YARAとは、マルウェアの研究者たちのために作られた、マルウェアを検知・解析・分類するための、オープンソースのプログラム(Pythonベース)です。 Windows/Linux/Mac OS Xと、幅広く対応しているマルチプラットフォームのツールで、『YARAルール』という文字列と条件/条件演算子/正規表現などを用いて、マルウェアのファミリーの記述を作成し、”yara”コマンドで # yara [OPTION]... [RULEFILE]... FILE | PID とすることで、ルールに沿ってFILE or PIDからマルウェアを検出します。 YARA ルールの構造は、以下のようになっています。 rule dummy { condition: false } 例えば、stingを用いて検知する場合には、以下のようになります。 rule ExampleRule { strings: $my

https://platformengineering.connpass.com/event/310994/ で発表させて頂いた内容になります。

はなまるです(o^^o) 職場の向かい側にネギ農家さんが住んでいて 出荷できなかったネギが沢山あると、お裾分けをしてくれるんです。 曲がっていたり、細かったり、色が悪かったり、 出荷できない理由は様々なのですが… 今回いただいたネギはこちら！ 立派ですよね？ 確かに、ちょっとフカフカになっている部分もありますが 自宅で食べるには十分な品質のネギです！ それでね。 今日はネギの事をブログに書こうと思っていたんですけど ねじまき猫ちゃんもネギについてブログを書いていて タイムリーな記事に驚いちゃった‼️ nejimakicat.hatenablog.com ねじまき猫ちゃんが紹介していた『葱王』が気になって はなまるも検索してみました(^O^) 埼玉県産のブランドネギなんだって！ ホームページにネギのレシピがいくつも紹介されていて ねじまき猫ちゃんもブログに書いていた『ネギージョ』が目を惹きま

オープンソースソフトウエア（OSS）が曲がり角というか、何か変えるべきタイミングに差し掛かっているような気がする。「Netscape Communicator」のオープンソース化やエリック・レイモンド氏の「ハロウィーン文書」が公開されるなどOSSが盛り上がった当初から、付かず離れず的な距離で接してきた。首まで深くどっぷり漬かってコミュニティーに愛された今は亡き同僚のT記者とは異なり、残念ながら筆者の顔は売れなかったがそれなりに気にはかけていた。 OSSは大いに浸透し、今やどこの企業システムをとってもOSSがまったく使われていないということは考えにくい。そもそもアプリケーションを動かすサーバーの多くがLinuxであり、OSSが関わっている。 サプライチェーン攻撃はOSS故なのか 最近、「OSSにとっての危機」と一部で指摘されている事件が起きた。Linuxでよく使われるファイルの圧縮／展開用ソ

鎌倉時代の歌人・藤原定家が１２２１（承久３）年に記した古今和歌集の注釈書「顕注密勘（けんちゅうみっかん）」の原本２冊が、子孫に当たる冷泉家の時雨亭文庫（京都市上京区）で見つかった。同文庫が１８日、発表した。これを基にした鎌倉中期と考えられる写本が、国の重要文化財に指定されている。調査に携わった専門家は「和歌研究史における重要資料の原本。『国宝級』の発見だ」と評価している。

GitHub Sponsors に参加する オープンソースプロジェクトにコントリビュートし、サポートされている地域で法的に活動しているOrganizationは、スポンサードOrganizationになることができます。 Organization が GitHub Sponsors でまだサポートされていない地域で活動している場合は、GitHub Sponsors の待ちリストに加わってください。 サポートされているリージョンの一覧については、「GitHub Sponsors」を参照してください。 OrganizationとしてGitHub Sponsors 参加する招待を受け取ったら、以下のステップを実行すればスポンサードOrganizationになることができます。 組織外の個人の共同作成者として GitHub Sponsors に参加する方法については、「個人アカウントの GitHu

W-8BEN について GitHub Sponsors の利用手続きを進めていると、 DocuSign 上で W-8BEN という書類を書く必要が出てきます。 W-8BEN は、アメリカ以外に住んでいる人が提出すべき書類です。 GitHub Sponsors での売上は、収入になるので、所得税などを収める必要があります。通常、日本に住んでいる場合は日本に税金を納めることになります。 この W-8BEN を提出しない場合、いわば、日本とアメリカで二重に税金を払う事になってしまうため、必ず提出をする必要があります。 また、 W-8BEN は 3年ごとに提出する必要があるので、注意してください。 記入方法 Part I Identification of Beneficial Owner GitHub Sponsors で収入を得る人に関する情報です。 Name of individual wh

Zennは開発者向けのサイトなので、これを読んでいる方もおそらくGitHubに登録しているのではないかと思います。 では、GitHub Sponsorsは登録済みでしょうか。 登録すると、以下のようにhttps://github.com/sponsors/[username]のページが作られ、ここから寄付を募ることができます。 こちらの登録を行う上で、ネットを探しても「登録は手順に沿って進めていけばOKです！」といった記事が多く、画像などを交えて解説しているページが見当たらなかった[1]ので、自分でまとめてみることにしました。 なお、本記事は2021年8月時点の情報です。 その後の更新で仕様が変化している可能性もあるので、入力などはご自身の調査と責任の上で行ってください。 仮登録する こちらがGitHub SponsorsのTOPページです。 Get sponsoredからエントリーしまし

この記事は、GitHub Sponsorsを募集開始してから、約2年経つのでGitHub Sponsorsについて振り返った記事です。 この記事では、GitHub Sponsorsを始めた理由、Tierの設計、やってみた結果と感謝、やったことによる変化、これからやる方へのアドバイスなどを書いています。 GitHub Sponsorsを始めた理由 2019年10月からGitHub Sponsorsのページを公開して、スポンサーの募集を開始しました。 GitHub Sponsorの募集ページを公開しました。https://t.co/YpSPfMPxjU#Promise本 や #jsprimer を書いたり、textlintを作ったり色々OSSを作ってます。 後は https://t.co/CXy3hOXJ8q を8年ぐらい毎週更新してたりもします。@jser_info Sponsorとかもある

この記事は 10 Things Every Sender Should Know About Email Delivery [Twilio SIGNAL recap] の抄訳です。 メールマーケティングを行っていて、それなりに上手くいっている場合にどんな改善を行えばいいのか？これは非常に重要で難しい問題です。 メールは1ドルの投資で38ドルのリターンが期待でき、多くの企業は1度に何千通もメールを送っています。たとえ小さな改善でも大きな効果が得られることは容易に想像できるでしょう。 Twilio SIGNAL 2019では、メール配信のエキスパートチームがメールプログラムに関する知見を共有しました。今回の記事では、メール送信者が効果を最大化するための10のトピックをご紹介します。実際のやりとりについては、こちらの動画をご覧ください。 １．メールは受信者全員（100％）には届いていない 到達率

今がオープンソースから「ポストオープン」へ踏み出すとき。オープンソースの中心人物ブルース・ペレンズ氏が提案する、開発者にお金を分配できる新たな仕組み［前編］ Bruce Perens（ブルース・ベレンズ）氏は、オープンソースの定義とオープンソースのライセンシングのルールを作り、オープンソースを世界に初めて発表した人物であり、DebianプロジェクトとOpen Source Initiativeの創設者でもあります。オープンソースにおける中心的な人物です。 そのペレンズ氏は、今年（2024年）2月にロンドンで開催されたオープンソースのイベント「State of Open Con24」の基調講演で、「ポストオープン」と呼ぶオープンソースの新たな仕組み作りを提案しました。 オープンソースは今、大手クラウドベンダがオープンソースを用いて莫大な売り上げを上げる一方で、オープンソースのプロジェクトの多

冷奴の相棒、ネギ。家で冷奴を食べる時、冷蔵庫に残っているネギを適当に乗せる。白ネギがある時は白ネギ、小ネギなら小ネギ……と。 でも、本当にそれでいいのだろうか？　豆腐にもベストネギパートナーがいるのではないか？ 真剣に向き合いました。

コロナ禍をきっかけにリモートワークが推奨され、同時にペーパーレス化や各種デジタル化も進んだ。 いままで遅々として進まなかったデジタル化が一気に広まり、「やればできるじゃん」と多くの人がSNSにポストしていた記憶がある。 巷ではすっかり、アナログ＝非効率で減らすべきもの、デジタル＝効率的で推し進めるべきもの、という認識になっているようだ。 ただわたしは、「効率化のためにデジタルを導入すべき」という主張には、まったく共感できない。 なぜなら、デジタル化したせいで余計な作業が増えている場面が、たくさんあるからだ。 デジタル化を受け入れる人と反対する人の溝 先日、マダムユキさんによる『非効率大好き「現金主義者」に明日はない』という記事が公開された。 記事は、とある商店街の組合で、いままで集金だったものを振込に変更した話からはじまる。以下は、振込になったことを喜ぶヘアサロンのオーナーの言葉の引用だ。

HashiCorp、TerraformをフォークしたOpenTofuに対しコードの不正コピーを警告。OpenTofuは完全否定 HashiCorpは昨年（2023年）8月、Terraformを含む同社製品のライセンスを、商用利用に制限があるBusiness Source License v1.1（BSL1.1）に変更すると発表。これに反発し、ライセンス変更前のTerraformをフォークしたプロジェクトとしてLinux Foundation傘下で登場したのが「OpenTofu」です。 参考：Terraformのフォークが「OpenTofu」としてLinux Foundation傘下で正式ローンチ。OpenTFから改名 しかしHashiCorpはこのOpenTofuを歓迎するつもりはまったくなかったようです。 HashiCorpがOpenTofuにコードの不正使用を警告 HashiCorpは

共通マスタ基盤チームにおけるソフトウェアエンジニアのyugoです。 共通マスタ基盤チームは、従業員、商品、取引先といった製品横断で利用できるマスタデータを一元管理し、ユーザーにfreeeプロダクトにおける統合体験を提供できる基盤開発をミッションとしております。 そんな共通マスタ基盤チームチームですが、製品横断で利用されるとだけあり、日々の開発フローでPRレビューの割り込みが多いです。そんな中で、開発フローにgit worktreeを導入してみて、個人的にはPRレビューの割り込み作業時に割と使いやすかったので紹介します。 git worktreeを使うに至る背景 実はfreeeで働く以前、前職で先輩シニアエンジニアが「レビューするときにgitのstagingにあげていない自分の変更を、stashしたり、テキトーにcommitしてからrebaseするなりするの嫌だったら、worktree使った

メールを送る際、「送信元」欄にはどんな内容でも記入することが可能なため、簡単に他人になりすますことができます。誰かが自分の所有しているドメインになりすましてメールを送った時、受信者にそのメールが「なりすましメール」であることを伝えるためのDNS設定についてエンジニアのヴィヴェク・ガイト氏が解説しています。 DNS settings to avoid email spoofing and phishing for unused domain - nixCraft https://www.cyberciti.biz/security/dns-settings-to-avoid-email-spoofing-and-phishing-for-unused-domain/ ガイト氏の解説は「メールを使用していないドメイン」を対象に、「そのドメインがメールを送信しないこと」および「もしそのドメインか