srz_zumix srz-zumix

Smoozサービス終了に寄せて

前置き

この文章と、それに含まれる考察や各サービスへの脆弱性報告などはmala個人の活動であり、所属している企業とは関係ありません。
一方で私は、企業が閲覧履歴を収集して何をしたいのか、所属してる企業や他社事例について、ある程度詳しい当事者でもあります。
一般論として書けることは書けるが、(業務上知り得た知識で開示されてないものなど)個別具体的なことは書けないこともあり、また観測範囲に偏りがある可能性もあります。

Smoozに報告した脆弱性2件

Ansible Roles with OS-specific Defaults

This Ansible guide discusses several approaches on how to set different role default variables based / depending on the host operating system aka ansible_distribution / ansible_facts.distribution or other variables. For example, a role variable image_uri should point to the latest cloud image for the host. For CentOS 8 or Red Hat Enterprise Linux (RHEL) 8 the default value should be:

生活と意見: ソーシャルディスタンスなどと称してユーザー名や文章にスペースを挟む行為についての苦情

更新履歴

2020-05-13 追記

継続して観測していて、対応が行われたアカウントの記録などを残している https://twitter.com/bulkneets/status/1259419102851903490
FAQとして「機械が人間の都合に合わせろ」に対する反論を取り急ぎ置いておく
走り書きで書いた https://twitter.com/bulkneets/status/1260524434256879617
https://twitter.com/voqn/status/1259515760986095617

デスマーチが起きる理由 - ３つの指標

著者：青い鴉（ぶるくろ）さん @bluecrow2

これは結城浩さんの運用されていた YukiWiki に当時 Coffee 様 (青い鴉（ぶるくろ）さん）がかかれていた文章です。ただ 2018 年 3 月 7 日に YukiWiki が運用停止したため消えてしまいました。その記事のバックアップです。

今は 404 ですが、もともとの記事の URL は http://www.hyuki.com/yukiwiki/wiki.cgi?%A5%C7%A5%B9%A5%DE%A1%BC%A5%C1%A4%AC%B5%AF%A4%AD%A4%EB%CD%FD%CD%B3 になります。

昔、自分がとても感銘を受けた文章なので、このまま読めなくなるのはとてももったいないと思い、バックアップとして公開しています。

スポンサーの募集は締め切りました。以後は GitHub Sponsors に移行する予定です。

どのような募集をしていたか知りたい場合は履歴を確認してください。

	// ==UserScript==
	// @name Resizeable Jenkins Script Editor
	// @namespace http://tampermonkey.net/
	// @version 0.1
	// @description Display pipeline options in wide screen, make script editor resizeable.
	// @author Andrew Allen (credit to Victor Toulouse for previous version)
	// @match http://jenkins-ci.org
	// @grant none
	// ==/UserScript==

	class ClangFormatAT5 < Formula
	desc "Formatting tool for C/C++/Java/JavaScript/Objective-C/Protobuf"
	homepage "https://releases.llvm.org/5.0.2/tools/clang/docs/ClangFormat.html"
	version "5.0.2"

	if MacOS.version >= :sierra
	url "https://llvm.org/svn/llvm-project/llvm/tags/RELEASE_502/final/", :using => :svn
	else
	url "http://llvm.org/svn/llvm-project/llvm/tags/RELEASE_502/final/", :using => :svn
	end

	pipeline {
	environment {
	DOCKER_REGISTRY = 'https://my-docker-registry.example.com'
	DOCKER_CREDS = credentials( 'my-docker-credentials' )
	}
	}

	#!/usr/bin/env bash

	# --slave /usr/bin/$1 $1 /usr/bin/$1-\${version} \\

	function register_clang_version {
	local version=$1
	local priority=$2

	update-alternatives \
	--install /usr/bin/llvm-config llvm-config /usr/bin/llvm-config-${version} ${priority} \

	#!/bin/sh
	# set -x

	# Requires:
	# JSON.sh (https://github.com/dominictarr/JSON.sh)

	TOKEN=''
	AUTH="Authorization: Bearer $TOKEN"

	BASE='https://developers.crittercism.com/v2'