InfoQ ホームページ 言語 に関するすべてのコンテンツ
-
Zip Slipディレクトリトラバーサル脆弱性の影響は多くのJavaプロジェクトに
オープンソースとクラウドのセキュリティモニタリング企業であるSnyk社がZip Slipを開示した。これは任意のファイルを上書きする脆弱性で、パスをトラバースするファイル名を持つ、巧妙に作られたZIPアーカイブを使い弱点を突いている。脆弱性は何千ものプロジェクトに影響を与え、そこにはAWS CodePipelineやSpring Integration、LinkedInのPinot、Apache/TwitterのHeron、AlibabaのJStorm、Jenkins、Gradle、Google Cloud Platformが含まれる。
-
C# 7.3の新機能
比較的小さなリリースだが、C# 7.3では、overload解決や、enumやdelegateが動作するジェネリック制限などのC# 1と2から長い間残った苦情に対応している。
-
オラクル、オープンソース化後にMission Controlチームを解雇
Java Mission Controlツールスイートが、JMCとしても知られているが、オラクルにより5月3日にオープンソースとなった。Java開発者のコミュニティからは大きな称賛と興奮があった。その興奮はJMCの開発チーム全体が解雇されたと報じる情報によって困惑に置き換えられてしまった。
-
TypeScript 2.9はES.Nextをサポートしてリリースされた
TypeScript 2.9は言語にいくつかの改善が加えられた。 ES.Nextのimport.meta並びにkeyofとマップされたオブジェクト型でsymbolsと数値リテラルがサポートされた。
-
Microsoft、Excelカスタム関数としてJavaScriptのサポートを発表
Microsoftは先日、JavaScriptでExcelのカスタム関数の作成をサポートする開発者プレビューを発表した。これは、Officeホストアプリケーションのオブジェクトモデルと対話するアドインやWebアプリケーションに限定される既存のMicrosoft Office JavaScript APIを超えて実現できる。
-
GradleがJava 10をサポートするバージョン4.7をリリース
Gradleはバージョン4.7の多言語ビルドツールをリリースしました。バージョン4.7は、Java 10のサポート、インクリメンタルアノテーション処理、コンソールログの改善、Kotlin DSL用の新しいプリコンパイル済みスクリプトプラグインなど、多数の新機能を含んでいる。
-
Build 2018: 将来のC#
C#の将来機能のリストの中で第一位は、Null許容参照型である。しかしテーブルには、パターンマッチング、配列スライシング、非同期イテレーター、デフォルトインターフェイスメソッド、場合によってはレコードの拡張もある。
-
JS FoundationがDojo 2のリリースを発表
2018年5月2日、Dojoチームは、JavaScriptツールキットDojoのバージョン2をリリースした。これはDojoを完全に書き直したもので、企業アプリケーションの構築に必要なものに焦点を当てている。Dojo 2はTypeScriptを使用して構築されており、コンポーネントベースのアーキテクチャと仮想DOMを採用するとともに、CLIや統合テストなどの広範なツール改善に加えて、ポピュラーな標準にDojoを接続するためのユーティリティが含まれている。
-
FirefoxがWeb Authentication APIを導入
5月9日にFirefox 60がリリースされ、FirefoxはWeb認証APIをサポートする最初の主要なブラウザになった。このAPIを使用すると、ユーザはウェブサイトのテキストベースのパスワードを避けることができ、代わりにバイオメトリックチェックまたはプライベートPINを持つローカルデバイスを使用して安全な暗号識別子を生成できる。APIのサポートはChrome用とEdge用を開発中であり、Safariについては検討中である。
-
MicrosoftがEdge DevToolsプロトコルを発表
Microsoftは、Edgeのバージョン17の4月30日リリースでMicrosoft Edge DevToolsプロトコルを使えるようになると発表した。それは、クライアントがMicrosoft Edgeタブと連携できるようにするJSONおよびJSON-RPC APIのセットである。Edge DevTools Protocolにより、Chrome DevTools Protocolのモデルに従って、個々の開発者が標準のWebテクノロジを使ってEdgeとやりとりするツールを構築できるようになる。
-
Redmonk言語ランキングがKotlinとSwiftの急上昇を明らかにした
Industry analyst company Redmonk has published the Q1 2018 results of their quarterly programming language rankings. The top 5 are JavaScript, Java, Python, PHP and C#. Python’s position above PHP and C# is also echoed in the Stack Overflow 2018 Developer Survey. C++, CSS, Ruby and C take the next four spots, then in joint tenth place are Swift and Objective-C. Kotlin has also seen a sharp rise.
-
悪質なバックドアを含むパッケージがNPMに
NPMのセキュリティチームは、実際に悪意のあるバックドアを含んでいた、Cookieパーサになりすましているパッケージを、それに依存する他の3つのパッケージとともに削除した。バックドアによりアタッカーは実行中のサーバに任意のコードをインジェクトして実行することができた。
-
VueConf.US 第2日目のセッション
第1回のVueConf.USが3月26～28日にニューオリンズで開催され、VueJSコアチームと数百名のVue開発者が世界中から集結した。 3月28日のセッションでは、高度なVueパターン、Vueを使ったデザインシステム、VueでのTypeScriptの利用、VueとReactとの比較、Vueとサーバサイドレンダリング、Vueストーリブック、Vueシングルファイルコンポーネントによるラピッドプロトタイピングなどが取り上げられた。
-
クラウドネイティブJavaの新たな基盤 - Jakarta EE
Eclipse FoudationのエグゼプティブディレクタであるMike Milinkovich氏が先日のJAXカンファレンスで、Jakarta EEのための新たなEclipseのガバナンスモデルとロードマップを紹介した。少し前に実施された1,800人Java開発者を対象とした調査に基づき、新たなガバナンスモデルではクラウドネイティブなアプリケーション開発とリリースサイクルの短期化に焦点が当てられる予定だ。氏はJakarta EEの今後について、InfoQに話してくれた。
-
AngularチームはAngular 6をリリースした
2018年5月3日、Angularチームは、Angularツールチェーンの改良に焦点を当てたAngularのバージョン6をリリースした。重要な更新により、新しいアプリケーションを追加する機能、tree shakeコードのパフォーマンス向上、アプリケーションソースコードと依存性の更新が容易になる。