タグ: GitHub（企業）
GitHubは、ソフトウェア開発のプラットフォーム、ソースコードの管理ツールを提供する米国企業。
世界最大のDDoS攻撃はGitHubをわずか10分足らずオフラインにしただけだった
サイバー攻撃はこのところ攻守ともに巧妙になっている。そのことを示すようにGitHubは、今週襲ってきた知られているかぎり史上最大のDDoS攻撃を切り抜けたことを、公表した。 DDoS(distributed denial of service, 分散型サービス妨害)は、Webサイトやその提供サービスを、それらのサービスやインフラストラクチャが対応できないほど大量のトラフィックで爆撃して、ダウンさせてしまう攻撃だ。ターゲットを強制的にオフラインにするために、よく使われる攻撃手段だ。 GitHubは、よくやられるターゲットだ。インターネッ…続きを読む
GitHubに最大1.35TbpsのDDoS攻撃発生。断続的にサービス停止も、短時間で復旧果たす
日本時間3月1日午前2時15分頃、ソフトウェア開発プロジェクト共有サービス「GitHub」に最大で1.35Tbpsものトラフィックが押し寄せる DDoS攻撃(Distributed Denial of Service attack)が発生しました。この影響でサービスは断続的なサービス停止を余儀なくされましたが、GitHub側が慌てることなく適切な対策を講じたため短時間で攻撃をかわし切り、復旧を果たしています。 Wiredの報告によると、GitHubを襲った攻撃は最大1.35Tbpsにものぼったとのこと。過去のDDoS攻撃の例としては、…続きを読む
サードパーティコードの脆弱性をチェックするAppcanaryのチームがGitHubにスカウトされた
Y Combinatorで孵化したサービスAppcanaryは、デベロッパーが使用するサードパーティのパッケージやライブラリのセキュリティを調べる*。その同社が今日（米国時間1/4）、6月1日をもってサービスを閉鎖し、チームはGitHubに加わる、と発表した。〔*: canary,カナリアは、坑道の中で落盤の危険性を鳴き声で知らせてくれる、とされている。〕 両社の契約内容、とくにその財務的側面は公表されていないが、本誌TechCrunchの理解ではそれは、主として人材獲得を目的とする買収だ。 今日の発表声明の中でAppcanaryのフ…続きを読む
GitHubがユーザーコードの安全でない依存性を警告、コードの見つけやすさも改善
オンラインのコードリポジトリGitHubが今週、例年のカンファレンスを開催している。テクノロジー業界の長年のやり方に倣って同社は、このイベントを利用してサービスの新しい機能をいくつか発表した。今回の大きなテーマは二つ、セキュリティと発見性(discoverability, コードの見つけやすさ)だ。 近年はハッキングの被害がますます増えているから、ユーザーから預かったコードのセキュリティをGitHubが重視するのも当然だ。同社がとくに問題にするのは、最近のプロジェクトの多くが非常に多様なサードパーティのライブラリなど、外部資源に依存し…続きを読む
UdacityのナノディグリーにReactプログラミングが加わる、４か月で499ドルはお買い得
労働者/労働市場における慢性的なスキル・ギャップを解消したいと願うUdacityは、短く縮合したコースによって今日的な技能を短期間で習得し、生徒たちがより良い被雇用機会を得られるよう、努めている。同社のコース、通称“ナノディグリー(Nanodegrees)（微小学位）は、VR（仮想現実）やロボット工学、ディープラーニングなどの重要な技術的スキルとともに、非技術的なスキルも教えている。今日（米国時間6/20）Udacityは、その最新のコースReactプログラミングを立ち上げた。 ReactはWebアプリケーションのフロントエンドの制作…続きを読む
大量の既存コードで訓練されたAIがプログラマーにオートコンプリートを提案するCodota、Khoslaが$2Mを投資
GitHubを使うようになってデベロッパーのワークフローは抜本的に変わった。コードをアクセスしやすいプラットホーム上に集積することによって、プログラミングのやり方が急速に変わった。そんな状況を受けてイスラエルのCodotaは、これまで無視されることの多かったデベロッパーコミュニティのワークフローをさらに最適化したい、と考えている…マシンインテリジェンスを利用して。同社の自動補完（オートコンプリート)機能を使えば、良質なコードを短時間で書けるようになる。同社はこのほど、Khosla Venturesから200万ドルのシード資金を獲得した…続きを読む
GitHubのエンタープライズバージョンが重すぎる企業のために通常Webサービスの“企業用プラン”が登場
GitHubが今日（米国時間3/1）から大企業向けの提供物を拡張する。元々デベロッパーが効果的にコラボレーションし、ソースコードを共有するためのサービスだったGitHubだが、最近ではそのツールのエンタープライズバージョンを提供して、同じサービスを大企業が自社のために自社のデータセンターやAWS、Azureなどの上でホストできるようにしている。今日発表されたのは、企業自身が動かすバージョンというより、前からあるGitHubサービス本体の企業用バージョン、ビジネスバージョンで（下図）、というか‘プラン’で、それはユーザー一人あたり月額2…続きを読む
Microsoft、ドローン、自動運転車のシミュレーター・ソフトをオープンソース化
Microsoftはドローン、自動運転車、その他ユーザー独自のガジェットの移動をシミュレーションできる高度な仮想現実のベータ版をオープンソースで公開した。ソースコードはGitHubから入手できる。このソフトでは物体の形状ばかりでなくドローンの運用にあたって困難な問題を引き起こす可能性がある影や反射などの要素も描写できる。レンダリングはきわめてリアルだという。 Microsoftはこのソフトが「ロボティクスの民主化」を進めることを期待している。つまり個人であれ組織であれ、ドローン・テクノロジーを実験したい場合に好適ということだ。現実世界…続きを読む
Googleの採用試験ハックに挑戦した男に話を聞いてみた
採用試験”ハック”には本当に効果があるのだろうか？いかれた（もしくは少し変わった）行動をとることで、大企業の注意をひくことはできるのか？実際に変わった方法で企業にアピールしようとしたJohn Washamという男の物語は、結果はどうあれ面白い。 WashamはGoogley As Heckと題された自身のブログに、Googleの採用試験に挑戦するまでの道のりを記している。彼はGoogleで働くという明確なゴールのもとでソフトウェア工学を勉強し、そのマイルストーンをブログの形に残していたのだ。最終的には採用担当者から電話さえなかったとい…続きを読む
Facebook、JavaScriptの新パッケージマネージャ、Yarnをリリース―Google他が協力
今日（米国時間10/11）、FacebookはJavaScriptの新しいパッケージマネージャーのYarnをローンチした。読者が日頃JavaScriptとNode.jsを使っているなら、 既存のコードを探して再利用する（あるいは自分で開発したライブラリを公開する）ためにnpmパッケージマネージャを利用している可能性が高い。 しかしnpmはFacebookのような巨大な規模の企業の業務を処理するには能力が足りなかった。そこでFacebookは社内のデベロッパーの意見に従って独自のパッケージマネージャを部内用に開発した。その後開発チームは…続きを読む
強力なDDos攻撃アプリケーションMiraiがGitHub上でオープンソース化、逮捕回避のための煙幕か
KrebsOnSecurityやそのほかのWebサーバーに大きなダメージを与えたボットネットのMiraiは、セキュリティの脆弱なIoTデバイスを利用して、大規模なDoS攻撃を仕掛ける。しかしその作者はこのほど、それのソースコードをGithub上に公開したらしい。 Cで書かれたその短いコードは、IPカメラなどインターネットに接続されたデバイスの上で実行される。rootのパスワードを試行によって探り当て、デバイスに侵入、事前に決めてあったターゲットにトラフィックを送る。試行するパスワードが書かれているコードは、このファイルにある。 ハッカ…続きを読む
GitHubがセカンダリーラウンドの資金調達をしているらしい、旧投資の部分的清算のため？
いくつかの情報筋によると、GitHubは昨年7月の、評価額20億ドルでの2億5000万ドルの資金調達（プライマリーラウンド）に続き、セカンダリーの資金調達を今進めている、という。しかし噂では、このセカンダリーの資金調達は、投資家または社員の株式現金化（“清算”, liquidation）に備えてだ、とも言われている。 この話には二つの部分がある。ひとつは、この二度目のラウンドでは同社の評価額が最初の20億ドルより低くなる、という説だ。ある筋の推計では、15億あたりだろう、という。ただしこれも正確な数字ではない。しかし別の筋によると、こ…続きを読む
GitHubがプロジェクト管理ツールを内蔵へ、そして公式の多面的なレビュー過程をサポート
GitをベースとするコードホスティングサービスGitHubは今日（米国時間9/14）、サンフランシスコでデベロッパーカンファレンスUniverseをやっている。年に一回の大会は新しい機能を発表するのにふさわしい機会だが、今回同社はそれを、“このプラットホームのこれまでで最大のアップデート”と呼んでいる。それらがどれだけ重要かは、各人のGitHubの使い方にもよるのだが。 チームで仕事をしている人にとっては、レビューの導入が最大のニュースだろう。これからはデベロッパーやメンテナーが、すべてのプルリクエストを公式に承認したり、変更をリクエ…続きを読む
Facebookの人工知能研究所がオープンソースで公開したfastTextは深層学習の遅さを克服したテキスト分類ソフトウェア
Facebookでは毎日、何十億ものコンテンツがシェアされている。その膨大な量とペースに漏れなく遅れなく対応できるためにFacebookは、さまざまなツールを駆使してテキストを分類している。多層ニューラルネットワークのような従来的な方法は正確だが、ニューラルネットワークは訓練が大変である。 分類に正確さと容易さの両方をもたらすために、Facebookの研究部門Artificial Intelligence Research(FAIR)ラボはfastTextというものを開発した。そして今日（米国時間8/18）はそのfastTextがオー…続きを読む
Googleが謎めいたOSをベータテスト中―Fuchsiaは小さなIoTデバイスでも走る
Googleは新しいOS、Fuchsia〔フクシア=花の品種名〕を開発中だ。その最初の成果はGithubに公開されており、勇気あるユーザーは自分で実行プログラムをコンパイルすることもできる。 このOSは根本的にAndroidともChrome OSとも異なっている。そもそもLinuxカーネルを使っていない。コアとなるコードはMagentaと呼ばれる。 IoTなどで特定の目的のための組込OSとして用いるのに向いているようだ。 Googleのプロジェクト・メンバー、Travis Geislebrecht以前はPalm、Appleに所属してい…続きを読む
Facebookがすべてのオープンソースプロジェクトの窓口をGitHub上に一本化、それをFacebook Incubatorと呼ぶ
【抄訳】 先週Facebookは、Reactによる開発を簡易化するためのプロジェクトCreate React Appを立ち上げた。しかし実はそれは、もっと大きな話の一部だった。GitHub上にFacebook Incubatorというものが作られ、そしてCreate React Appはそこに入る最初のプロジェクトなのだ。 Facebook Incubatorは、Facebookがオープンソースのプロジェクトをリリースするときの総合窓口になる。しかも今後長期的に。それは、Facebookが提供するオープンソースプロジェクトのベータのた…続きを読む
GitHub Enterpriseがアップデート、クラスタをサポート、デザインを一新
コード管理ツールGitHubのオンプレミスバージョンGitHub Enterpriseが今日（米国時間2/9）、大型アップデートを行う。最近はしかし、このプロダクトの重要性をめぐって、GitHub内で経営陣のごたごたがあったばかりだ。 アップデートされたGitHub Enterprise 2.5の最大の目玉は、クラスタのサポートだ。企業はGitHub Enterpriseのサーバー群をクラスタとしてセットアップでき、それが単一のインストールのように動く。それにより、従来より相当大きなチームでもサポートできる。 GitHubのプロダクト…続きを読む
GoogleがロードバランサーSeesawをオープンソース化（Go言語で書かれている）
Googleが今日（米国時間1/29）、ロードバランサーSeesawをオープンソースにする、と発表した。このLinuxアプリケーションはGoogleのGo言語で書かれていて、これからはApacheライセンスによりGitHubで入手できる。 Googleのインフラの日常的メンテナンスを担当しているSite Reliability Engineer(SRE)の一人Joel Singが、今日の発表声明で述べているところによると、Googleは2012年までは二種類のロードバランシングシステムを使っていたが、しかしどちらも、“管理と安定性に問…続きを読む
Microsoftが機械学習ツールキットCNTKをGitHubに移しMITライセンスを適用
Microsoftが今日（米国時間1/25）、デベロッパが同社のComputational Network Toolkit(CNTK)を使って深層学習（ディープラーニング, deep learning）アプリケーションを作りやすいように、プロジェクトをGitHubに載せ、MITのオープンソースライセンスを適用することにした。Microsoftがこのツールキットをオープンソースにしたのは2015年の4月だが、コードはMicrosoft自身のCodePlexサイトでホストされ、これまでは大学向けの、制約のあるライセンしかなかった。 前のラ…続きを読む
GitHubがU2Fセキュリティキーをサポート、より強力な二要素認証を導入
今日（米国時間10/1）GitHubは同社初のユーザカンファレンスGitHub Universeを開催し、その席で、Yubicoなどが提供しているセキュリティキーFIDO Universal 2nd Factor(U2F)のサポートを開始する、と発表した。それはUSBポートに挿入して使う文字通りの“鍵”デバイスで、挿入すると第二要素の認証コードを自動的に生成するので、Google AuthenticatorやAuthyなどの6桁のコードを手入力する必要がない。 二要素認証はフィッシングや中間者攻撃の撃退に効果的だが、完全な対策ではない…続きを読む
近日開催のイベント
