたいという思いがあったわけではなく「面白そうで勉強できそうな所であればどこで
「オープンソース開発に重大危機」--GitHubがEUの著作権法改正に反対する理由
欧州連合（EU）がインターネットを使ってコンテンツ（著作物）を配布するすべてのプラットフォームに、コンテンツフィルタリングの導入を義務付けようとしている。世界最大のオープンソースレポジトリであるGitHub（同社に対してはMicrosoftが先ごろ買収計画を発表している）は、新たな法案が欧州議会を通過した場合、オープンソースソフトウェアの配布、維持に使われている仕組みが事実上崩壊すると警鐘を鳴らしている。 GitHubで政策担当責任者を務めるMike Linksvayer氏は米国時間6月20日、米ZDNetにあてたメモの中で「アップロードされるソースコードを自動的にフィルタリングするには、まったく新しい技術が必要になる」と述べる。「そして、（そうした自動フィルタリングの仕組みが導入された場合）結果的に膨大な数のフォールス・ポジティブ（誤検出）によってソフトウェア開発がはるかに不安定なものと
Microsoft、GitHubを買収完了 現地時間4日に正式発表へ
▼ iPhone 15/15 Proの予約は公式オンラインショップから！ Apple ドコモ au ソフトバンク 楽天モバイル ここ数日、Microsoftが「GitHub」を買収するのではないかとの憶測が広まっていたが、どうやらこの買収劇はすでに最終局面を迎えていたようだ。 Bloombergによると、GitHubはMicrosoftの買収に合意。この買収に関する発表を、現地時間4日にも正式発表する運びとなっているという。 MicrosoftがGitHubを買収、まもなく正式発表へ GitHubは、ソフトウェア開発プロジェクトのソースコードを複数ユーザーで管理するのに便利な機能が多数備わったGitホスティングサービス。世界で2,400万人が使用しており、JavaScriptやPythonといった多数の言語のソースコードリポジトリーがホストされている。 このGitHubを積極的に利用してい
編集者に原稿送ったらGithubに取り込まれて、修正はPullreqになり、方針はIssueで相談「これだよ、現代の編集は」
ところてん @tokoroten 某所の原稿をgoogle docsで書いて編集者に送ったら、 勝手にgithubに取り込まれて、 プライベートレポジトリにinviteされ、 編集者がいじりまくった原稿がプルリで送られてきて確認を求められ、 github issueで方針相談 これだよこれ、現代の編集者は 2018-05-09 05:40:41 ところてん @tokoroten 株式会社NextInt 代表 著書「ChatGPT攻略」 共著「仕事ではじめる機械学習」「データサイエンティスト養成読本 ビジネス活用編」 データ分析、コンサル、ゲームディレクター、技術顧問、企業での研修・講演などで出稼ぎ労働中。 お仕事相談はDMからどうぞ。 nextint.co.jp slideshare.net/TokorotenNakay… ところてん @tokoroten これが現代の編集者ですよ。 先日
デスマーチが起きる理由 - ３つの指標
鳥のさえずり声を聞いて、私は悪態を吐いた。今日の早朝に予定されていたミーティングのことをすっかり忘れていたのだ。 まったく、最悪の朝だ。着替えている間に、電話も鳴った。「高い金を払ってコンサルタントを雇った極めて重要なミーティングだ」と念を押されていたというのに。 それもこれも昨日のバグのせいだ。睡眠時間も、開発スキルも、人員も、私の現場には何もかもが足りていない。 それにも関らず、理解の足りない上司は「テスト工程を削ってでも早く納品しろ」とプレッシャーを与えてくる。 あの馬鹿どもめ。一体何を考えているんだ？ スーツに着替え終わった私は、冷蔵庫の缶コーヒーで空腹を誤魔化すと、バイクに跨った。通勤時間が5分なのが、せめてもの救いだ。 「遅れてすまない」 そう言って会議室に入ると、奇妙なことに気がついた。教室のように整然と並んでいたはずの机が、即席の半円形に並べ替えられていた。 何より、ホワイ
認証情報が流出してしまった際の対処法 - ゆっくりしてない
あ togetter.com ↑文脈です。 コメント欄でsugonegaという方が対処法について誤った情報を垂れ流しているので正しい対処法を書きます。 まずもって、認証情報が流出した際の最優先事項は認証情報の再発行です。 なぜなら、誤って公開されてしまった認証情報を破棄して新規に作り直すことで悪用を防げるからです。 sugonegaさんは ファイルの内容を消したものをPRしてマージしても何の解決にもなりません。リポジトリから完全に削除したあと再pushするか、あるいは、履歴がたいして重要でないのなら、リポジトリそのものを削除して再作成するべきです。 と書いていますが、それだけでは問題は解決しません。 なぜなら、リポジトリを再生成したり、ファイルの存在自体を無かったことにしても、公開されていたことを知っており、かつ悪意のある人間が存在すれば認証情報をそのまま悪用されてしまうからです。 例え話
マストドンのWebクライアント「Naumanni」は17日昼公開
AI専業のUEIとWebシステムやTwitterクライアントなどで実績のあるグルコースが共同開発した「Naumanni」（ナウマン）が5月17日正午からGitHubで公開される。 UEIの清水亮社長がマストドン会議の席上で発表したNaumanniはAGPLラインセンスで頒布される「自由なソフトウェア」で、誰でも設置・改造が可能。 マストドンの標準ビュワーはWebで提供されており、外見はTweetDeckライクなものなのだが、広い画面があっても単一のインスタンスしか利用できないなど、むしろ最近のスマートフォン用アプリのほうが使いやすいという難点がある。 Naumanniはこうした問題を解決するために開発され、 Dockerを使った簡単なインストール 複数インスタンスに対応し、インスタンスごとに発言を分けたり、個別の通知やローカルタイムライン受信
ＡＳＫＡ容疑者 謎の言葉「ギフハブ」は「ＧｉｔＨｕｂ」か （デイリースポーツ） - Yahoo!ニュース
覚せい剤取締法違反（使用）の疑いで逮捕された歌手のＡＳＫＡ容疑者が残した謎の言葉「ギフハブ」について３０日、読売テレビ系「情報ライブ ミヤネ屋」が「ＧｉｔＨｕｂ（ギットハブ）」ではないかと分析した。 同容疑者は警視庁に２８日に逮捕される約５時間前に宮根誠司キャスターと電話で話し、その模様を２９日に同番組で放送した。その際、同容疑者は「組織があるんですけど、ギフハブっていう。そこが組織を作って今…」などと自分の行動が監視されていると訴えていた。 ３０日の同番組で“ギフハブ”について「そういう組織はまったくない」とし、インターネット上で「ＧｉｔＨｕｂ（ギットハブ）のことではないか」との指摘があることを紹介した。 ＩＴジャーナリスト三上洋氏の解説としてギットハブについて、「コンピュータープログラムをインターネット上で共有するサービスのこと。単なるネット上の倉庫のようなものでＡＳＫＡ容疑者が
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
GitHubでのソースコード流出を検知するサービス
7Payガバガバ問題、NTTデータにも飛び火 : 市況かぶ全力２階建
知らなかった……“青空文庫”の全データは“GitHub”から一括ダウンロードできる！／“データを丸ごとほしい！”という場合に便利【やじうまの杜】
まとめよう、あつまろう - Togetter
