要約

gemのdependencyに < 5.2.0と書いてあると、 5.2.0.rc2までインストールできる
- 5.2.0がリリースするまでインストールできないと気がつきにくい
任意のgem依存関係を上書きして、bundle install/updateを可能にするgemを作った
- https://github.com/ota42y/virtual_gem
- 5.2.0.rc2を元に5.2.0のgemを作れる
- 任意のgemの依存関係を書き換えられる
- 事前に依存関係が壊れるのを調べやすくなる

複数のSAMLライブラリに認証を回避できる脆弱性があると明らかになりました。
JVNVU#98536678: 複数の SAML ライブラリに認証回避の脆弱性

どういう脆弱性なのかが書いてあり、かつ簡単に理解可能だったので詳細を書いていきます。
Duo Finds SAML Vulnerabilities Affecting Multiple Implementations | Duo Security

背景周りでgemを作りたいという人は多いのですが、なんか大変そうといった印象で実際に手を動かすのに躊躇する人が多かったので、心理的ハードルを

FiNC Developer Advent Calendar 2016の19日目の記事です。要約リクエスト・レスポンス形式のドキュメントはメンテが大変メンテされていなくても気がつかないため放置さ

Shinjuku.rb #42に行ってきました。 http://shinjukurb.connpass.com/event/42245/ 今回はコード分析・解析系のgemがテーマで、私はRubocopについて発表しました。発表内容 Shinjukurb 42 from ota42y Ruboco

Ginza.rb 第40回に行ってきました。 https://ginzarb.doorkeeper.jp/events/52895 今回は参加者がLTをする形式で、14人ぐらい？LTがありました。発表内容 prmdのドキュメントが読みやすくなる

6月末に前職のソーシャルゲーム会社を退職しました。今はRoRエンジニアとして、ヘルスケアベンチャーで働いてます(｀・∀・´≡｀・∀・´) 欲し

恋になりたいAQUARIUMの聖地、伊豆・三津シーパラダイスに行って来ました。発売日当日に行きましたが、平日なので他に同じ目的で来ている人は

Blogs