HerokuのOAuthトークン流出で、やっておくといいことリスト（コメント大歓迎）
2022年4月16日(日本時間)にアナウンスがあった、Heroku/Travis-CIのOAuthトークンの流出および悪用を受けて、ユーザーとしてやっておくといいことをまとめました。 GitHubのOrganizationのオーナー向けと個人向けで分けてあります。 追記: 複数の補足のコメントを頂き、記事にも取り込んでいます。ありがとうございます！ 注意 執筆者はGitHub, Heroku, Travis-CIの専門家ではありません。この記事は誤っている可能性があります。 この記事は現在調査中の問題について書かれています。最新情報は必ず公式サイトをご確認ください。 GitHub Heroku Travis CI インシデントの概要 GitHubがHerokuとTravis-CIのOAuthアプリケーションに発行したトークンが流出・悪用したことで、それらの連携が有効だった多くのOrgani
GitHub Action で Vim や Neovim を簡単にインストールできる action-setup-vim をつくった - はやくプログラムになりたい
今週ちまちまと git-messenger.vim や clever-f.vim の CI を GitHub Actions に移行していました．毎回 Vim プラグインの CI のために Vim や Neovim のセットアップを書くのが面倒なのと，Windows 上で Vim や Neovim を入れるのが（Powershell に不慣れなこともあり）大変だったので，GitHub Action として切り出すことにしました． github.com 1ステップで Vim や Neovim を簡単にインストールできます． Vim と Neovim 両対応 Linux, macOS, Windows すべてで動作 'stable' と 'nightly' の両方に対応 追記: 特定バージョンにも対応（v1.1.0） 使い方 下記のようにステップを書けば Vim または Neovim をインス
Goのコマンドラインツールをセルフアップデートするためのライブラリつくった - はやくプログラムになりたい
突然ですが，Goでコマンドラインツールを書く時，ツールの配布はどうしているでしょうか？ go get でインストールできるようにする GitHub 上にリリースして，ダウンロードして使ってもらう システムのパッケージマネージャ（Homebrew など）を使う などがメジャーかと思います． ただ，これらの選択肢はどれも問題があります． go get -u は常にリポジトリの HEAD をインストールしてしまうため，ユーザがインストールしたタイミングに依存したバイナリができてしまいます．これを避けるには dev ブランチを切ってそっちで開発する必要がありますが，Go のツールはそうなってないものが多く，どのタイミングで go get -u したら良いかユーザには容易に判断できません．また，仮に dev ブランチ運用したとしても依存ライブラリの更新のタイミングは制御できず，vendoring な
goreleaserを使ってGoで書いたツールのバイナリをGithub Releasesで配布する - $shibayu36->blog;
Goで書いたツールのバイナリ配布ってどうやれば良いのかなーと思っていたら、goreleaser というツールを見つけたので使ってみた。非常に便利だったのでメモしておく。 goreleaserとは 簡単に言うと、Goのバイナリのクロスコンパイルと、Github Releasesへのデプロイをやってくれる君。詳しくは https://goreleaser.com/ と https://github.com/goreleaser/goreleaser を参照。 goreleaserのインストール https://github.com/goreleaser/goreleaser/releases からバイナリを取ってくるでも良いけど、僕はgo getでインストールした。 $ go get github.com/goreleaser/goreleaser goreleaserの設定を行う まずはリリ
Manage issues and pull requests with keyword updates
ProductManage issues and pull requests with keyword updatesManage your repositories' incoming issues more efficiently with a few new updates: a keyword and saved reply to mark duplicate issues, along with a clearer, more informative style for keywords.… Manage your repositories’ incoming issues more efficiently with a few new updates: a keyword and saved reply to mark duplicate issues, along with
Introducing code owners
ProductIntroducing code ownersWhile effective code review is essential to every successful project, it's not always clear who should review files—even with GitHub's reviewer suggestions. Now repository maintainers can define exactly which people… While effective code review is essential to every successful project, it’s not always clear who should review files—even with GitHub’s reviewer suggestio
Private emails, now more private
ProductPrivate emails, now more privateGitHub has supported using an alternate "noreply" email address to author web-based commits for a while now. Starting today, there's another way to ensure you don't inadvertently publish your email… GitHub has supported using an alternate “noreply” email address to author web-based commits for a while now. Starting today, there’s another way to ensure you don
Githubが料金プランを大きく変更、プライベートリポジトリ作成が無制限に - Qiita
Githubが大きく変わった 5月10日(現地時間)の夜に、Githubにアクセスしたらトップページにでかでかと上記の画像のような表示が。 どうやら、 Githubが価格体系を2つに変更 したようです。 変更点 今までは、いくつプライベートリポジトリが欲しいかによって課金をしていましたが今回の変更によって大分変わりました。 無制限のプライベートリポジトリ ここが一番大きな変更になるかと思います。今回の変更によって一定の料金を毎月払うことで無制限にプライベートリポジトリが作れるようになりました 個人(Personal) 料金：7ドル/月 今まではマイクロプラン(5個のプライベートリポジトリ)が5ドル/月だったので若干の値上がりを感じるかもしれないですが、ラージプラン(50個のプライベートリポジトリ)を使っていたユーザには大きな節約になりますね。 数日かけて自動的に移行されていくようです。 大
GitHub のハイライトがおかしい時のなおしかた（GitHub のハイライトの仕組み） - はやくプログラムになりたい
GitHub でコードを見ていると，ハイライトがおかしいのを見つけることがたまにあります．ここではその直し方を紹介します． 次の2パターンを想定しています． 自分のリポジトリのあるファイルのハイライト言語がおかしい 構文ハイライトが間違えている，言語の新機能に対応していない 自分のリポジトリのあるファイルのハイライト言語がおかしい コードをどの言語でハイライトするかは自動判別されますが，実はある程度ユーザ側で制御する方法があります． Vim や Emacs のモードラインを書く ファイル単位で Vim や Emacs の設定をマジックコメントとして書けるモードラインですが，実は GitHub もそれを参照しています // C++ だけど拡張子は .h … C じゃなくて C++ でハイライトしてほしい // vim: set ft=cpp // // または // // -*- mode:
Introducing Topics
ProductIntroducing TopicsDiscover networks of similar repositories in a completely new way with Topics. Topics are labels that create subject-based connections between GitHub repositories and let you explore projects by type, technology,… Discover networks of similar repositories in a completely new way with Topics. Topics are labels that create subject-based connections between GitHub repositorie
New and improved two-factor lockout recovery process
ProductNew and improved two-factor lockout recovery processStarting January 31, 2017, the Delegated Account Recovery feature will let you associate your GitHub account with your Facebook account, giving you a way back into GitHub in certain two-factor… Starting January 31, 2017, the Delegated Account Recovery feature will let you associate your GitHub account with your Facebook account, giving you
Navigate file history faster with improved blame view
ProductNavigate file history faster with improved blame viewWhether you're debugging a regression or trying to understand how some code came to have its current shape, you'll often want to see what a file looked like before a… Whether you’re debugging a regression or trying to understand how some code came to have its current shape, you’ll often want to see what a file looked like before a particu
Visualize your project's community
ProductVisualize your project’s communityA new graph is available in the "Graphs" tab to visualize your repository's data. With the dependents graph, you can now explore how repositories that contain Ruby gems relate to… A new graph is available in the “Graphs” tab to visualize your repository’s data. With the dependents graph, you can now explore how repositories that contain Ruby gems relate to
Application Developer: Editor Tools — GitHub Jobs
GitHub is changing the way the world builds software, and we want you to help build GitHub. The Editor Tools team at GitHub is dedicated to bringing GitHub into developer tools and IDEs, with native integrations that help developers code and collaborate more productively right from their IDE. We're looking for engineers that are passionate about developer tools, to grow our team on our main projec
About pull request reviews - GitHub Docs
Reviews allow collaborators to comment on the changes proposed in pull requests, approve the changes, or request further changes before the pull request is merged. Repository administrators can require that all pull requests are approved before being merged. About pull request reviews After a pull request is opened, anyone with read access can review and comment on the changes it proposes. You can
Import repositories with large files
ProductImport repositories with large filesYou can now import repositories from Subversion, Mercurial, and TFS that include files larger than 100 MB using the GitHub Importer. This new ability is powered by Git LFS. When… You can now import repositories from Subversion, Mercurial, and TFS that include files larger than 100 MB using the GitHub Importer. This new ability is powered by Git LFS. When
Delivering Octicons with SVG
EngineeringDelivering Octicons with SVGGitHub.com no longer delivers its icons via icon font. Instead, we’ve replaced all the Octicons throughout our codebase with SVG alternatives. While the changes are mostly under-the-hood, you’ll immediately feel… GitHub.com no longer delivers its icons via icon font. Instead, we’ve replaced all the Octicons throughout our codebase with SVG alternatives. While
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Multi-line references and comments (beta)
githubではdiffを見たくないけど手元では見たい - しるてく
GitHubのアイコンフォント Octicons
