タグ

2018年11月27日のブックマーク (7件)

  • 2018/11/27に判明したnpmパッケージ乗っ取りについて - Qiita

    概要 event-streamというnpmパッケージに攻撃コードが混入されました。攻撃コードはflatmap-streamというパッケージに含まれており、event-stream パッケージはこの flatmap-stream への依存性を追加される形で間接的に攻撃コードの実行を行う状態になっていました。 攻撃コードが分析された結果、copayというBitcoinウォレットからクレデンシャルを盗むことを目的とされていたことが確認されています。 参考リンク 調査が行われているGitHub Issue HackerNewsスレッド Details about the event-stream incident - The npm Blog 影響をうけたパッケージ event-stream@3.3.6 flatmap-stream@0.1.1 flatmap-stream@0.1.1 パッケージ

    2018/11/27に判明したnpmパッケージ乗っ取りについて - Qiita
  • フルマラソンを走った次の日は体が痛すぎてヤバい :: デイリーポータルZ

    1985年福岡生まれ。思い立ったが吉日で行動しています。地味なファッションと言われることが多いので、派手なメガネを買おうと思っています。(動画インタビュー) 前の記事:世界最大のパンメーカー「ビンボー」がかわいい > 個人サイト Web独り者 彼女がいる風の地主恵亮 初めてのフルマラソン フルマラソンを初めて走った。半年ほど練習していたけれど、フルマラソンの距離を走ったのは初めてでとてもキツかった。そんな距離を走り続けたことは人生で一度もないのだ(途中歩いたけど)。結果、5時間半という平凡なタイムで完走した。 初めてのフルマラソン(その記事はこちら) タイムは平凡だけど! 走った日はレースが終わってからも、疲れているけれど、特に変わったことはなかった。脇ずれや乳首ずれ、爪が剥がれるなどは起きていたけれど、興奮のせいなのか、レースの日は走り終わったあともバンバン動くことができた。 レース後の

    フルマラソンを走った次の日は体が痛すぎてヤバい :: デイリーポータルZ
    shin0O
    shin0O 2018/11/27
  • いまが見納め・京急大師線沿線散歩 :: デイリーポータルZ

    もっぱら工場とか団地とかジャンクションを愛でています。著書に「工場萌え」「団地の見究」「ジャンクション」など。(動画インタビュー) 前の記事:いまこそ西郷どんの顔を明らかにする > 個人サイト 住宅都市整理公団 「産業道路駅」という駅そばの踏切。地下化によってこの踏切がなくなる。 産業道路駅自体も地下に移るので、この光景も見れなくなる。 今年度、2019年3月末までに、この光景が変わります。見るなら今! 記事の趣旨は、そのうち「そういえば大師線の産業道路駅ってどんなだったっけ?」って検索する人がでてきて、そのとき上の動画と画像が出てくるように記録しておく、ということであります。 なので、以上で目的は達成なのですが、これで終わるのも何なので沿線の風景を順番にお見せしたいと思います。ご興味ある方はお付き合いください。楽しかったよ。 せっかくなのでみんなで行こう 念のため言っておきたいのは、ぼ

    いまが見納め・京急大師線沿線散歩 :: デイリーポータルZ
    shin0O
    shin0O 2018/11/27
  • 錯視罫で書きにくいルーズリーフを作る

    文房具というのはいろいろと進化していて、例えばルーズリーフの紙ひとつとっても紙が上質になっていたり、罫線が視認しやすくなっていたりと、昔と比べて書きやすいものになっている。 ただ、それでいいのかという思いも無くはない。書きやすいだけがルーズリーフの進化なのか。それが善なのか。 逆にアレだ。書きにくい方向に良くなってる、という解釈で進化してみるのもありだろう。 これは、そういう勢いだけで『書きにくいルーズリーフ』を作って後悔した話だ。 1973年京都生まれ。色物文具愛好家、文具ライター。小学生の頃、勉強も運動も見た目も普通の人間がクラスでちやほやされるにはどうすれば良いかを考え抜いた結果「面白い文具を自慢する」という結論に辿り着き、そのまま今に至る。(動画インタビュー) 前の記事:ハイチュウと柿の種はJAXA認証済みの宇宙である > 個人サイト イロブン Twittertech_k 書き

    錯視罫で書きにくいルーズリーフを作る
    shin0O
    shin0O 2018/11/27
  • The Google Cemetery - Dead Google products

    Complete list of dead Google products / services, when and why they died. Now with alternatives' to Google's dead products. A WPKube product.

    The Google Cemetery - Dead Google products
  • Pixela | Pixelation API Service

    Record and Track your habits or effort. All by API. Pixela is the API service. With this service, you can get a GitHub like graph that expresses the degree of your daily various activities on a basis with a vivid gradation. All operations are performed by API. And, it's free. Pixela Sponsors Pixela provides almost all the features for free, but some features are only available to those who pay for

    Pixela | Pixelation API Service
    shin0O
    shin0O 2018/11/27
    GitHubみたいな草生やす奴
  • 6年勤めたNTTを退職しました - Software Transactional Memo

    最終退社時の自分の机 2012年に修士卒からの新卒でNTT研究所に入り、6年間お世話になりました。 研究所では同期や先輩や後輩や上司に恵まれ、存分に書籍や論文を読んで勉強して力を蓄えたり、対外的な発表の場にも恵まれ外ではできないような体験をすることができました。 ありがとうございました。 入社当時に作られたtogetterを見返すと togetter.com togetter.com まるで昨日のように感じられる。 NTT社内で僕が何をやっていたかについては言える物は軒並みアウトプットされているのでわざわざここでは触れない。 NTT研究所について NTT研究所を客観的に見た時にどうかを書いていく とにかく人に恵まれている。採用の倍率が高いのもあって潤沢な学生エントリーからよりすぐりのエリートが謎の力でポテンシャルを見極められて採用されている。同期を見てひと目ですごい奴も居れば、一見してわか

    6年勤めたNTTを退職しました - Software Transactional Memo