継続的インテグレーション

【攻撃の傾向・手法】 Active Kubernetes RCE Attack Relies on Known OpenMetadata Vulns OpenMetadataのオープンソースメタデータリポジトリの既知の脆弱性は4月初旬から活発に悪用されており、攻撃者がパッチを当てていないKubernetesクラスタに対してリモートでコード実行サイバー攻撃を仕掛けることが可能となっている。 New LockBit Variant Exploits Self-Spreading Features - Infosecurity Magazine システム管理者のなりすましやネットワーク全体への適応的…

今回は、前回までに作成したCloud Formationテンプレートを、GitHub Actionsを使ってデプロイする方法についてアウトプットしていきます。 事前知識 GitHub Actions CI/CD 全体構成 処理の流れ 対応手順 CloudFormationテンプレートの作成 AWS IDプロバイダの作成 OIDCについて IDプロバイダの作成 AWS IAMロールの作成 GitHubレポジトリ設定（シークレットの登録） GitHub Actionsワークフローの作成 ディレクトリ構成 ワークフローファイルymlファイルの記述 on（トリガ） env（環境変数） permissi…

Githubで活動をしているとissue（要望）が来てコードの修正を取り込んでほしいと来ることがある。ただしプルリクエストについて知っていないと。コードの修正の提示だけの場合がある。 一つのファイルだけであれば、苦労することはないのだけど。複数ファイルにまたがっていると変更点を探すのが面倒になる。プルリクエストは変更点を明示したり、誰が書き換えたかということも同時にわかるので便利だ。問題はプルリクエストの仕方の説明がgitコマンドを利用したものが多いということ。デスクトップの操作でマウスを使いながらであればそれほど抵抗がない人でも、コマンドラインには抵抗感がある人がいる。 一応gitの本を読ん…

AndroidではJUnit4がテストフレームワークとして用いられることが多いそうです。 通常のクラスを初め、Jetpack ComposeのUIのロジックまで、テスト駆動開発の手法が使えるそうで、仕事で業務アプリを作成したときのUIのテストで散々苦しんだ経験のある僕としては隔世の感です。 Jetpack ComposeのUIをテストする方法については後半で詳しく聞きましたが、できることはもっと多そうです。機会を改めて、さらに詳しく聞きたいと思っています。 AndroidアプリをKotlin, Jetpack Composeで開発する場合、Unit Test等のテストはどうやってすればよいので…

「テスト駆動 Python 第2版」を読んだ📕 仕事で pytest を使ってて，もっと自信を持って書けるようになりたいな〜と思っていたら本書を見つけてさっそく読んでみた．pytest の機能・記法・設定・Tips などの理解が深まって本当に読んで良かった❗️フィクスチャ・パラメータ化・モック・プラグイン活用など，今まで何となく書いてたところを自信を持って書けるようになって，仕事で pytest を書くのが楽しくなった🦄 テスト駆動Python 第2版作者:Brian Okken翔泳社Amazon もちろん pytest の公式ドキュメントを読むべきだし，本書の内容の多くは公式ドキュメントにも…

はじめに 近年、Kubernetesの採用が進む中、複数のチームが関わり、複数のクラウドプロバイダーへのデプロイを行い、異なるスタックを扱う組織では、その導入の複雑さが新たな問題となっています。本書 『Platform Engineering on Kubernetes』は、Kubernetes に登場しつつあるベストプラクティスとオープンソースツールを活用し、これらのクラウドネイティブの問題を技術的に組織的にどのように解決するかを示してくれます。 learning.oreilly.com 本書では、Kubernetes上に優れたプラットフォームを構築するための要素を明確に定義し、組織の要件に…

こんにちは、PyQチームです。 2024年02月16日に、 株式会社ビーブラウドの著書「Pythonプロフェッショナルプログラミング 第4版」 が秀和システムさまより発売されました！ この本は、「Pythonのプログラミング専門家として仕事をする」ために必要な知識とテクニックが詰まった書籍です。 書籍「Pythonプロフェッショナルプログラミング 第4版」の紹介 書籍についての勉強会 まとめ 書籍「Pythonプロフェッショナルプログラミング 第4版」の紹介 書籍「 Pythonプロフェッショナルプログラミング 第4版 」は2008年からシステム開発にPythonを採用している株式会社ビープラ…

経緯 & 概要 勉強の経緯 技術選定 開発中の一コマ Jest yarn とは ChatGPT TypeScript yarn buildで何をしているか github pages について そもそも yarn deploy で何をしているのか VSCodeからの拡張機能の提案 (Rainbow CSV) クラウド版 VSCode Github Copilot Chat ホスティングサービス選定 Github Pages Windowsの Powershell で yarn 一応 github pagesの始め方 npx Jestの始め方 jsdom と node 所要時間 経緯 & 概要 私…

findy.connpass.com こちらのイベントに参加してきたので、会の様子と感想を書いていこうと思います。 会の概要 会の様子 森崎先生の講演 バグ分類と品質評価方法の例 品質評価方法 バグ分類の設定方法 森崎先生の研究紹介1〜設計時点のモデル図などから修正コストが大きい場所を予測する〜 森崎先生の研究紹介2〜自動運転システムでの問題分類特定の取り組み〜 森崎先生の研究紹介3〜t-wadaさんの協力のもと、可読性向上の度合いからリファクタリングの優先順位を決める~ Q&A 事例1とモデル検査は違うのか？ 既に発生したバグをどういう粒度だったりどういうやり方で分類すると良いのか？ シフト…

※本記事は、Geminiによる意訳+翻訳を活用し、レイアウト調整したものです。 ※感想は、オリジナルです。 原文 意訳+要約 Nodejsセキュリティ - 知っておくべきこと - ライブストリーム GeminiへのQA Ｑ：脆弱性スキャナーや静的解析ツールには、どんなものがありますか？ 静的解析ツール 動的解析ツール Ｑ：ソフトウェアサプライチェーンのセキュリティを強化するには、どうすればいいでしょうか？ Ｑ：SBOMとは何ですか？ 感想＋雑記 原文 Nodejs Security - What You Need To Know - Live Stream - DEV Community 意訳…

アプリケーションソフトウェアの開発環境上で，用意された部品やテンプレートをGUIによる操作で組み合わせたり、必要に応じて一部の処理のソースコードを記述したりして，ソフトウェアを開発する手法はどれか。 ア 継続的インテグレーション イ ノーコード開発 ウ プロトタイピング エ ローコード開発 正解はエです。 ※ノーではなくロー。 用意されたパーツやテンプレートなどの部品を組み合わせることで、できる限りソースコードを書かずにアプリケーション開発を行う手法です。ノーコードとは異なり必要に応じて一部ソースコードが記述可能

gigazine.net OpenAIのチャットAIであるChatGPTや、Googleの開発する大規模言語モデル(LLM)のPaLM-2などから、機密情報や一部機能を盗み出すことができる「モデル窃盗攻撃(model-stealing attack)」を、AI研究者が発表しました。 ChatGPTや大規模言語モデル(LLM)から隠された情報や一部機能を盗み出す攻撃手法が登場 - GIGAZINE 研究チームはモデル窃盗攻撃が成功した理由について、「少数のモデルプロバイダーが、ロジットバイアスパラメーターを利用可能にしたため」と指摘しており、この種のAPIを提供していないモデルプロバイダーとして…