GitHub の削除されたリポジトリや非公開のリポジトリに誰でもアクセスできるの？

2024/07/27 110 users GitHub リポジトリ タイトル タイトル通り 大事件

こんなタイトルの記事を見かけました。 GitHubの削除されたリポジトリや非公開のリポジトリに誰でもアクセスできてしまうのは仕様通り 元の記事はこちらです。 Anyone can Access Deleted and Private Repository Data on GitHub もしもこれらが本当にタイトル通りだとしたらさすがに大事件なので、検証してみました。 ... 続きを読む

GitHubの削除されたリポジトリや非公開のリポジトリに誰でもアクセスできてしまうのは仕様通り

2024/07/25 233 users GitHub リポジトリ 欠陥 フォーク 動作

GitHubでは削除されていたりプライベートに設定されていたりするフォークやリポジトリに誰でもアクセスでき、さらにその動作が欠陥ではなく仕様通りであるとオープンソースセキュリティ企業のTruffle Securityがブログに投稿しました。 Anyone can Access Deleted and Private Repository Data on GitHub ◆ Truffle Secu... 続きを読む

OpenAPI + Zod で型安全な API クライアント出力

2022/09/28 50 users OpenApi Zod openapi-generator

バックエンドが OpenAPI（REST） で API 仕様を公開している場合、 フロントエンド側で OpenAPI の仕様から、 型安全、かつ API 仕様通りに型定義と API クライアントを生成したい場合があり、 現状　API クライアント生成系ライブラリとして、以下のいずれかが候補に上がるかと思います。 openapi-generator 様々な言語... 続きを読む

N予備校開発でのRSpecの書き方指針 - ドワンゴ教育サービス開発者ブログ

2022/09/01 20 users rspec Let 引数 変数 テスト

はじめに テストコード一般の考え方 壊れにくいテストを書く 実装した通りに動作することではなく、仕様通りに動作することをテストする テストコードはシンプルにわかりやすく書く 失敗の原因がわかりやすくなるように意識する RSpecの書き方 テストケース名をitの引数で明記する letよりもlet!を使う 通常の変数と同じ... 続きを読む

Gormにおける「仕様通り」なSQLインジェクションの恐れのある実装についての注意喚起 - ANDPAD Tech Blog

2022/02/18 162 users gorm MySQL tomtwinkle 実装 原田

ANDPADボードチームの原田(tomtwinkle)です。 Node.jsの mysqljs/mysql の仕様に起因するSQLインジェクションが話題に上がっていたので、それGolangのORMであるGormでも同じような「仕様」があるよ！ という注意喚起の意味も込めて筆を執りました。 Node.jsのMySQLパッケージにおけるエスケープ処理だけでは防げない「隠... 続きを読む

あなたのWebサイトは大丈夫？ schema.orgで構造化データをマークアップしよう | プロモニスタ

2017/06/02 28 users プロモニスタ Schema.org クローラー 策定 マーク

schema.orgとは、Google、Yahoo、Microsoftの3社で策定を進めていた構造化マークアップ（形式言語）規格です。schema.orgの仕様通りにHTMLにマークアップすることで、通常のHTMLマークアップでは伝えきれない、より詳しい正確な情報を検索エンジンのクローラーが認識できるようになります。schema.orgとは、Google、Yahoo、Microsoftの3社で策定... 続きを読む

Microsoftなどが学習機能を持つ自動プログラミング技術を開発 | スラド デベロッパー

2017/02/28 33 users スラド slashdot デベロッパー TechCrunch

あるAnonymous Coward曰く、 Microsoftがケンブリッジ大学の研究者らと協力し、「仕様通りに動くコード」を自動生成するシステム「DeepCoder」を開発しているという（ Microsoft 、 TechCrunch 、 Slashdot ）。 このソフトウェアはさまざまなコードの断片を記録したデータベースから、仕様に沿ったものを選択して組み合わせることでソフトウェアを自動開発... 続きを読む

一生涯プログラマ : オブジェクト指向プログラミングデザインルール

2015/05/27 511 users プログラマ オブジェクト指向言語 パク プログラム 保守性

2014年04月01日00:00 カテゴリProgramming オブジェクト指向プログラミングデザインルール プロのプログラマとはただ仕様通りに動くプログラムを作ればいいという物ではない。 保守性や拡張性を考慮し、変更に強くバグの混在しにくいプログラムを効率よく作る必要がある。 その為に、プログラミングする上で心に留めておかなくてはならない事がある。 今回はその中でも、オブジェクト指向言語におい... 続きを読む

型システムの意義(TAPL第1章より) - delirious thoughts

2014/09/27 31 users TAPL delirious thoughts 意義 定義

2014-09-27 型システムの意義(TAPL第1章より) TAPL 『アンダースタンディング コンピュテーション』に続いて、『型システム入門―プログラミング言語と型の理論』を読む。 型システムの定義 システムが仕様通りに動作するかどうかを保証する形式手法と呼ばれるものにはいろいろあるけど、利用が難しい。もっと簡単に使えるような軽量形式手法として普及しており、確立されてもいるのが型システムである... 続きを読む

スクロールバー - Weblog - Hail2u.net

2014/07/31 9 users スクロールバー Weblog hail2u.net １１以降

昔はOSネイティブを尊重したスクロールバーにしろ派だった。今は描画領域がらみで色々考えたくないので、オーバーレイで独自描画されちゃえばいいのに派になってる。WindowsだとInternet Explorer 11以降(10以降かも)の自動非表示スクロールバー的なのが妥当な落とし所なのかな。かっこいいと思ってはいないんだけど。 ウェブ制作者としては、もちろんこの辺りの扱いが仕様通りに実装されてれば... 続きを読む

IT業界にも蔓延する「偽装表示」 | スラッシュドット・ジャパン IT

2013/12/06 27 users スラッシュドット・ジャパン 偽装表示 IT業界 Ｔｅｃｈ総研

先日食材についての「偽装表示」が話題になったが、IT業界でも「偽装表示」が蔓延しているという（Tech総研）。 エンジニアへのアンケート調査によると、「バグを仕様と言い通した」「想定外の試験結果に対し、資料を修正して対処した」「仕様通りでないものに対し設計書を変更して正しいこととした」といった仕様に関するものや、「契約どおりでない納品物をこっそり納品した」、「実施していないテストを実施したと偽った... 続きを読む

技術的に出来ないことを納得してもらうためのポイント | モノづくりブログ 株式会社8bitのスタッフブログです

2012/03/28 49 users 株式会社8bit ポイント スタッフブログ ブログ プログラム

株式会社8bitのスタッフブログです。Webサイト制作やWebサービスの開発をやっていると、プログラムやHTMLコーディングで、どうしても実現できないことが発生する場合があります。 予め調べていたのに、いざ実際に開発に入ってみたら思いもしないところで影響が出て、仕様通りの動きが出来ない。などなど。 そんな時、ただ単に「出来ません！」と言い放ってしまうのでは、大人気ではありませんし、制作自体もあんま... 続きを読む