[B! npm][PHP] raimon49のブックマーク

raimon49 id:raimon49

npmとPHPに関するraimon49のブックマーク (4)

現代開発を加速させる古来の術式
浮かない顔をしておるな。ワケを話してみよ。 npmの依存パッケージが増えたふむ。npmで依存パッケージを増やしたと。それで？　なに、他の開発者から動かないと言われたのか。で、毎回 npm ciをしてくれと頼んでいるわけか。 …その問題、半世紀ほど前に解決されておるぞ。何かの縁じゃ。お主に開発環境を自動更新する古来の術式を教えてやろう。詠唱準備手始めに適当なパッケージを作るかの。今からの操作は空ディレクトリの中で作業していくぞ。お主がNode.jsをインストール済であれば、
raimon49 2022/09/22
実践的なmtimeの活用法

Docker

Git

PackageManagement

PHP

make

npm

node.js

study

開発
リンク
AWS認証情報が盗まれる2つのライブラリ改ざんについてまとめてみた - piyolog
2022年5月24日（米国時間）、SANS ISCのフォーラムでPython向けライブラリの1つ（その後PHP向けライブラリでも判明）が第三者により不正なコードを含むアップデートが行われていたとして注意を呼び掛ける投稿が行われました。その後この行為に関わっていたとして実行者とみられる人物が顛末を公開しました。ここでは関連する情報をまとめます。改ざんされた2つのライブラリ今回影響が確認されたのPython Package Index（Pypi.org）で公開されている「ctx」、Packagist（Packagist.org）で公開されている「PHPass」の2つ。影響を受けたライブラリインストール実績改ざんされたとみられる期間概要 ctx 約75万回 2022年5月14日～5月24日頃辞書(dict型オブジェクト)を操作するユーティリティを提供するPython向けのパッケージ
raimon49 2022/05/27
Security Researcherの検証だったのか。作者が失効アカウント状態になってるライブラリを利用したサプライチェーン攻撃可能性が示されてしまった。

AWS

Composer

GitHub

Heroku

PHP

PyPI

Python

Security

npm

scraping
リンク
VersionEye
VersionEye is checking multiple security databases every day and knows which artifacts are vulnerable. With the native plugins VersionEye can even break your build on your CI/CD server if one of your dependencies has a known security vulnerability. Open-Source components are published either under a permissive or a copyleft license. If you develop closed source software you should avoid copyleft l
raimon49 2016/10/19
License Notifications良いな

Gradle

Maven

PHP

Python

Ruby

Scala

npm

PackageManagement

license

notification
リンク
IBM Developer
IBM Developer is your one-stop location for getting hands-on training and learning in-demand skills on relevant techno logies such as generative AI, data science, AI, and open source.
raimon49 2012/04/25
Apache

PHP

JavaScript

node.js

npm
リンク
1