京都は牛カツなのか

@inobu yeah!

@inobu あけおめです。そうなんすよね、それ見つけて感激しました

Dependabot より Renovate bot の方が柔軟性が高くて好きかも

regexManagers で README.md にある composite action のバージョンを更新できた
https://github.com/peaceiris/workflows/pull/15

旅行の準備がめんどくさい。移動もめんどくさい。

上記の調査過程で初めて知ったけど、この仕様いいね

> セキュリティ上の理由から、過去 1 年間使用されていない SSH キーを GitHubは自動的に削除します。
> GitHubは使われていない SSH キーを自動的に削除し、アカウントを安全に保ちます。たとえば退職者が出たときやコンピューターを紛失したときです。
https://docs.github.com/ja/authentication/troubleshooting-ssh/deleted-or-missing-ssh-keys

ローテーション面倒だな
https://circleci.com/ja/blog/january-4-2023-security-alert/

えぐいな
> torchtriton という PyTorch が依存する (PyPI に公開されてない) 内製ライブラリと同名のマルウェア入り PyPI が公開され、pip は内製ライブラリよりも PyPI の方を優先する仕様なので、結果 pytorch を入れただけでデータ抜かれる
https://twitter.com/izutorishima/status/1609412156973547520

車興味なかったけどテスラはいいなと思った。というかEVでもテスラでもなく完全自動運転がほしいと思った