IT・技術研修ならCTC教育サービス

サイト内検索 企業情報 サイトマップ

研修コース検索

コラム

Python海外ニュース紹介

CTC 教育サービス

 [IT研修]注目キーワード   Python  UiPath(RPA)  最新技術動向  Microsoft Azure  Docker  Kubernetes 

第23回 Pythonのコードはログのインジェクションに対して脆弱なのか? 他4本 (野田貴子) 2022年1月

皆さん、こんにちは。野田貴子です。日本最大級のITエンジニア向けのイベントデブサミがいよいよ来月開催ですね。Python関連では新試験の解説もあるようですよね。興味がある方はぜひ参加くださいね。そして、この機会にPythonを学びたい方は国内トップレベルのPython研修コースのラインアップを持つCTC教育サービスの研修コースも是非ご覧くださいネ。

Python研修コース:https://www.school.ctc-g.co.jp/python/

今号もPythonの海外ニュースをご紹介しますね。興味がある方はご覧ください。 それでは今号も宜しくお願いいたします。

Pythonのコードはログのインジェクションに対して脆弱なのか?

Is Your Python Code Vulnerable to Log Injection?
https://dev.arie.bovenberg.net/blog/is-your-python-code-vulnerable-to-log-injection/

去年末のlog4jのニュースを聞いて、Pythonのロギングライブラリが安全かどうか不安に感じている人もいるでしょう。幸い、Pythonのロギング機能はリモートコード実行に対して脆弱ではありません。それでもなお、信頼できないデータ入力に対して注意することは重要です。こちらの記事では、いくつかの一般的な落とし穴と、特定の状況下で発生する脆弱性について紹介されています。

Pythonのトレースバックの読み方

Reading Tracebacks in Python
https://www.pythonmorsels.com/topics/reading-tracebacks-in-python/

掴み損ねた例外(Exception)に対して、Pythonはトレースバックを出力します。トレースバックは下から上に向かって読み取られます。最後の行は何が起こったかを説明し、上の行はそれがどこで起こったかを説明しています。詳しくはこちらの記事で学びましょう。

PythonによるGoogleアナリティクスのリアルタイムデータの探索

Exploring Google Analytics Realtime Data with Python
https://towardsdatascience.com/exploring-google-analytics-realtime-data-with-python-8625849c7d7a

Googleアナリティクスには様々なAPIが用意されています。このRESTAPIとPythonを使用して、Googleアナリティクスの機能とデータを最大限に活用してみましょう。きっと皆さんのWebサイト解析に役立つことでしょう。

2021年度 Django開発者の調査結果

Django Developers Survey 2021 Results
https://www.djangoproject.com/weblog/2022/jan/03/django-developers-survey-2021-results/

DjangoとJetBrainsが共同で実施した毎年恒例の調査のレポートです。約140か国から7,000人を超えるDjangoユーザーが調査に参加しており、Djangoの使い方、OS、ライブラリ、ツールなど、幅広いトピックについて回答しています。

DjangoでSNSを作ろう 〜パート1〜

Build a Social Network With Django - Part 1
https://realpython.com/django-social-network-1/

Djangoを使ってソーシャルネットワークを構築し、ポートフォリオに載せてみましょう。こちらは4部構成のチュートリアルの1つ目です。Djangoのモデル同士の関係性や、ユーザーがアプリを操作するためのフォームの使い方を学べます。UIにはBulma CSSフレームワークを使っています。

 


 

 [IT研修]注目キーワード   Python  UiPath(RPA)  最新技術動向  Microsoft Azure  Docker  Kubernetes