Yoshiaki Ueda (bootjp) bootjp

## xz-backdoor.md

      
              1 file
            
          
              62 forks
            
          
              568 comments
            
          
              1315 stars
            
          
                thesamesam
                / xz-backdoor.md
            
            
              Last active
              June 18, 2024 23:46
            
              
                xz-utils backdoor situation (CVE-2024-3094)
              
          
    FAQ on the xz-utils backdoor (CVE-2024-3094)

This is a living document. Everything in this document is made in good
faith of being accurate, but like I just said; we don't yet know everything
about what's going on.
Background

On March 29th, 2024, a backdoor was discovered in
xz-utils, a suite of software that

  
## merge_vs_rebase_vs_squash.md

      
              1 file
            
          
              6 forks
            
          
              3 comments
            
          
              200 stars
            
          
                mitchellh
                / merge_vs_rebase_vs_squash.md
            
            
              Last active
              May 30, 2024 19:28
            
              
                Merge vs. Rebase vs. Squash
              
          
    I get asked pretty regularly what my opinion is on merge commits vs rebasing vs squashing.
I've typed up this response so many times that I've decided to just put it in a gist so
I can reference it whenever it comes up again.

I use merge, squash, rebase all situationally. I believe they all have their merits
but their usage depends on the context. I think anyone who says any particular strategy
is the right answer 100% of the time is wrong, but I think there is considerable
acceptable leeway in when you use each. What follows is my personal and professional
opinion:


## README.md

      
              3 files
            
          
              4 forks
            
          
              2 comments
            
          
              17 stars
            
          
                sancar
                / README.md
            
            
              Last active
              May 23, 2024 09:33
            
              
                An upgradable read write lock for go
              
          
    And upgradable read write lock for go

UpgradableRWMutex is an enhanced version of the standard sync.RWMutex.
It has the all methods sync.RWMutex with exact same semantics.
It gives more methods to give upgradable-read feature.
The new semantics for upgradable-read are as follows:

Multiple goroutines can get read-lock together with a single upgradable-read-lock.
Only one goroutine can have a write-lock and no read-lock/upgradable-read-lock can be acquired in this state.


## sre-related-conferences-list.md

      
              1 file
            
          
              0 forks
            
          
              0 comments
            
          
              20 stars
            
          
                yuuki
                / sre-related-conferences-list.md
            
            
              Last active
              April 20, 2024 09:24
            
              
                The collection of Site Reliability Engineering(SRE)-related international academic conferences.
              
          
Field: The fileds of security and MLOps are out of scope.
CORE Rank: http://portal.core.edu.au/conf-ranks/ at 09/2023.
Research Impact Score: https://research.com/conference-rankings/computer-science at 09/2023.


Name
Field
CORE Rank
Research Impact Score


International Conference on Software Engineering (ICSE)
Software Engineering
A*
11.80


[ACM Joint European Software Engineering Conference and Symposium on the Foundations of Software Engineering (ESEC/F


## macOS Internals.md

      
              1 file
            
          
              87 forks
            
          
              4 comments
            
          
              1602 stars
            
          
                kconner
                / macOS Internals.md
            
            
              Last active
              June 18, 2024 10:28
            
              
                macOS Internals
              
          
    macOS Internals

Understand your Mac and iPhone more deeply by tracing the evolution of Mac OS X from prelease to Swift. John Siracusa delivers the details.
Starting Points

How to use this gist

You've got two main options:

  
## auto_click_following_tab.user.js
// ==UserScript==
// @name         auto click following tab
// @namespace    http://tampermonkey.net/
// @version      0.1
// @description  auto click following tab
// @author       lowteq
// @match        https://twitter.com/home
// @icon         https://www.google.com/s2/favicons?sz=64&domain=twitter.com
// @grant        none
// ==/UserScript==

## note_vuln.md

      
              1 file
            
          
              0 forks
            
          
              2 comments
            
          
              14 stars
            
          
                mala
                / note_vuln.md
            
            
              Last active
              August 14, 2023 17:52
            
              
                noteの独自ドメインセッションの脆弱性について報告した件
              
          
    noteの独自ドメインセッションの脆弱性について報告した件

文責: mala
前置き

note.com (以下note) に2020年に報告した脆弱性(現在は修正済み)を解説する
個人の活動として行っており所属組織とは関係がない
自分がnote社に対して、問題があると指摘していたのは主に広報対応についてですが、この記事は技術的な知見を共有することを目的とするため、技術的な解説を中心にします。
公開にあたってはnote社に対して確認の上で行っています。note社による修正対応は2021年までに実施されていますが、その修正内容が適切であるかどうかについて保証するものではありません。(網羅的な確認や追加の検証をしていません)


## virtual_evacuation_drill_on_twitter.md

      
              1 file
            
          
              0 forks
            
          
              0 comments
            
          
              5 stars
            
          
                Umichang
                / virtual_evacuation_drill_on_twitter.md
            
            
              Created
              November 11, 2022 05:23
            
              
                バーチャル避難訓練＠Twitter
              
          
    バーチャル避難訓練＠Twitter

by うみちゃん（@Umic_Y_ANG / @Umic_Y_ANG@mstdn.haun.jp / @Umic_Y_ANG@mstdn.guru）
皆さん、今日もツイートしてますか？
金持ちツイ廃おじさんことイーロン・マスク氏による米Twitter社買収により激動の続くTwitterですが、ここに来て「資金ショートするかもしれん」との話も出てきました。もちろんこれは悲観的な予測ですが、そうでなくともあのクソツイ廃の機嫌ひとつで、Twitterの機能の一部が麻痺する現象はすでに起こっています。
一般ユーザーは「しょせんはSNSがひとつつぶれるだけだし、別の移住先探せばいいんじゃないの？」で済むかもしれませんが、さまざまな形でビジネスとして利用してる皆さんは、予告なくなくなってしまうとめちゃくちゃ困る——下手すると会社の存亡に関わる——かもしれません。この記事では、そうした事態を想定するとともに、必要な対応策を考えていきたいと思います。要するにTwitter滅亡時のBCP（事業継続計画）です。

  
## README.md

      
              1 file
            
          
              0 forks
            
          
              0 comments
            
          
              16 stars
            
          
                qnighy
                / README.md
            
            
              Last active
              August 28, 2022 19:37
            
              
                マイグレーションしないRDBMS
              
          
    マイグレーションしないRDBMSが欲しい!

課題

PostgreSQLなどの既存のRDBMSはスキーマを持つ。スキーマがあることは良いことだが、このスキーマのライフサイクルはアプリケーションコードのライフサイクルと乖離しがちで、結果として以下のような問題が発生する。

特に自動化をしない場合はマイグレーションをデプロイとは別に行う必要が発生する。これにより、

シンプルに作業が面倒。
承認フローが追加で必要になる。または、デプロイはレビューの管理下に置かれているのにマイグレーション側が適切に管理されないなどのミスマッチが起きる。


マイグレーション忘れ、マイグレーションのリバート忘れのリスクがある。


## how-you-will-be-billed-with-big-query.user.js
// ==UserScript==
// @name         How you will be billied with BigQuery
// @version      0.1
// @description  BigQuery での課金額を表示します
// @author       Kosui Iwasa
// @match        https://console.cloud.google.com/bigquery*
// @icon         https://www.google.com/s2/favicons?domain=google.com
// @grant        none
// ==/UserScript==
Name	Field	CORE Rank	Research Impact Score
International Conference on Software Engineering (ICSE)	Software Engineering	A*	11.80
[ACM Joint European Software Engineering Conference and Symposium on the Foundations of Software Engineering (ESEC/F
	// ==UserScript==
	// @name auto click following tab
	// @namespace http://tampermonkey.net/
	// @version 0.1
	// @description auto click following tab
	// @author lowteq
	// @match https://twitter.com/home
	// @icon https://www.google.com/s2/favicons?sz=64&domain=twitter.com
	// @grant none
	// ==/UserScript==
	// ==UserScript==
	// @name How you will be billied with BigQuery
	// @version 0.1
	// @description BigQuery での課金額を表示します
	// @author Kosui Iwasa
	// @match https://console.cloud.google.com/bigquery*
	// @icon https://www.google.com/s2/favicons?domain=google.com
	// @grant none
	// ==/UserScript==