azu
348.9K posts
JavaScriptな人です。セキュリティネタも好きです。 JSer.info というサイトもやっています。 textlint作ってます。
github.com/azu
mstdn.jp/@azu_re
bsky.app/profile/azu.bs…
Joined March 2008
- 見てる: "新卒向け研修資料「テスト文字列に”うんこ”と入れるな」を公開しました|技術ブログ|北海道札幌市・宮城県仙台市のVR・ゲーム・システム開発 インフィニットループ"
- GitHubでRSAのSSHキーを使ってる人は、2023/03/24 14:00からgit pullとかpushができなくなってるはず。 フィンガープリントを更新してRSAをそのまま使うよりは、 ECDSA または Ed25519 のSSHキーを再発行して使うのが良さそう "We updated our RSA SSH host key | The GitH…"
- DockerHub不正アクセス ## 漏れた可能性 - DockerHubのuser名とハッシュ化済パス - 連携してるGitHub、BitBucketのtoken ## やるべき - DockerHubのパスワードリセット - GitHubのセキュリティログチェック - help.github.com/en/articles/re… - GitHubアカウントの再接続 - docs.docker.com/docker-hub/bui…
- GitHub Actionsでファイルの差分とかを得る - uses: tj-actions/changed-files の全部のバージョンにマルウェアが入ってる問題 。 全部のタグが書き換えられているので、SHAで指定する以外は現状対応方法がない。 - stepsecurity.io/blog/harden-ru… - semgrep.dev/blog/2025/popu… - github.com/tj-actions/cha…
- 転職活動を始めたので、Open Job Letterを公開しました! 直近は何をしてたか、転職活動の目的、何ができそうかなどをまとめたページを公開しています。 ページの最下部にあるフォームから連絡できるので、興味がある方はよろしくお願いします。 💌
- (Postgres)順序性がないUUIDv4だとPrimary Keyとして使った場合にインデックスの局所性がないためRead/Write時に負荷が発生しやすい。 そのため、timestampを使って順序性のあるUUIDv7を使うことで時間的局所性が良くなってパフォーマンスが改善されたという話 "Goodbye…"







