はてなブックマーク

実例のスクリーンショットをもとに、GitHubでホストされるOSSの脆弱性対応を、報告→確認→Security Advisory→CVSS/CVE→パッチ→公開までの流れで解説します。 temporary private forkを使った非公開修正の進め方など、脆弱性対応の舞台裏も紹介します。 3-shake SRE Tech Talk #14 オンサイトでの発表資料です。 https://3-shake.connpass.com/event/351203/

一方で、Linux や OCI Runtime Spec では capability set という概念がある。 こちらが難しくていつも忘れてしまうのでまとめておく。 Capability の付与対象そもそも Capability には 2 つの付与対象がある: File capability: 実行ファイルに付与。execve(2) 時にスレッドの capability に反映されるThread capability: プロセス（スレッド）が持つ。カーネルが権限チェックに使うFile capability実行ファイル自体に capability を付与する仕組み。拡張属性（xattr）の security.capability に格納される。 capability set概要

Hello, youki! Hi, I'm Toru Komatsu(@utam0k), first committer of youki. This article was written in celebration of youki's v0.0.1 release View Relase Note 🤔 What is youki?Youki is a low level container runtime written in Rust that implements the OCI Runtime Specification. Simply put, youki is a commandline tool that can create containers. Other runtimes in the same category you might have heard ab

🇯🇵 ドワンゴ今年いっぱいでドワンゴを退職することにしました。1 あまり大々的には言っていなかったですが、ドワンゴに新卒で入社してから2年と9ヵ月在籍していました。 ドワンゴでは主にニコニコや教育事業が使う共通基盤でScalaや時にはフロントエンジニアをすこー－しやっていたりしました。 とてもいい環境で優秀なエンジニアの方たちと一緒に仕事できて居心地もよく、楽しい日々を送らせてもらいました。 シンの裁量労働で趣味の時間も確保できて、youkiの開発もだいぶできました。 ちなみにyoukiは会社内の有志の読書会で読んだ本や上司との雑談で生まれたものだったりします。 また、メンターなんて言うのもやらせてもらえました。2 では、「なぜ辞めるのか」ですが、少しレイヤを下げた3ところで環境を大きく変えて若いうちにやってみよと決心がついたのと機会を頂けたからです。 もともとは低いレイヤの技術に興味