azu azu

Git 2.26.0以下にある脆弱性

Git 2.26.0以下^＊1には、細工したリポジトリをgit cloneしたときに、そのユーザーのCredential(たとえばGitHub.comをcloneするときに使う認証情報)を奪い取れる脆弱性があります。

📝 取得できる認証情報は credential.helper の設定に依存する

既にPoC(検証するためのコード)もあり、結構簡単なので是非Gitを2.26.1以上にアップデートしましょう。 git submoduleを使うと見た目ではわかりにくい攻撃もできるので、「気をつける」では回避は難しいです。

一次情報に近い二次情報の情報源をまとめたもの。

ここでの一次情報はコミットとかコードのこと。

📝 I submit the same text to GitHub Support.

I want to use same scope for npm package and GitHub Package Registry.

For example, @org scope exist in npm and GitHub.

jsprimerというJavaScriptの書籍を書いている。これを書いてるときに参考にしているものを書いていく。

ECMAScriptのLiving Standardな仕様書ページ。スナップショットなECMAScriptの仕様書ページもあるけど、基本的にはLiving Standardの方しか見てない。

ECMAScript Proposal Diff between 2018-02-01 - 2019-02-01 by ECMAScript Proposal Diff Tool

This changes is related with ECMAScript 2019 discussion.

-// ==UserScript==
-// @name        Google: remove hidden text
-// @description 検索結果でテキストをコピーすると入る"ウェブ検索結果"と"検索結果"を削除する
-// @namespace   info.efcl.google
-// @match       https://www.google.*/search*
-// @grant       none
-// @version     1.0
-// @author      azu
-// ==/UserScript==

	# https://github.com/secretlint/secretlint
	name: secretlint

	on:
	push:
	branches: ['main']
	pull_request:
	branches: ['**']

	jobs:

	export const h=(t,p,...c)=>({t,p,c,k:p&&p.key})
	export const render=(e,d,t=d.t\|\|(d.t={}),p,r,c,m,y)=>
	// arrays
	e.map?e.map((e,p)=>render(e,d,t.o&&t.o[p])):
	// components
	e.t.call?(e.i=render((render.c=e).t(Object.assign({children:e.c},e.p),e.s=t.s\|\|{},t=>
	render(Object.assign(e.s,t)&&e,d,e)),t.i\|\|d,t&&t.i\|\|{}),d.t=t=e):(
	// create notes
	m=t.d\|\|(e.t?document.createElement(e.t):new Text(e.p)),
	// diff props

	// ==UserScript==
	// @name npm: package support types
	// @namespace info.efcl
	// @match https://www.npmjs.com/package/*
	// @grant GM_xmlhttpRequest
	// ==/UserScript==

	// License: MIT © azu
	const NAME = "$Greasemonkey:package support types$";
	const fetchPackage = (packageName) => {

	// ==UserScript==
	// @name geocities:redirect-to-wayback
	// @namespace info.efcl.geocities-redirect-to-wayback
	// @match http://www.geocities.jp/*
	// @match https://www.geocities.jp/*
	// @grant none
	// ==/UserScript==

	// See also
	// https://qiita.com/__cooper/items/5ec5453c82fd3b03d7f6