XZ Utilsの脆弱性 CVE-2024-3094 についてまとめてみた - piyolog

2024/03/31 431 users piyolog ペンタ XZ Utils 特定 脆弱性

2024年3月29日、Linux向け圧縮ユーティリティとして広く利用されているXZ Utilsに深刻な脆弱性 CVE-2024-3094 が確認されたとして、研究者やベンダがセキュリティ情報を公開しました。この脆弱性は特定の条件下においてバックドアとして悪用される恐れがあるものとみられており、当該ソフトウエアのメンテナのアカウント... 続きを読む

jq が jqlang organization に移譲されました - プログラムモグモグ

2023/05/30 232 users コマンドラインツール JSON stedolan リポジトリ

JSONを操作するコマンドラインツールであるjqは、これまでオリジナル作者であるStephen Dolan氏 (@stedolan)のリポジトリ(github.com/stedolan/jq)で管理されていました。 メンテナンスはNico Williams氏 (@nicowilliams)とWilliam Langford氏 (@wtlangford)の二名が行なっていましたが、近年は活動が減っておりメンテナ... 続きを読む

GitHub、コード提供の全ユーザーに2要素認証（2FA）を義務付けへ　2023年末までに

2022/05/04 145 users GitHub npm 傘下 ライブラリ 返答

同氏によると、現在GitHubで2FAを使っているのは全アクティブユーザーの約16.5％のみ。傘下のnpmにいたっては、わずか6.44％のみという。 npmは2月、上位100のライブラリのメンテナに2FAを義務付けた。5月末までに上位500に拡大する計画だ。 関連記事 「ロシアをGitHubから切り離して」の意見に公式が返答　「私たちのビ... 続きを読む

かつては残業こそ多かったけれどコンピューターにジョブを流したら終わるまで休憩だった→一方いまは高速コンピューターが待ち時間なく働かされている

2022/03/18 294 users ジョブ コンピューター 残業 ＲＯＯＫ sponsors

sat @satoru_takeuchi Rook(メンテナ)/Ceph/k8s/Linuxカーネル,「Linuxのしくみ 」著者、BOOTH/技術書典マーケットでwindhole名義で同人誌販売中/github sponsors募集中 github.com/sponsors/sator… github.com/satoru-takeuchi sat @satoru_takeuchi かつて聞いた先輩の発言。「昔は残業が多かったけどコンピュータにバ... 続きを読む

Apache Log4jの脆弱性とともに浮かび上がったオープンソースのメンテナの責任範囲の問題 - YAMDAS現更新履歴

2021/12/22 152 users YAMDAS現更新履歴 危機 Apache Log4j 話題

www.jpcert.or.jp piyolog.hatenadiary.jp 先週は Apache Log4j の脆弱性問題が大きな話題となった……と過去形で書いてはいけないのかもしれない。危機はまだ続いている。 今回、脆弱性の破壊力のヤバさとともにクローズアップされたのは、今日、多くのビジネスの生命線となっているオープンソースソフトウェアのメンテナ... 続きを読む

ファーストサーバのZenlogic、ストレージ障害の原因は想定以上の負荷、対策したはずの設定にミスがあったため長期化 － Publickey

2018/07/17 190 users ファーストサーバ Publickey Zenlogic 負荷

ファーストサーバのZenlogic、ストレージ障害の原因は想定以上の負荷、対策したはずの設定にミスがあったため長期化 ファーストサーバが提供しているホスティングサービス「Zenlogic」は、6月下旬から断続的に生じていたストレージ障害に対応するためのメンテナンスが終了の見通しも立たないほど難航し、結局、メンテナ... 続きを読む

Docker EngineのメンテナにNTT須田氏が就任。「Dockerの品質の維持・向上を中心に取り組んでいく」 － Publickey

2016/11/09 159 users Publickey Docker OSS NTT 就任

Docker EngineのメンテナにNTT須田氏が就任。「Dockerの品質の維持・向上を中心に取り組んでいく」 オープンソースで開発されているDocker Engineのメンテナに、NTTの須田瑛大（すだ あきひろ）氏が 11月1日付けで就任 しました。 いまもっとも注目されているオープンソースソフトウェア（OSS）の1つであるDockerの開発に関わるようになった須田氏に、メンテナに就任する... 続きを読む

GitHub PagesとJekyllの組み合わせの便利さを今更知って勃つ - ゆーすけべー日記

2015/11/19 181 users jekyll tumblr github pages 勃つ

2015-11-19 GitHub PagesとJekyllの組み合わせの便利さを今更知って勃つ 非エンジニアだけど一応その志のある弟がとあるWebを更新したいんだけど、それは俺が適当にでっち上げたサイトになってて、彼が今後メンテナやるなら「もうTumblrとかでいいんじゃね？」って思っていたところGitHub Pagesの存在を思い出し、触ってみたら、Jekyllとの組み合わせ次第で、非エンジニ... 続きを読む

GitHub - オープンソースプロジェクトで上手いことやってくための10の方法 - Qiita

2015/01/08 269 users GitHub Qiita vvakame 事象 筆者

何も考えずに書き始めたけど10の方法って書いちゃった。 いくつになるかはわかりません。 一般的なプロジェクト運用でもある程度同じ方法論でイケると思います。 なお、筆者であるvvakameはDefinitelyTypedのメンテナをしています。 そのため、これから先の文章について、TypeScriptやJavaScript関係固有の事象が含まれていると思います。 書かれている内容について、contr... 続きを読む

作りながら覚えるGit (1) - みねこあ

2014/06/08 442 users Git 入門Git git入門 Junio C Hamano

濱野さんの「入門Git」を初めて読んだ時、いきなり 第二章から Git の構造の説明を始めてしまう構成に「Git入門」じゃなくて「Git入門」でしたかーっ（さすがメンテナですね）、、と思ったことを覚えています。入門Git作者: 濱野純(Junio C Hamano)出版社/メーカー: 秀和システム発売日: 2009/09/19メディア: 単行本購入: 31人 クリック: 736回この商品を含むブロ... 続きを読む

革命の日々！ mallocの発音について

2013/04/23 216 users malloc glibc 発音 ツッコミ 革命

すごい昔に glibc mallocの内部実装についての解説をGoogle Videoにアップロードしたことがあるんだけど（＊）、そのときにmallocを「まろっく」と発音していたらすごい勢いでツッコミをもらった。エムアロック派とメイロック派の両方に怒られた。 ところで、先週 glibcのメンテナと一緒に食事をする機会があり、glibcの今後の開発について相談をしたりしてたのだけど、がんばって「め... 続きを読む

ついにバージョン1.0になった「Magican」はMacユーザ必携のOS管理アプリですよ！ | crocodile notebook

2012/05/20 658 users Magican crocodile notebook 感慨

とうとうバージョン1.0となり、インターフェースも一新されました。 MacOSの状態管理アプリとして、もっとも使いやすく美しいアプリだと思いますよ！長くバージョン1.0以下でリリースされ続けていてたアプリがついに1.0へ！ 感慨深いですね、どうも鰐です！ MacOSの総合管理アプリとして、もっともわかりやすく使いやすい。 それが「Magican（無料）」です。 「OnyX（無料）」のようなメンテナ... 続きを読む

Git(ギット)勉強会メモ - kinneko@転職先募集中の日記

2008/10/04 225 users キット Git プレゼン資料 PDF 中身

さすがに開発者は的確な解説と、質問にもズバズバ答えるのだなぁ。Gitのメンテナが日本人の方だったというのは、今回はじめて知りました。プレゼン資料については、アメリカに帰られたらWebで公開されるということでしたが、PDFで分けてもらったので、ご希望の方がいれば送ります。中身は英語ですが(^^;。# さっそくアップロードされたようです。http://www.kernel.org/~junio/200... 続きを読む