[B! github] sugyanのブックマーク

なぜ我々は GitHub Copilot Enterprise の導入を見送ったのか - 一休.com Developers Blog

CTO 室の恩田です。今回は GitHub Copilot Enterprise を評価してみて、現時点ではまだ採用しないことを決めた、というお話をご紹介したいと思います。きっかけとあるエンジニアが Slack で自身の times チャネルに時雨堂さんの GitHub Copilot Enterprise のススメという記事を投稿したことが発端でした。特に感想はなく URL に 👀 だけが添えられていたので、後で見るぐらいのメモだったんだと思います。それを見かけた別のエンジニアが技術雑談チャネルにその投稿を共有して、これは凄そうと話題を向けたところ、CTO の﹁評価してみる？﹂の一言で、有志が集って評価プロジェクトが始まりました。雑談チャネルできっかけとなる投稿が共有されてから、30分足らずの出来事でした︵笑︶。この話題が出たのは金曜日でしたが、週明け早々に稟議を終え、火曜

sugyan 2024/04/16

リンク

RustにおけるGitHub Actionsベストプラクティス - paild tech blog

こんにちは大櫛です。Travis CIがオープンソースプロジェクトで使いづらくなったり、Azure PipelinesからGitHub Actionsになった途端*1爆発的な流行が生まれたりと、CIサービスにおいてもここ数年で色々な動きがありました。特に技術記事・ブログのトレンドや企業のリクルート向け資料を見ていると、GitHub Actionsの利用が進んでいるような印象を受けます。今回はそんなGitHub Actionsについて、Rust projectで使う際に知っておいた方がいいことやactionを紹介していきます。以下の情報は執筆時点︵2023-02-19︶のものに基づいています。閲覧時には無効・誤ったものになっている可能性がありますので、必ず最新の情報・状態を確認するようにしてください。 actions-rs︵非推奨︶まずはじめに、執筆時点では使用を控えた方がいいact

sugyan 2024/03/22

リンク

GitHub に漏れ出た内部コードを探す ~ 上場企業 3900社編 ~ - ぶるーたるごぶりん

全1回、このシリーズは今回で最後です！ TL;DR 上場企業 3900 社程に対して、すごく大雑把な﹁内部コード等の漏洩調査﹂を GitHub 上で行った結果としては、重要度の高いものから低いものまで10社ほどで漏洩が確認された重要度の高いものとして、社外秘っぽそうなスプレッドシート、社員のハッシュ化パスワード(BCrypt)、 AWS Credential 等﹁大雑把な﹂調査を行ったが、より精度の高い方法等について記事内にて触れていく脅威インテルとか DLP みたいなエリアとかも、外部企業とかに頼るだけじゃなく﹁自分たちでも﹂頑張ってみるのがいいんだと思います GitHub Code Search ... すげえぜ！ Google Dorks ならぬ、 GitHub Dorks + GitHub Code Search でまだまだいろいろできるはず。はじめにチャオ！今回は

sugyan 2023/04/06

リンク

リリース用のpull requestを自動作成し、マージされたら自動でタグを打つtagpr | おそらくはそれさえも平凡な日々

常々GitHubにtag requestが欲しいと言ってきましたが、それを実現するツールを作りました。OSSなど、バージョニングとリリースが伴うソフトウェア開発のリリースエンジニアリングをとにかく楽にしたいという動機です。既に自分が管理している幾つかのOSSでは導入して便利に利用しています。 https://github.com/Songmu/tagpr アイデア基本の発想は以下のようにシンプルです。リリース用のpull requestがGitHub Actionsで自動で作られるバージョン番号が書かれたファイルやCHANGELOG.mdを自動更新そのpull requestをマージするとマージコミットに自動でバージョンtagが打たれるsemver前提リリース用のpull requestを自動で作りマージボタンを以てリリースと為す、というのは、みんな(僕が)大好きgit-pr

sugyan 2022/09/07

github
OSS

リンク

GitHub - Platane/snk: 🟩⬜ Generates a snake game from a github user contributions graph and output a screen capture as animated svg or gif

You signed in with another tab or window. Reload to refresh your session. You signed out in another tab or window. Reload to refresh your session. You switched accounts on another tab or window. Reload to refresh your session. Dismiss alert

sugyan 2021/10/27

なんだこれｗ誰得だけど面白いな

リンク

DenoでGitHubの草を取得できるAPIを作った(ターミナル/JSON/SVG対応)

こんなプロジェクトを作りました。以下のURLへブラウザからアクセス、またはcurlでリクエストし、表示される説明に沿って操作してください。技術者に楽しんでほしかったので、敢えてリッチなUIはつくらず、テキストレスポンスで説明を出すようにしました。本記事では各APIを簡単に説明します。ぜひご自身でアクセスして遊んでみてください。 API https://github-contributions-api.deno.dev/[username]にアクセスすると、そのユーザーの年間コントリビューション数と、APIの説明が表示されます。各APIへは、/[username].textのようにURL末尾に拡張子をつける形でアクセスできます。 text一番簡単で面白みのないタイプです。コントリビューショングラフをカンマ区切りで出力します。 ❯ curl https://github-contri

sugyan 2021/10/18

リンク

GitHub Copilot · Your AI pair programmer

sugyan 2021/06/30

リンク

HomebrewのCaskリポジトリを介した任意コード実行

English version is available here: https://blog.ryotak.net/post/homebrew-security-incident-en/ (公式インシデント報告はこちらから読むことができます: https://brew.sh/2021/04/21/security-incident-disclosure/) はじめにHomebrewプロジェクトはHackerOne上で脆弱性開示制度(Vulnerability Disclosure Program)を設けており、脆弱性の診断行為が許可されています。本記事は、当該制度に参加し、Homebrewプロジェクトのスタッフから許可を得た上で実施した脆弱性診断行為について解説したものであり、無許可の脆弱性診断行為を推奨することを意図したものではありません。 Homebrewに脆弱性を発見した場合は、

sugyan 2021/04/22

リンク

GitHub - conwnet/github1s: One second to read GitHub code with VS Code.

You signed in with another tab or window. Reload to refresh your session. You signed out in another tab or window. Reload to refresh your session. You switched accounts on another tab or window. Reload to refresh your session. Dismiss alert

sugyan 2021/02/10

リンク

VSCodeのGitHubリポジトリに対する不正なPushアクセス

はじめにMicrosoftは脆弱性の診断行為をセーフハーバーにより許可しています。本記事は、そのセーフハーバーを遵守した上で発見/報告した脆弱性を解説したものであり、無許可の脆弱性診断行為を推奨する事を意図したものではありません。 Microsoftが運営/提供するサービスに脆弱性を発見した場合は、Microsoft Bug Bounty Programへ報告してください。要約VSCodeのIssue管理機能に脆弱性が存在し、不適切な正規表現、認証の欠如、コマンドインジェクションを組み合わせることによりVSCodeのGitHubリポジトリに対する不正な書き込みが可能だった。発見のきっかけ電車に乗っている際にふと思い立ってmicrosoft/vscodeを眺めていた所、CI用のスクリプトが別のリポジトリ(microsoft/vscode-github-triage-actions)にま

sugyan 2021/01/13

リンク

GitHub Actionsでeslintを動かすだけでFiles changedにlint errorが表示されて便利 - $shibayu36->blog;

GitHub Actionsでeslintを動かすだけでFiles changedにlint errorが表示されるのが便利すぎたので紹介。様子 https://github.com/shibayu36/typescript-cli-project/pull/7/files やり方 GitHub Actionsでsetup-nodeを使った上でeslintを動かすだけ。まずGitHub Actionsでlintを実行するように設定する .github/workflows/lint.yml npm run lintの実体はこんな感じ package.json これだけで上で紹介したようにlintのエラーがFiles changedに出てくる。便利。仕組み Probl em Matchersという仕組みを使っているみたい。例えばsetup-nodeだと .github/eslint-sty

sugyan 2020/11/10

リンク

New from GitHub Universe 2019: GitHub for mobile, automated workflows, and more

CommunityCompanyProductNew from Universe 2019: GitHub for mobile, GitHub Archive Program, and moreIt’s our favorite time of year: GitHub Universe. And we've made some exciting announcements. GitHub Actions and Packages are now out of beta, we launched GitHub for mobile, redesigned the notifications experience, and introduced lots of other features we think you’ll love. It’s our favorite time of ye

sugyan 2019/11/14

github
news

リンク

opencv/modules/features2d/src/agast_score.cpp at master · opencv/opencv

You signed in with another tab or window. Reload to refresh your session. You signed out in another tab or window. Reload to refresh your session. You switched accounts on another tab or window. Reload to refresh your session. Dismiss alert

sugyan 2019/11/12

芸術を感じる

github
code

リンク

新 GitHub Actions 入門 - 生産性向上ブログ

github.blog GitHub Actions の新バージョンが 8/8 に発表されました。 www.kaizenprogrammer.com 自分は過去にも旧バージョン時に GitHub Actions の入門記事を書いていたのですが、新バージョンがこれまでと大きく変わってしまっているので、この記事ではあらためて GitHub Actions についていろいろ調べたり動かしてみたりした内容をまとめます。目次注意事項 GitHub Actions とはこれまでの GitHub Actions とどこが変わったかコンセプトマルチプラットフォーム対応 HCL から YAML へ料金その他 GitHub Actions と Azure Pipelines 簡単な例 (Hello, World) ワークフローの設定ワークフローとはワークフローを実行するイベントワークフロー

sugyan 2019/08/19

github

リンク

GitHub のリポジトリで og:image に好きな画像を指定できるようになった - アルパカ三銃士

twitter とか facebook のタイムラインを見てると、URL が共有されてて場合にいい感じにその URL 内で使われてる画像が表示されるはず。今回 GitHub の変更でリポジトリの URL を共有する際に表示される画像である og:image をカスタマイズできるようになった。 github.blogこんな感じで好きな画像を設定できるが、最低限の画像サイズとして 640×320px、推奨として 1280×640px が挙げられてる。はてなブログでも小さく反映されてる。 github.com 追記なんか反映されないなと思ってたら Some platforms have tag caching that may initially affect your link’s unfurling. ︵一部のプラットフォームでは、タグのキャッシュ機能があり、最初はリンクの展開に影

sugyan 2019/04/18

へー、便利！

github

リンク

全社的に会社用GitHubアカウントを廃止した件 - ZOZO TECH BLOG

はじめまして。2019年1月に入社したSREスペシャリストのsonotsです。最近MLOpsチームのリーダーになりました。今回の記事はMLOpsの業務とは関係がないのですが、3月に弊社で実施した会社用GitHub個人アカウントの廃止について事例報告します。 TL;DR 会社用GitHubアカウントを作るべきか否か問題会社用GitHubアカウントの利用で抱えた問題 1. OSS活動時にアカウントを切り替える必要があり面倒 2. GitHubの規約に準拠していない会社用アカウントを廃止した場合にセキュリティをどのように担保するか GitHubのSAML single sign-on (SSO)機能について会社用アカウントの廃止およびSSO有効化の実施会社用GitHubアカウントを使い続ける場合私用GitHubアカウントに切り替える場合 Botアカウントの場合 Outside Coll

sugyan 2019/04/11

github

リンク

OSSの現状と今後 - hiroppy's site

Gatsby が面白い仕組みを導入していて、驚いたので書くことにしました。 Gatsby React.js の静的サイトジェネレーター GitHub - gatsbyjs/gatsby: The fastest frontend for the headless web. Build modern websites withReact. The fastest frontend for the headless web. Build modern websites withReact. - GitHub - gatsbyjs/gat... 最近、海外ではとても流行っています。コミュニティ最近、gatsby のメンテナチームに所属しました。人数が異常ですよね、このチームに所属していると gatsbyjs/gatsby のwrite権限を持ちます。そう、個人的に画期的だと思った

sugyan 2019/03/01

OSS
github

リンク

プログラムで解く数学パズル: 囚人とスイッチの部屋の問題 - 解答の自動チェックのしくみ - 貳佰伍拾陸夜日記

この記事ははてなエンジニア Advent Calendar 2018の18日目の記事です. 昨日はid:WindymeltのSmart::Argsのパーサを書いたでした. 明日の担当はid:hokkai7goです. 他の担当者の記事は割と業務っぽいものが多いですが, 今回は趣味っぽいゆるゆるのネタです. 社内でとある数学パズルを紹介したところAdvent Calendarに書いてくれとリクエストがあったので, 紹介します. 単に問題を紹介するだけでは面白くないので, コードを書いて解答できるようにしてみました. 問題あなたは100人の囚人の一人です. 全員で以下のようなゲームをして, 見事勝利できれば全員釈放, 負ければ全員死刑となります. ゲーム開始と同時に全員別々の独房に入ります独房内や通路で他の囚人とやりとりすることはできませんランダムに1人ずつスイッチの部屋に呼ばれます十分