GitHub Actionsで定期実行（cron）のワークフローを組んだユーザーが退職すると、ワークフローは無効化される 大事なことなので、見出しでも同じことを書いてしまいました。 何を言っているんだという感じですが、とにかくそういうことらしいです。 厳密には最後にワークフローにコミットしたユーザーが組織から削除されると、無効になるようです。 GitHub Actionsの定期実行でPR作成を自動化*1している会社もそれなりにあるかと思うのですが、その場合はそれらが全部停まります。 さらに、1度無効化されてしまった場合はcron式を変更しないといけないというのも罠ポイントですね。 最後にワークフローの Cron スケジュールにコミットしたユーザーが組織から削除されると、スケジュールされたワークフローは無効になります。 リポジトリへの write アクセス許可を持つユーザーが Cron スケ
私は自己嫌悪に陥っていた。 冷たい鉛の塊が胃の底に沈むような感覚だった。 2時間前――――。 私は会議室で、新人の真山くんに開発してもらったWindowアプリケーションの新機能のソースコードのコードレビューをしていた。 新人と言っても、もう私のチームに来てから3ヶ月になる。 そして、真山くんに開発してもらうのも、コードレビューをするのも、もう何度か経験済みだ。 にもかかわらず、なぜこのレベルなのか・・・。 見せられたソースコードを見て、私の顔はみるみるこわばっていた。 「あのさ・・・」 嵐が始まる予兆を感じてか、真山くんの緊張感も高まる。 「はい・・・」 「ここの編集ダイアログでのレポート設定の反映方法は、事前に説明したよね？まず、Report クラスの Clone メソッドでレポート設定のクローンをつくってから、そのクローンのデータを編集ダイアログで表示させて、OK ボタンを押したら R
Deleted articles cannot be recovered. Draft of this article would be also deleted. Are you sure you want to delete this article? はじめに 日々の業務で新しい技術をキャッチアップするのは大変ですよね。特にライブラリやフレームワークの学習では、公式ドキュメントが丁寧でないこともあり、どこから手をつければいいか悩むことも多いと思います。 先日の会社の定例で紹介したTipsが好評だったので、その内容を共有します。 本記事では、「本を読むのが無駄」という主張ではなく、「本以外にも便利な学習手段がある」という視点でお話しします。 本の必要性 各分野には「名著」と呼ばれる本が存在し、それらは基礎をしっかりと学ぶのに適しています。 しかし、ライブラリやフレームワークの学習ではど
結論 LGTMはGoogleでのレビュープロセスにおけるメールのやり取りが発祥のようです。 現在は Google's Engineering Practices documentation - The Standard of Code Review で標準規約となっているようだよ。 はじめに ソースコードレビュー時に使われるLGTM。Looks Good To Meの略であるというところまではQiitaを使う方々にはいわずもがなでしょう。 しかしこの言い回し日本語に訳しても「自分的には良さそうに見えます」というくらいの、随分と控えめな言い回しに聞こえます。日本企業のワークフローにありがちな上長の「承認！」的ニュアンスからは遠く、人様に提供するソースコードのレビューにもかかわらず何故そんな軽いノリなのだろうか等と思うことはありませんでしょうか。 なぜレビューで「LGTM」という言葉が使われる
WPScan WordPress Security Scannerとは WPScanは、セキュリティの専門家やブログの管理者がサイトのセキュリティをテストするために作成された、非営利目的の無料のブラックボックスWordPressセキュリティスキャナーです。インターネット経由で、外からWordPressに対してスキャンして、WordPressやインストールされているプラグイン、テーマの脆弱性を発見してくれます。さらに、ユーザIDを検知し弱いパスワードが使われてないか、バックアップファイルが置かれてないか、意図しないエラーログの公開、など、WordPressを使う上でよくある問題をチェックします。 詳しくは、Security Scannerの「What does WPScan check for?」を参考にしてください。 ちなみに、WPScanには、WordPress向けのPluginもありま
関連キーワード Linux | Red Hat（レッドハット） | OS 「CentOS Linux」のバージョン7（CentOS Linux 7）は、2024年6月30日にEOL（サポート終了）を迎えた。EOLは、ベンダーがセキュリティ更新や新機能の提供をやめ、それ以上開発をしなくなることだ。まだCentOS Linuxを利用している企業は、システムの迅速な更新を迫られている。CentOS Linuxの提供元であるRed Hatはなぜこの決断に至ったのか。CentOS Linuxを使っている企業は、今すぐCentOS Linuxの使用を中止しなければいけないのか。 企業はなぜ「CentOS Linux」終了の試練を迎えることになったのか 併せて読みたいお薦め記事 CentOS LinuxのEOL CentOS後継争い「Rocky Linux」対「AlmaLinux」の勝負は“あれ”で決ま
※2018年9月16日、「全てのウィンドウを最小化または元に戻す」を修正。 ※2018年5月8日、「仮想コンソールに切り替える」が古い内容だったので修正。 ※2018年3月18日、「マウスでウィンドウを移動する」を修正。 Ubuntu 17.10以降のGNOME 3(GNOME Shell)環境のショートカットキーをまとめてみた。 ショートカットの変更は設定 → デバイス → キーボードで行う。 ※Super＝Windowsキー デスクトップ操作 Super Super + S Alt + F1 アクティビティ画面を開く Super + Q Dockのアイコンの番号を表示する Super + 0〜9 Dockに表示されているアプリケーションを起動する。又は開いているウィンドウを最前面に表示する。 Super + Shift + 0〜9 Dockに表示されているアプリケーションの新しいウィン
こんにちは！イーゴリです。 AWS にとって、クラウドのセキュリティは最優先事項です。(AWS公式ページ) AWS環境のセキュリティ対策としてAWSサービスを解説するよりも、まずはAWS環境の最適な設計について考える必要があります。AWS Well-Architected Frameworkを考慮しながらの設計を推奨します。AWS Well-Architected Frameworkを全部詳しく読むことをおすすめしますが、この記事では個人的に一番重要だと思う点について記載します。 とてもざっくり説明しますと、AWS Well-Architected Frameworkとは、クラウドシステムの最適な設計方法を提供するAWSのガイドラインで、6つの柱があります。この記事では基本的に「セキュリティ」の柱を技術的観点から見てみたいと思います。 AWS Well-Architected Framew
ラクス Advent Calendar 2016の9日目です。 昨日は@nyakomeさんの「Selenideでテストコードを書いてみた」でした。 何を書こうか迷ったのですが、WAF（Web Application Firewall）について書いてみようと思います。個人的に興味がありつつも漠然とした知識しかなかったので、この機会に調べてみました。 WAFにも色々あるようですが、オープンソースのModSecurityというWAFがあるので、今回はこれを選択しました。 #WAFの概要 WAF（わふ）は「Web Application Firewall」の略で、その名の通り、Webアプリケーションを悪意のある通信から守ることを目的としています。 万が一、Webアプリケーションに脆弱性があった場合に、SQLインジェクションやクロスサイトスクリプティングなどの攻撃から守ってくれたりします。もちろん絶
EctoおよびEcto.Changesetには、~assocという命名の関数が複数存在します。 Ecto.build_assoc/3 Ecto.Changeset.cast_assoc/3 Ecto.Changeset.put_assoc/4 assocという単語が入っているように、それぞれレコードのリレーションに関する処理を行う関数なのですが、ちょいと違いが分かりにくかったのでまとめておきます。 Ecto.build_assoc/3 build_assocはリレーション元の構造体を入力として、リレーション先の構造体を生成する関数です。まさにbuildですね。 次のように、has_manyの構造体を作りたいときに利用します。 # リレーション元の親テーブルの構造体を取得 iex> post = Repo.get(Post, 13) %Post{id: 13} # リレーション先の子テーブル
スマートフォンのOS市場はGoogleのAndroidとAppleのiOSの寡占状態になっていて、他のOSがないわけではないものの、二強の牙城を崩すには至っていません。一方で一部のユーザーは、クローズドのiOSやAndroidと異なり、オープンソースで開発されるLinuxをスマートフォンに導入するプロジェクトに取り組んでいます。テクノロジー系ブログのNix Sanctuaryが、Linuxを搭載するのにおすすめなスマートフォン5選を公開しています。 Escaping The Duopoly: Top Best 5 Linux Smartphones Without Performance and Security Excuses https://nixsanctuary.com/escaping-the-duopoly-top-best-5-linux-smartphones-withou
デジタル庁は政府や自治体が共同で利用できる「ガバメント（政府）クラウド」の事業者として、IT企業のさくらインターネットを国内企業として初めて選んだ。
らら子です。 都内のスタートアップでWEBサービスの開発をやってます。 今回は、「Qiitaエンジニアフェスタ Trend Micro Cloud One を使ってAWS環境をよりセキュアにする方法について投稿しよう！」の企画に参加するために、CloudOneについて触ってみることにしました。 私の開発しているサービスは、AWSのEC2インスタンスにデプロイされていて、ALBとAutoScaringを使っています。 （ EC2インスタンスはAmazonLinuxで、現在のところトレンドマイクロのセキュリティソフトは入れてません(´;ω;｀) ） サービスで採用しているわけではないのですが、セキュリティについて興味があるので実際にインストールしてみて使ってみた感想などを記事にしてみようと思います。 CloudOneのアカウントを登録する さっそくCloudOneのアカウントを登録しようと思っ
概要 AWSでTrend Micro Cloud One – Workload Security(旧Trend Micro Deep Security as a Service)を初めて使ったので、その設定手順を残したいと思います 日本代理店経由でライセンス購入するとそこそこなお値段になりますので、AWS Marketplace経由で導入します **※管理コンソールなどは日本語対応されているが、~~サポートは英語（US）になります！ そして、何回かサポートに問い合わせましたが、レスポンス速度も良好でした。~~2019年12月頃？からサポートも日本語対応されました。**ただし、これからUSのAWS Marketplaceで新規契約した場合も日本語サポートになるかは不明ですので、ご注意ください。 用語(略称) 用語を以下の略称とする TrendMicro → TM TrendMicro Dee
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
