GitHub OAuthアプリを使ったスパム攻撃を停止させる
2024年2月21日ごろから、"Github Jobs"を名乗るGitHubの開発者ポジションをオファーするスパム攻撃が発生しています。 仕組みとしては、GitHubのIssueやPRでmentionをするとメールの通知が届くのを利用して、コメントでスパムメッセージを送りつけるものです。 以前からこのスパムは存在していましたが、今回おきた問題はGitHub OAuth Appを用意して、スパムコメントで24時間以内にここから申請してくださいという感じの誘導して、OAuthアプリの認証を行わせる攻撃が含まれていました。 このスパムOAuthアプリは、GitHubのprivateリポジトリの読み取りやコメントの読み書きなどの権限も持っていたため、このスパムアプリを認可してしまうと、その人のアカウントでさらにスパムコメントが増えるという問題が起きていました。 詳細は、次のGitHub Discu
GitHub - facebook/react-strict-dom: React Strict DOM (RSD) is a subset of React DOM, imperative DOM, and CSS that supports web and native targets
Development monorepo for "React Strict DOM". React Strict DOM (RSD) is an experimental integration of React DOM and StyleX that aims to improve and standardize the development of styled React components for web and native. The goal of RSD is to improve the speed and efficiency of React development without compromising on performance, reliability, or quality. Building with RSD is helping teams at M
まだはやい 効率的なパスキー管理 - 2023年12月版 - r-weblife
ritouです。 この記事はDigital Identity技術勉強会 #iddance Advent Calendar 2023 シリーズ2の記事です。 qiita.com パスキー管理についてのお話です。 現状 プラットフォーム、OS、ブラウザ、パスワードマネージャーアプリ、アプリケーション全てのレイヤーで一気に対応が進められているパスキーですが、意識を高めて使っていこうと思った時の悩みとして、 どうやってパスキーを管理していくのが安全で便利なんだろう というのがあります。 Apple, Google, MSがパスキーやっていきな声明を出した頃、世の中のほとんどの人がサービス毎に一つだけ パスキーを登録(作成)すればクロスプラットフォームで使えるんや！最高だな！となり、その後の状況を知るとサクッと絶望した人もいるでしょう。世の中そんなものです。 この記事では、よく言われている管理方法と
GitHub - formkit/tempo: 📆 Parse, format, manipulate, and internationalize dates and times in JavaScript and TypeScript.
Tempo is a new library in a proud tradition of JavaScript date and time libraries. Inspired by the likes of moment.js, day.js, and date-fns Tempo is built from the ground up to be as small and easy to use as possible. Tempo is best thought of as a collection of utilities for working with Date objects — an important distinction from other libraries that provide custom date primitives. Under the hoo
2024-02-20のJS: ES2024 RC、typescript-eslint v7、React Compiler
JSer.info #681 - 2024年6月の正式公開に向けたES2024のリリース候補が公開されました。 Release ES2024 Candidate February 2024 · tc39/ecma262 ES2024では、次のような変更が含まれる予定です。 ArrayBuffer.prototype.resize ArrayBuffer.prototype.transfer RegExp v flag Promise.withResolvers Object.groupBy/Map.groupBy Atomics.waitAsync String.prototype.isWellFormed/String.prototype.toWellFormed 毎年2月ごろに仕様へ取り込むProposalが決まり、6月ごろのGA 127th meetingで最終的な承認を得る予定です
LeanとDevOps生産性の神話(1) - 11年目のState of DevOps Report｜シリコンバレーからのノート
「LeanとDevOpsの科学」が2018年に出版されてから今年2024年で6年が経った。この書籍のもとになった「State of DevOps Report」という技術レポートが最初に発行されたのは2013年なので、それから数えるとなんと11年目である。 LeanとDevOpsの科学［Accelerate］ テクノロジーの戦略的活用が組織変革を加速する impress top gearシリーズ www.amazon.co.jp 今でもたびたび参照される書籍ではあるが、本書が提案している内容はほぼその有効性を失っていると言っていいのではないだろうか。 特に「フォーキーズ」と呼ばれる４つの生産性の指標で組織全体の生産性が判断できるという部分は、他でもない本書の序文でマーティン・ファウラー氏が疑問を呈しているように、本書の出版直後から様々な指摘がされており、当初からシリアスな現場への影響力は限
｢アマゾンへの対抗ではない｣から続いている…ヨドバシカメラが100円の電球を送料無料で即日配達する理由 だから｢自社社員による配送｣にもこだわる
しかし、サステナブルと「送料無料」表示の見直しが、どう関係するのでしょうか？ 実は、送料無料表示が次のように連鎖して物流崩壊を引き起こす可能性が指摘されています。 送料無料となれば、消費者は配送に関わる人たちへの負荷を考慮せず、気軽に再配達を依頼する。そうした負担が配達業者に蓄積されて物流業界が疲弊し、最終的にはECのみならず、あらゆる業界の持続可能性にも悪影響を与える――。 一定額以上の購入であれば「送料無料」と謳っていた企業も、「送料当社負担」「送料割引」といった表記に改める動きが出てきています。 頑なに「送料無料」を謡い続けるヨドバシカメラ とはいえ、送料無料はネット通販を利用する消費者にとって「魔法の言葉」。その表示の有無によって、購買の明暗が分かれるところです。これまで「送料無料」を武器に儲けてきた企業にとってはジレンマでしょう。 そうした流れに負けず、「日本全国送料無料」の看板
ゼロイチObsidian｜ゼロからはじめるObsidian案内 - Qiita
この記事のねらい Obsidian はすごくよいノートアプリです。さまざまな思考スタイルに寄り添ってくれます。その代わり、どう始めればいいか迷いやすいところがあります。 この記事では、ノートの枚数でユーザレベルを分けることにし、「ゼロイチ期→育成期→発展期→達人期」と名付けました。くわしくは本記事後半の Obsidianユーザレベルのめやす をご覧ください。 そのなかでも、ゼロイチ期、つまりObsidianをまだ使っていないころから、ノート数が10枚ていどのころに役立つ情報を集めました。 ヒトが考えるためには書くツールが必要です。Evernoteがグダグダのいま、（ほかにもたくさん選択肢はありますが）Obsidianはオススメできる鉄板ツールのひとつです。ぜひ10枚の壁を越えて、見える風景を味わってみてください。 ゼロイチ期（ノート 0-10枚）に役立つ情報 まずは、Obsidianが何な
おい、なに死んでんだよ。早すぎるだろ。｜乙武 洋匡
2024年となってまだひと月ほどしか経っていないが、次々と著名人の訃報が舞い込んできている。写真家の篠山紀信さんやコメディアンの南部虎弾さん、さらには世界的な指揮者として活躍した小澤征爾さんも亡くなられた。しかし、私にとって最も大きな衝撃を与えたのは、車椅子に乗ったお笑い芸人・ホーキング青山の死だった。 ホーキング青山のことを知ったのは、まだ私が世に出る少し前、今から25年以上も昔のことだったと思う。何かの雑誌に彼が寄稿していたコラムを読んだのだが、「車椅子×お笑い芸人」という、ずいぶんパンチの効いた肩書きに衝撃を受けただけでなく、コラムの内容がまた痛烈だったのをよく覚えている。 これは車椅子あるあるでもあるのだが、ある日、彼が路上に車椅子のまま佇んでいると、彼に同情を寄せたのであろう通行人が、彼にいくばくかの金を渡したのだという。いわゆる一般の車椅子ユーザなら、「いえいえ、受け取れません
React Labs: What We've Been Working On – February 2024 – React
In React Labs posts, we write about projects in active research and development. We’ve made significant progress since our last update, and we’d like to share our progress. React Conf 2024 is scheduled for May 15–16 in Henderson, Nevada! If you’re interested in attending React Conf in person, you can sign up for the ticket lottery until February 28th. For more info on tickets, free streaming, spon
Introducing SafeTest: A Novel Approach to Front End Testing
by Moshe Kolodny In this post, we’re excited to introduce SafeTest, a revolutionary library that offers a fresh perspective on End-To-End (E2E) tests for web-based User Interface (UI) applications. The Challenges of Traditional UI TestingTraditionally, UI tests have been conducted through either unit testing or integration testing (also referred to as End-To-End (E2E) testing). However, each of th
GitHub - kolodny/safetest
Safetest is a powerful UI testing library that combines Playwright, Jest/Vitest, and React for a powerful end-to-end testing solution for applications and component testing. With Safetest, you can easily test the functionality and appearance of your application, ensuring that it works as expected and looks great on all devices. Safetest provides a seamless testing experience by integrating with yo
Papers, Pleaseから着想を得た怪異判定ADV「奇天烈相談ダイヤル」，無料配信開始。お悩み相談室の相談員となり，本物の怪異か見極める
Papers, Pleaseから着想を得た怪異判定ADV「奇天烈相談ダイヤル」，無料配信開始。お悩み相談室の相談員となり，本物の怪異か見極める 編集部：ばしょう インディーゲームサークルの法螺会は2024年2月10日，PCとスマホのブラウザで遊べる「奇天烈相談ダイヤル」の配信を開始した。価格は無料で，サイトによってはダウンロード版も配信している。 本作は，怪異が実在する1994年の日本を舞台にした怪異判定アドベンチャーゲームで，入国審査ゲーム「Papers, Please」から着想を得た作品だ。 以前は畏怖の対象であった怪異だが，いまではいたずらや犯罪に利用され，本物と偽物が入り乱れている。そんな状態に対応するため，都内に無料電話サービス「奇天烈お悩み相談室」が設置された。 プレイヤーは，奇天烈お悩み相談室の新人相談員「ミサコ」となり，お試しで1週間活動することになる。相談員は，資料と相談
国土数値情報 | バスルート
データのダウンロード（2.各データ詳細） 選択したデータ項目は、国土数値情報 バスルートデータ です。 最新のデータは製品仕様書第2.0版に基づいています。データ詳細はこちら（データ作成年度:2022年度（令和4年度）） 製品仕様書第1.0版のデータ詳細はこちら（データ作成年度:2011年度（平成23年度））
バス路線廃止 実態を可視化！ 背景には運転手不足・人口減少・高齢化？ - クローズアップ現代 取材ノート - NHK みんなでプラス
吉田樹さん /福島大学経済経営学類准教授 地域公共交通の戦略的マネージメントを研究 マップを見るポイント: 隣接する町の状況も確認を! ―今回のバス路線減少マップはどんなデータを基に作成したものですか? 今回のマップは国土交通省のHPにある国土数値情報の「バスルートデータ」を基に作成したものです。青線のルートは最新発表（2022年度）の定期運行バス路線、赤線は2011年度から2022年度の間に廃止、もしくは予約型のデマンドバスのほか、自治体等が自家用車で輸送する、いわゆる白ナンバーのバスで運行される部分です。バス会社が定期運行する路線が減少したことが分かります。 ―赤線であってもデマンドバスや白ナンバーのバスが運行していれば問題はないのでは？ 過去の例から、デマンドバスや白ナンバーのバスに切り替わった後、利便性が低下してしまうことが少なくありません。白ナンバーのバスは、費用を自治体が丸抱え
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
GitHub - phish-report/IOK: IOK (Indicator Of Kit) is an open source language and ruleset for detecting phishing threat actor tools and tactics
GitHub - passkeydeveloper/passkey-authenticator-aaguids: This repo contains a community sourced list of AAGUIDs for passkey authenticators to help with naming in end user management UIs
GitHub - pashak09/ts-expect-error-validator: Command-line tool to validate expected TypeScript errors
パスワードから「パスキー」へ、その実際の使い勝手とユーザー認証の未来
JollyUI
