GitHubでは削除されていたりプライベートに設定されていたりするフォークやリポジトリに誰でもアクセスでき、さらにその動作が欠陥ではなく仕様通りであるとオープンソースセキュリティ企業のTruffle Securityがブログに投稿しました。 Anyone can Access Deleted and Private Repository Data on GitHub ◆ Truffle Security Co. https://trufflesecurity.com/blog/anyone-can-access-deleted-and-private-repo-data-github GitHubでの一般的なワークフローとして、「新しいフォークを作成する」「コミットする」「フォークを削除する」というものを考えてみます。 この時、削除したはずのフォークの中身を誰でも確認できてしまうとのこと。
スティーブンさんは当初、「3万5000のリポジトリ（プロジェクトのソースコード保管庫）が感染している」としていたが、その後「GitHub上に3万5000件以上見つかったのであり、リポジトリが感染しているわけではない」と訂正している。悪意あるコードが埋め込まれているのは、正規のリポジトリから第三者がクローンしたもの。 投稿によると、暗号通貨（原文ではcrypto）やGo、Python、JavaScript、Bash、Docker、Kubernetesなどのサードパーティーライブラリのクローンリポジトリで悪意あるコードを確認しているという。悪意あるコードは、Node.jsのモジュール管理ツール「npmスクリプト」やDockerコンテナのパッケージ「Dockerイメージ」、インストールドキュメントに追加されているとしている。 続けて、スティーブンさんは「攻撃者はクローンした偽のリポジトリを正規の
ロシアのウクライナ侵攻を受けて、Appleが製品販売を停止したり、YouTubeがロシア系ニュースメディア2社の排除を決めたりと、ロシアに対する制裁措置が行われている一方で、Binanceをはじめとする仮想通貨取引所はロシアのユーザーのアカウント凍結要求を拒否する姿勢を見せています。新たに、開発プラットフォームのGitHubも、ロシアからのアクセスを禁止しない方針を明らかにしました。 Cut Russia from Github due to massive invasion of Ukraine · Discussion #12042 · github/feedback · GitHub https://github.com/github/feedback/discussions/12042 2022年2月24日、GitHubのフォーラムに「ウクライナへの大規模侵攻を理由として、GitH
米Microsoft傘下の開発者向けのソースコード共有サービスGitHubは1月7日（現地時間）、無料ユーザーでもプライベートリポジトリを使えるようにしたと発表した。 これまでは、ソースコードを非公開にできるプライベートリポジトリを使えるのは月額7ドル以上の有料ユーザーのみだった。新プランでは、無料ユーザーでも無制限にプライベートリポジトリを使えるが、共有できるのは3人までだ。 また、有料プランの構成を変えた。従来「Developer」という呼称だった月額7ドルの個人向けプランは「Pro」に、GitHubのみで使うものと自社サーバでのホスティングも可能なものの2つに分かれていた2つのビジネス向けプランが1つになり、「Enterprise」という呼称になった。料金は変更なしだ。
米Microsoftが米GitHubの買収を発表した翌日の6月5日（現地時間）、GitHubと競合する米GitLabが、有償サービスをオープンソースプロジェクトと教育機関限定で無償化すると発表した。 月額99ドル／ユーザーの「GitLab Ultimate」および「GitLab Gold」を無償提供する。 GitLabは2014年創業のサンフランシスコに拠点を置く非公開企業。GitHubと同様の、コードリポジトリのホスティングサービスを提供する。（ロゴの動物はキツネではなくタヌキ。） UltimateとGoldの違いは、自前のサーバを使うかGitLab.comを使うか。いずれもオープンソースで無償のサービスの機能を強化し、サポートを付けたものだ。無償提供版のUltimateとGoldにはサポートは付かない（95％引きの月額4.95ドル／ユーザーで追加できる）。 同社はMicrosoftによ
GitHubを使うオープンソースプログラマーを対象に、コンピュータをトロイの木馬プログラムに感染させようとする標的型攻撃が発生している。スロバキアのセキュリティ企業 ESETが2017年3月30日（現地時間）、公式ブログで注意を呼び掛けた。以下、内容を抄訳する。 GitHubを活用しているプログラマーは警戒が必要だ。何者かがあなたのコンピュータにマルウェアを感染させようと狙っているからだ。 GitHubユーザーにメールを送り付け、コンピュータにトロイの木馬プログラムをインストールしようとする標的型マルウェア攻撃の発生が報告されている。 この攻撃は2017年1月に発覚した。攻撃に使われる電子メールは、以下のようにプログラミングの仕事を持ち掛ける文面で届く。 Hey. I found your software is online. Can you write the code for my
ソースコード共有ツールを運営する米GitHubは1月29日（現地時間）、日本時間の28日（木曜日）の午前9時ごろから約2時間にわたってサービスがダウンしたことについて謝罪し、原因は自社データセンターでの停電だったと説明した。 GitHubの障害は世界規模のものだった。同サービスの利用者は現在、世界で970万人以上。政府機関や大手企業も利用しており、日本でも日立システムズ、ヤフー、サイバーエージェント、グリーなどが導入している。 GitHubは、同社の一次データセンターでの短い停電が連鎖的障害を引き起こし、GitHub.comの運用にとって重要な多くのサービスに影響を与えてしまったと説明する。障害の発生は世界協定時（UTC）の28日午前0時23分で、同日午前2時32分（日本時間の28日午前11時32分）には復旧したとしている。 同社は「われわれのサービスのいかなる障害でも皆様の仕事に影響を与
ソースコード共有ツールを運営する米GitHubが、東京・港区に日本支社「ギットハブ・ジャパン合同会社」を設立した。米国外に支社を置くのは初めて。日本語でのテクニカルサポートを行い、法人向けツールの導入促進に力を入れる。 「GitHub」は、2008年にローンチされたソフトウェア開発者向けソースコード共有ツール。豊富な機能と使いやすさで人気を集め、現在のユーザー数は世界970万人以上。デザイナーの画像などのデザインファイルのバージョン管理ツールとしても利用され、企業や自治体の公式アカウントがオープンソースを公開するなど活用が広がっている。Webブラウザから利用できる「GitHub.com」に加え、デスクトップやモバイルアプリケーションも用意する。 日本法人では、法人向けのオンプレミスツール「GitHub Enterprise」の販売促進に注力。オンプレミスで展開することで、高度なセキュリティ
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
