はじめに(English version is also available.) PyPIは、セキュリティページ自体は公開しているものの、脆弱性診断行為に対する明確なポリシーを設けていません。1 本記事は、公開されている情報を元に脆弱性の存在を推測し、実際に検証することなく潜在的な脆弱性として報告した問題に関して説明したものであり、無許可の脆弱性診断行為を推奨することを意図したものではありません。 PyPIに脆弱性を発見した場合は、Reporting a security issueページを参考に、[email protected]へ報告してください。 要約PyPIのソースコードを管理しているリポジトリのGitHub Actions上において、悪意あるプルリクエストが任意のコマンドを実行する事が可能な脆弱性が存在した。 これにより、当該のリポジトリに対して書き込み権限を得ることができ、結果

エンジニアリングマネージャーが紐解く、事業視点から組織文化まで、包括的アプローチの探求 / READYFOR

Openbase helps you choose packages with reviews, metrics & categories. Learn more

はじめに こんにちは。 KyashでSREを担当する、福岡県在住の@hikarunです。 2021年2月よりKyashに入社し、フルリモートで日々業務に邁進しております。 他の社員が技術的な話をたくさん書いているので、私の方からは弊社のリモート勤務体制やSREチームのリモート勤務の小噺をさせていただければと思います。 昨今の情勢によりリモート勤務移行へ… さて、昨今の流行病により、弊社も2020年3月頃よりリモート勤務体制へと移り変わっていきました。 リモート勤務体制になったことで対面で話をする機会が大幅に減少し、勤務中のコミュニケーションがより重要視されるようになってきました。 私が2021年2月に入社した時には、社員全員がリモートで勤務していました。 無論、私は物理出社だと飛行機通勤になってしまうので福岡で完全フルリモート、会社PCは自宅に郵送されてきました。 流行病が落ち着いたら、オ

HTMLもCSSも一通り勉強した、でも実際にWebページを実装しようとするとどこから手をつければよいか悩んでしまう。そんな人にお勧めしたい、実装の作業フローと思考プロセスをくわしく解説した良書を紹介します。 本書は通常の解説書とは一線を画すもので、現場レベルの作業や考え方を基礎からていねいに解説したものです。実装のテクニックもたくさん解説されており、さまざまなプロジェクトで役立ちます。 本書は「HTML5&CSS3デザインレシピ集（紹介記事）」「WordPressデザインレシピ集（紹介記事）」などでお馴染み、狩野 祐東氏の新刊です。 「教科書では教えてくれない」とあるように、入門書や講座では学べない現場レベルの実装を基礎からていねいに解説しています。自分のブログをちょっとつくってみたいという人向きではなく、仕事としてWeb制作に携わりたい人向けの解説書です。

銀座Rails#35での発表資料です https://ginza-rails.connpass.com/event/216491/

小学校低学年の息子がいる。水泳が好きで週末によくプールに連れていくのだが、ある日の帰り道、路上で急に立ち止まり、何かを拾い上げた。 「おとうさん、ダイヤひろった！」 子供の手のひらに、大きさ5ミリに満たないほどの、しかし例のあの形にカットされた、キラキラ光る石が乗っていた。 インターネットユーザー。電子工作でオリジナルの処刑器具を作ったり、辺境の国の変わった音楽を集めたりしています。「技術力の低い人限定ロボコン（通称：ヘボコン）」主催者。1980年岐阜県生まれ。 本『雑に作る ―電子工作で好きなものを作る近道集』（共著）がオライリーから出ました！ 前の記事：「こんな俺でもＵＭＡのモデルに」ジェネレーター ＞ 個人サイト nomoonwalk そのダイヤっぽい石（ここでは便宜的にダイヤと呼ぼう）は、それ以来、子供の宝物入れに大事に保管されている。 もらいものの中国茶の缶が子供の宝物入れ 中に

Webアプリケーションを実装していると高確率で CORS の問題にぶつかります。CORSがどのようなものかはリンクしたMDNなど既存の解説を読むのが手っ取り早いと思いますが、「なぜそのように設計されたのか」という観点での説明はあまり見ないため、昔の資料の記述や現在の仕様からの推測をもとに整理してみました。 CORSとは 現代のWebはドメイン名をもとにした オリジン (Origin) という概念 (RFC 6454) をもとに権限管理とアクセス制御を行っています。その基本となるのが以下のルールです。 Same-origin policy (同一生成元ポリシー): 同じオリジンに由来するリソースだけを制御できる。 上記Wikipedia記事によるとSOPの概念は1995年のNetscape 2.02に導入されたのが最初のようです。当時のドキュメンテーションを読む限り、これはウインドウ越しに別

by Prachatai 「コール・オブ・デューティ」シリーズや「オーバーウォッチ」シリーズなどの開発会社として知られるActivision Blizzardでは、セクシャル・ハラスメントや差別の問題が浮上しており、従業員から抗議の声が挙がっています。従業員側は労働組合を結成してストライキも辞さない構えを見せていますが、企業側が「労働組合つぶし」で数々の戦績を重ねてきた法律事務所・WilmerHaleを雇用したと報じられています。 Activision Blizzard Hires Notorious Union-Busting Firm WilmerHale — Promethean https://www.promethean.news/news/activision-hires-notorious-union-busting-firm-wilmerhale Activision Bl

メルペイVPoEのhidekが、様々なゲストエンジニアとともに作っていくトーク番組「hidekのエンジニアと長話」 ゲストは紀平拓男さん (@tkihira) です！ 紀平さんとの対談は4週にわたってお届けいたします。 皆さまからの感想コメントや質問レターもお待ちしています！ ▼あらすじ ・DeNA時代の技術投資とネイティブシフト ・DeNA退職とサンフランシスコでのTombo, Inc.起業 ・iPhoneアプリをJSに変換するA2Oの開発 ・モバゲーに学ぶプラットフォームを成功させるカギ ・スマートニュース社への会社売却

Amazon Web Services(AWS)が2021年7月29日付けで、「AWSのInternet Explorer 11サポートが終了します」と題するブログを公開しました。サポート終了までのタイムラインもブログで公開されています。 Heads-Up: AWS Support for Internet Explorer 11 is Ending | AWS News Blog https://aws.amazon.com/jp/blogs/aws/heads-up-aws-support-for-internet-explorer-11-is-ending/ AWSのチーフ・エバンジェリストであるジェフ・バー氏はブログの中で「あなたがAWSマネジメントコンソールやウェブベースのAmazon Chime、Amazon Honeycode、ほかAWS関連のウェブサイト(AWS Docum

2021年7月31日紙版発売 WEB+DB PRESS編集部　編 B5判／112ページ 定価2,970円（本体2,700円＋税10%） ISBN 978-4-297-12215-7 →本書の新版が発行されています。 本書のサポートページサンプルファイルのダウンロードや正誤表など 『WEB+DB PRESS』の20年間が，この1冊に！ 年6冊を発行し続け，読者の皆様に支えられて20年を迎えた『WEB+DB PRESS』。本書はご好評いただいた節目のVol.120を含む「20年分の記事PDF」をまとめた総集編です。 付属DVD（＋パスコードでのデータダウンロードも可能）にはVol.1～120のPDFに加え，総集編第1弾～第6弾に掲載された書き下ろし記事のPDFも一挙収録。 記事PDFは，驚きの126冊分 1冊1ファイルの記事PDFで，タブレットなどからも扱いやすくなっています。また，PC環境で

Developers Summit 2021 Summer (2021/07/30)の登壇資料です。 https://event.shoeisha.jp/devsumi/20210730/session/3249/

2021年4月1日、サイバーエージェントに73名の新卒エンジニアが入社しました。今年のエンジニアコースの研修は、昨年同様にオンラインで実施。オンラインでも、技術はもちろんのこと、働く上で大切なチームワークや組織における役割についても学べるよう工夫を凝らしました。今回は、研修内容や工夫したポイントをお伝えするとともに、実際に使用した講義資料を公開します。 ■「チーム開発の準備ができていること」が研修の目標 約1ヶ月かけて行った研修では、６つの講義とチーム開発ワークを実施しました。研修のゴールとしていたのは、新卒エンジニア全員が「チーム開発の準備ができていること」。 サイバーエージェントでは、これから会社を牽引していくエンジニアに必要な要素として「チームワーク」を掲げています。当然ながら、個人でできることは限られています。チームがあることは、世の中を驚かすサービスをつくるためにプラスに働く。チ

受託・技術支援が中心の会社が、これから先の共創の時代にも価値を出していくために「楽しい開発」の価値を再定義してみました。 今までの楽しかった開発を振り返ると、「お客様と私たちが共に作る」という関係が構築できたことにあったと思います。それを偶然のものではなく再現可能なものにするために必要なことを突き詰めて行ったら、一つのコンセプトとして形になり、サービスとして展開することになりました。 その過程で考えてきたこと、悩んだことを振り返ってみます。

モブプログラミングの強みはメンバーが体験を共有できること 佐藤治夫氏（以下、佐藤）：先ほど及部さんが、モブプログラミングでみんなが話す時間が増えて楽しくなったというお話をしていました。モブプログラミングは複数人を同時に同じ場所に集めるので作業は並行で進まないじゃないですか。 その裏返しで、モブプログラミングのことをプログラミングではないモブワークみたいな感じでモビングって言うんですかね？　それを採用する効果はどういうものを感じていますか？ 及部敬雄氏（以下、及部）：よく言われるところで、1つ目に「教育的効果が高い」というのがあります。SECIモデルで出てくる例えばソースコードや手順書など、コードやドキュメントに落ちる言葉として発せられる知識だけではなくて、コードの書き方や、なぜこういう名前にしたのかという組み立て方ですね。エンジニアは書いたコードは渡せるし、自分の言葉で説明できることは伝え

はてなブログで技術に関するブログを書いている方に、“ブログを書き続けること”について教えてもらう企画「エンジニアのブログ探訪」。第7回は、日常生活からハードウェアの話題まで幅広くブログを書くからあげさん（id:karaage）に登場いただきました。 からあげさんのブログのカテゴリを見ると、Raspberry Pi（イギリスのラズベリーパイ財団が学校教育用に開発した小型コンピュータ。通称ラズパイ）やJetson Nano（NVIDIAが提供する小型コンピュータ）などの電子工作、カメラ・写真、本・漫画、人工知能、珍スポット、グルメなど、多種多様な内容が書かれていることが分かります。また、ブログをきっかけとした書籍の出版やイベント登壇など、活動の幅が広がっていることも伺えます。 2006年12月から続くブログで、からあげさんはどのようにブログと向き合ってきたのか、何が継続のモチベーションとなって