DependabotでAgent Package Manager（APM）の依存を更新する：apm.ymlの書き方ごとに何が書き換わるかを確かめた | DevelopersIO (dev.classmethod.jp)

dev.classmethod.jp

GitHub ActionsのSHAピン留めを設定で強制する。何が止まるか、lockfileならタグのまま通せるかを試す | DevelopersIO

GitHub ActionsのSHAピン留めは設定で強制できます。タグ参照のほか、composite actionの中のタグ参照でも止まりました。GAになったworkflow lockfileならタグのまま通ることを確かめ、フルSHAへの書き換えとの使い分けを整理します。

dev.classmethod.jp

GitHub Actionsのworkflow lockfileがGA。更新漏れとオンボードし忘れを、CI・Dependabot・ポリシーでどう止めるか試す | DevelopersIO

GitHub Actionsのworkflow lockfileがGAになりました。更新漏れとオンボードし忘れを、CIの--verify、Dependabot、Require lockfileでどこで止められるかを試し、Freeプランでの代わりの手段まで整理します。

https://dev.classmethod.jp/articles/github-actions-lockfile-ga-operations/ social preview image

www.trc.co.jp

株式会社図書館流通センター（TRC） ||電子図書館サービス（図書館ツール）

図書館サービスがレファレンス中心へと軸足を移し地域活性化の主役となる今、TRCは図書館総合支援企業として、MARC、物流から受託運営まで、トータルで図書館サービスをご提案します。

k0kubun.hatenablog.com

Linux デスクトップ環境 2017 - k0kubun's blog

Linux デスクトップ環境 2016 - eagletmt's blogの人に影響を受けて自作PCでLinuxデスクトップを使い始めてから約1年半が経ち、僕の使う環境が一通り満足な状態になったので今どういう構成なのか書いておく。僕はKeynoteを使う時とか会社のマシンでmacOSも割と使う都合、基本的に操作性がm…

http://k0kubun.hatenablog.com/entry/linux-desktop-2017 social preview image

nesbitt.io

Package Managers Need to Cool Down

A survey of dependency cooldown support across package managers and update tools.

hackmd.io

On Software Dependency Engineering - HackMD

# On Software Dependency Engineering _Note: I have worked at Google for the majority of my professi

https://hackmd.io/@cflewis/Sk0gb9ILh social preview image

gist.github.com

Pure ESM package

Pure ESM package · GitHub

https://gist.github.com/sindresorhus/a39789f98801d908bbc7ff3ecc99d99c#how-can-i-move-my-commonjs-project-to-esm social preview image

forest.watch.impress.co.jp

ローカルWordPress開発ツール「WordPress Studio」がv2.0に、「Codex」向けプラグインも／旧UIのコードを完全削除、パッケージの見直しでアプリサイズも削減

米Automatticは10月19日（現地時間）、「WordPress Studio」v2.0.0を公開した。2024年4月の初回リリース以降、初めてのメジャーアップデートとなる。

https://forest.watch.impress.co.jp/docs/news/2149463.html social preview image

dev.classmethod.jp

Github AppのWebhookを使って使用できるOrganizationを制限する | DevelopersIO

複数のOrganizationで使用するGitHub Appを全公開で公開しつつ、特定のOrganization以外での利用を制限する方法を紹介します。Webhookとサスペンド機能を組み合わせた実装方法について解説します。

dev.classmethod.jp

Node.jsのBrotli解凍の脆弱性CVE-2026-111497の仕組みを理解する：コードに書かなくても解凍は起きる | DevelopersIO

Node.js 22/24/26に同梱されたBrotliのデコーダーには、不正な圧縮データを「入力待ち」と誤判定し、内部バッファの外へ書き込む問題がありました。修正コミットから仕組みを読み解き、fetchやボディパーサーが自動で解凍する経路と、影響の確かめ方を整理します。