セッションが終わった後なら、解放感もあって気軽にお話してくれると思います。運営でバタバタしてるかもしれませんが、大丈夫です。話しやすい人は誰でしょう?それはブースの人です。ブースは参加者の方に足を止めてもらってこそなので、来てもらってお話をすることを心待ちにしています。いっちょ話して見ようという方はぜひブースへ行ってみて下さい。懇親会に参加するのも一つのアクションですね。懇親会では人と話すハードルがグッと下がります。一日を一緒に過ごした者同士、楽しみましょう。発表する発表すれば、セッションを聞くだけとは比べものにならない刺激を受けます。発表がうまくできても、うまくできなくても確実に記憶に残ります。当日に発表内容を考える強者もいますが、事前に準備をしておけば、イベントへ参加する気持ちも高まりますし、何より「自分のイベント」という感情が芽生えます。やってみるのはどうでしょう。LTはちょっと長い自己紹介のようなものです。分間聞いてもらう時間です。募集中です!いっちょやってみよう、という方はぜひどうぞ。前のめりで受け身ではなく、一歩前に出てアクションを起こすと勉強会やカンファレンスはもっと楽しいものになります。参加したからにはぜひ何かアクションを起こしてみましょう。インジェクション可能な脆弱性が見つかりました。連休中にリリースされた情報ということで見落としている人もいると思うので、こちらでも。インジェクションが可能となります。現在は影響の大きさを考慮して、公式サイトでは脆弱性の詳細は明らかにされていませんが(一定期間、ユーザのアップグレードを待って公開するようです。インジェクション可能であることが確認できました。アプリケーションが対象となります。利用していない場合は、本脆弱性は存在しませんが、今後利用する可能性も考慮して、可能であれば対応しておいた方が良いです。利用しているか否かは以下のコマンドで調べることができます。利用している可能性があるので、下記対応を検討して下さい。下記のいずれかの方法で対応を行なって下さい。方法をおすすめします。2.3.4)がリリースされていますので、こちらのバージョンへアップグレードして下さい。アップグレードができないようであれば、今回の脆弱性に関する修正箇所を自分で適用する方法もあります。各バージョンごとに差分を確認して適用を行なって下さい。この脆弱性が存在する可能性があります。セキュリティフィックス版がリリースされるかと思いますが、まだの場合は上記のとおりアップグレードを検討して下さい。2.1.1にてセキュリティフィックス版(1.2.12)に更新されています。ブランチにてセキュリティフィックス版(2.3.4)に更新されています。操作することができます。インストールしておきます。インストール方法などは下記をどうぞ。メソッドを実行すると「s3」というプロトコルが有効となります。オブジェクトを操作します。パス名は以下の形式で指定します。あれば下記のようになります。いうファイルをアップロードしています。これを実行すると以下のように出力されます。オブジェクトが作成されていることが分かります。操作する利点ですが、まず普段ファイルを操作するのと同じ方法で操作できるのが便利です。スキーマを変更するだけで別のプロトコルで処理ができるので、ユニットテストが書きやすくなります。具体的には、「s3://」といったパスを引数で渡して処理を実行するように実装しておきます。通信させることなくテストを実行することができます。操作できるのでおすすめです。インストールしてみました。リポジトリからインストールしています。ソースをダウンロードしてビルドしました。ページに記載されている内容そのままです。必要となるので、これもインストールしておきます。(ディレクトリは環境によって異なります。読み込むように設定を追加します。有効になっていることが分かります。効果を確認するために簡単なベンチマークを取ってみます。インストール)も計測しました。結果は以下になります。倍近くパフォーマンスが向上しています。なっています(概ね問題無いようですが)。利用するのが良さそうです。自体もまだ開発が進んでいる段階ですので、本番環境での利用についてはリスクを承知の上でお願いします。