<?xml version="1.0" encoding="utf-8" standalone="yes"?>
<rss version="2.0" xmlns:atom="http://www.w3.org/2005/Atom">
	<channel>
		<title>Kiss on akky@サイボウズラボ・ブログ</title>
		<link>https://labs.cybozu.co.jp/blog/akky/tags/kiss/</link>
		<description>Recent content in Kiss on akky@サイボウズラボ・ブログ</description>
		<generator>Hugo</generator>
		<language>ja</language>
		
		
		
		
			<lastBuildDate>Thu, 08 Feb 2018 00:00:00 +0000</lastBuildDate>
		
			<atom:link href="https://labs.cybozu.co.jp/blog/akky/tags/kiss/index.xml" rel="self" type="application/rss+xml" />
			<item>
				<title>一番セキュアなプログラムは、書かないことだ</title>
				<link>https://labs.cybozu.co.jp/blog/akky/2018/02/the-most-secured-code/</link>
				<pubDate>Thu, 08 Feb 2018 00:00:00 +0000</pubDate>
				<guid>https://labs.cybozu.co.jp/blog/akky/2018/02/the-most-secured-code/</guid>
				<description>&lt;p&gt;書かなければバグも出ない、は真理で、コードの量で生産性を測ることが間違ってることの何よりの証拠ですね。GitHub で公開されて大人気となっている &lt;a href=&#34;https://github.com/kelseyhightower/nocode&#34;&gt;nocode&lt;/a&gt;は、そんな最高の手段を表現したソフトウェアです。&lt;/p&gt;&#xA;&lt;p&gt;当初公開されたファイルは、以下の3つ&lt;/p&gt;&#xA;&lt;ul&gt;&#xA;&lt;li&gt;README.md&lt;/li&gt;&#xA;&lt;li&gt;LICENSE (Apacheライセンス)&lt;/li&gt;&#xA;&lt;li&gt;CONTRIBUTING.md (コードを含まない限り、あらゆる変更を歓迎)&lt;/li&gt;&#xA;&lt;/ul&gt;&#xA;&lt;p&gt;ソースコードはありませんね。&lt;/p&gt;&#xA;&lt;p&gt;その後、README にあった使い方&lt;/p&gt;&#xA;&lt;p&gt;&lt;code&gt;echo &amp;quot;&amp;quot; &amp;gt; /dev/null&lt;/code&gt;&lt;/p&gt;&#xA;&lt;p&gt;は「Windows対応」で削除されたようです。また、Docker 対応で&lt;/p&gt;&#xA;&lt;p&gt;&lt;code&gt;&amp;quot;FROM scratch&amp;quot;&lt;/code&gt;&lt;/p&gt;&#xA;&lt;p&gt;だけの Dockerfile が追加されましたが、「Docker の脆弱性の可能性を考えるとこれは追加すべきではない」という意見も出ています。&lt;/p&gt;&#xA;&lt;h3 id=&#34;issues-がすごい&#34;&gt;Issues がすごい&lt;/h3&gt;&#xA;&lt;p&gt;&lt;a href=&#34;https://github.com/kelseyhightower/nocode/issues&#34;&gt;Issues&lt;/a&gt; に、現時点で300を超える要望が上がっています。プロジェクトへの期待の多さを感じますね。&lt;/p&gt;&#xA;&lt;p&gt;一番人気は&lt;a href=&#34;https://github.com/kelseyhightower/nocode/issues/50&#34;&gt;これ&lt;/a&gt;。タイトルは「」。コメントも「」が多いです。議論が空白なことがセキュリティにつながるかわかりませんが。&lt;/p&gt;&#xA;&lt;p&gt;&lt;a href=&#34;https://labs.cybozu.co.jp/blog/akky/2018/02/the-most-secured-code/nocode-blank-issue.png&#34;&gt;&lt;picture&gt;&#xA;  &lt;source type=&#34;image/webp&#34; srcset=&#34;https://labs.cybozu.co.jp/blog/akky/2018/02/the-most-secured-code/nocode-blank-issue_hu_c14b1aa02e2e060e.webp 480w, https://labs.cybozu.co.jp/blog/akky/2018/02/the-most-secured-code/nocode-blank-issue_hu_36226e4fd9ed29f5.webp 768w, https://labs.cybozu.co.jp/blog/akky/2018/02/the-most-secured-code/nocode-blank-issue_hu_2968650f3f2d572c.webp 778w&#34; sizes=&#34;(max-width: 56rem) 100vw, 54rem&#34;&gt;&#xA;  &lt;img src=&#34;https://labs.cybozu.co.jp/blog/akky/2018/02/the-most-secured-code/nocode-blank-issue.png&#34; width=&#34;778&#34; height=&#34;651&#34; alt=&#34;&#34; loading=&#34;lazy&#34; decoding=&#34;async&#34;&gt;&#xA;&lt;/picture&gt;&lt;/a&gt;&lt;/p&gt;&#xA;&lt;p&gt;他にも、「&lt;a href=&#34;https://github.com/kelseyhightower/nocode/issues/2&#34;&gt;#2&lt;/a&gt; PCの電源を入れないといけない (Kindle や ニンテンドーSwitch など既に多彩なプラットフォームに対応しているのでは)」「&lt;a href=&#34;https://github.com/kelseyhightower/nocode/issues/137&#34;&gt;#137&lt;/a&gt; MITライセンスにするべきでは? (から各種ライセンスの提案)」「&lt;a href=&#34;https://github.com/kelseyhightower/nocode/issues/179&#34;&gt;#179&lt;/a&gt; nocode はテストするのが非常に困難では」「&lt;a href=&#34;https://github.com/kelseyhightower/nocode/issues/195&#34;&gt;#195&lt;/a&gt; 何もしてないのに動きません! (他にも、Ubuntuで動かない、Commodore64で動かない、IEで動かないなどのissuesも)」「&lt;a href=&#34;https://github.com/kelseyhightower/nocode/issues/8&#34;&gt;#8&lt;/a&gt; .gitignore でコードが混入しないようにすべき (指定は **/**)」「&lt;a href=&#34;https://github.com/kelseyhightower/nocode/issues/80&#34;&gt;#80&lt;/a&gt; ドキュメントが必要では? それも多言語で (トルコ語「」とブルガリア語「」が既に提案されています。日本語で書くなら「」といったあたりでしょうか)」といった多くの Issues が上がってきており、活発な議論が繰り広げられています。&lt;/p&gt;&#xA;&lt;p&gt;via Hacker News&lt;/p&gt;</description>
			</item>
	</channel>
</rss>
