Railsから発行されるSQLの出元を調査したい
おはようございます。みてねSREチームのおじまです。 SREチームでは、Amazon RDSのPerformance Insightsなどを利用して、定期的にDBの負荷状況を確認しています。時たま負荷の高いクエリが見つかるのですが、クエリの発行元が分からず、負荷対策を取りづらいことがよくあります。（特にPerformance Insightsですと、書き込み系の処理が COMMITとしか表示されないことがあり、なんの情報も得られません。） みてねのバックエンドではRailsを使っています。Rails 7からはQuery Logsという機能が組み込まれました。この機能を使うと、Active Recordから発行されるSQLに、アプリケーションに関する情報をコメントして自動で付与することができます。これにより、DBの負荷状況に関する解像度がググッと上がり、負荷対策をより素早く的確に行えるように
外部からいきなりCTOとして就任する時に気をつけていること｜BTO
おはこんばんちは!!尾藤 a.k.a. BTO です。 私は今はオープンロジでCTOをしていますが、オープンロジを含めて今まで4社でCTOをしています。CTOとしての実績と経験を積み重ねてきた結果、今ではある程度開発組織が大きくなった会社からCTOのオファーをいただくことが増えてきました。 いわゆるパラシュート人事というやつです。パラシュート人事は非常に難しく、私が今まで見てきた中でもパフォームしていないマネージャーはほとんどが外部登用でした。逆に現場上がりのマネージャーはうまくワークしており、微妙な人は少数でした。 このように失敗する可能性の高いパラシュート人事で入社する場合は、いろいろ気をつけないといけません。CxOとまではいかずとも、みなさんの中にも転職をきっかけに何らかの責任者としてのポジションを期待されて入社することもあるかと思います。そういった方に私の気をつけていることが参考に
Ruby 3.2.0 Preview 1 リリース
Posted by naruse on 3 Apr 2022 Ruby 3.2系最初のプレビューリリースである、Ruby 3.2.0 Preview 1 が公開されました。Ruby 3.2では多くの機能を追加しています。 WASIベースのWebAssemblyサポート WASIベースのWebAssemblyへのコンパイルがサポートされました。これにより、ブラウザやサーバーレスエッジ環境、その他のWebAssembly/WASI環境でCRubyのバイナリが利用できるようになります。現在この移植版はThread API以外のbasic testとbootstrap testをパスしています。 Background もともとWebAssembly (Wasm)が導入されたのは、プログラムをブラウザの上で安全かつ高速に実行するためでした。しかし、様々な環境で安全かつ効率的にプログラムを実行するとい
Pythonでニューラルネットワークを書いてみよう
連載目次 本連載（基礎編）の目的 スクラッチ（＝他者が書いたソースコードを見たりライブラリーを使ったりせずに、何もないゼロの状態からコードを記述すること）でディープラーニングやニューラルネットワーク（DNN：Deep Neural Network、以下では「ニューラルネット」と表記）を実装して学ぶ系の書籍や動画講座、記事はたくさんあると思います。それらで学んだ際に、「誤差逆伝播」（バックプロパゲーション）のところで挫折して、そこはスルーしている人は少なくないのではないでしょうか。個々の数式や計算自体を理解していても、何となく全体像がつかめずに、 と自信を持って言えない人も多いのではないかと思います。 本連載（基礎編）はそういった人に向けた記事になります。この記事はニューラルネットの仕組みを、数学理論からではなくPythonコードから学ぶことを狙っています。「難しい高校以降の数学は苦手だけど
Webサービスにおけるログイン機能の仕様とセキュリティ観点 - Flatt Security Blog
はじめに こんにちは。株式会社Flatt Securityセキュリティエンジニアの村上 @0x003f です。 本稿では、Webアプリケーション上で実装される「ログイン機能」の実装パターンをいくつか示し、その「仕様の中で起きうる脆弱性」とその対策について解説していきます。 「ログイン機能」はToB、ToC問わず多くのWebアプリケーションで実装されている機能で、XSSやSQL Injection、Session Fixationといったような典型的な脆弱性の観点については、なんらかの解説を見たことのある方も多いと思います。 しかし、「仕様の脆弱性」というのはあまり多く語られていない印象です。今回はそのようなタイプの脆弱性についての解説を行います。なお、IDaaSを用いずに自前でログイン機能を実装しているケースを複数パターン想定しています。 はじめに ログイン機能の仕様パターンとセキュリティ
2021年最終最強デスクツアー。MateView×3枚＋M1 Max Mac＆Windows自作PCの全部入り環境
YouTubeにて動画版デスクツアーも公開しているので、動画で見たい方は是非こちらもチェックしてみてください。 最強Intel iMac＋トリプル5Kモニター環境の抱えていた問題点 2020年最終Intelモデル・最強スペックのiMacを購入し、左右にUltraFine 5Kモニターを接続する事で27インチ・5120×2880の5Kモニターを3枚並びで横に連ね、Intel Macの完成形を目指した前回のデスクツアー。Mac単体の環境としては非常に満足しており、5月に公開した新しいWordPressテーマをはじめ今年に取り組んだ様々なプロジェクトを何の不満もなく完璧にこなしてくれました。 ただしデスクツアーの文中でも取り上げたとおり、Mac単体環境としての完成度の高さの反面、Windows介入の隙が全く無いという点が懸念点でした。左右のUltraFine 5Kは入力が1端子のみで、しかもTh
Spectre の脅威とウェブサイトが設定すべきヘッダーについて
長い記事なので先に結論を書きます。 Spectre の登場で、ウェブサイトに必要とされるセキュリティ要件は増えました。具体的に必要な対策は下記の通りです。 すべてのリソースは Cross-Origin-Resource-Policy ヘッダーを使って cross-origin なドキュメントへの読み込みを制御する。 HTML ドキュメントには X-Frame-Options ヘッダーもしくは Content-Security-Policy (CSP) ヘッダーの frame-ancestors ディレクティブを追加して、cross-origin なページへの iframe による埋め込みを制御する。 HTML ドキュメントには Cross-Origin-Opener-Policy ヘッダーを追加して popup ウィンドウとして開かれた場合の cross-origin なページとのコミュニ
テストでのデータベース単位の捉えかた - 日々常々
データベース（に限らずあらゆる永続化リソース）を使用するテストをいかにして行うかはいつだって悩みの種です。この悩みは「どうやったらデータベースを使用するテストを行えるかわからない」ではなく「なんとかやってるけど、不満のようなものがある」というものになるかと思います。 やりかたはたくさんあるのですが、その優劣は条件なしに比較する意味がないくらい、条件に依存します。どんな選択肢も「この条件なら最適」と言えてしまうだけに、広いコンテキストで「こうするのがベスト」とも言いづらいのです。 前提 xUnit Test Patterns を下敷きにします。 ユニットテストでの話です。他でもある程度通じます。 具象イメージはSpringBootを使用するWebアプリケーションです。そこまでべったりな内容ではありませんが、背景にあるとご理解ください。他でもそれなりに通じます。 データベースを使用するテストで
エンジニアリングマネージャーを目指す若者の戦略 - yigarashiのブログ
企業でWebアプリケーションエンジニアとして働き始めて2年と4ヶ月ほど経ちました。様々な仕事を経て、自分が向いていることや楽しく感じることが徐々に明らかになり、数年後になりたい像がぼんやりと浮かび上がってきました。そして、その将来像が世間的には「エンジニアリングマネージャー」（以降EM）と呼ばれていることもわかってきました。この記事では、EMについて自分が周囲から受け取った知識を整理するとともに、そこに向けてどんな戦略を取ろうとしているかをまとめてみます。マネージャーというとネガティブなイメージも拭えませんが、EMは年を重ねて吸い込まれるものではなく、積極的に取りに行くに値する面白いポジションであると思います。この記事を読んでEMに魅力を感じる同世代の仲間が増えると嬉しく思います。 EMについての理解 エンジニアリングマネージャーという職務についてのオーバービューは、広木大地さんによるエン
日雇いアルバイトでイラクへ行った。そこで見た地獄
私たちを乗せた飛行機はパキスタンのカラチ空港で給油し、二十時間ほどのフライトでバグダッド空港に着いた。 タラップを降りたとたん、私は激しい息苦しさを覚えた。 私がアルバイトでイラクの建設現場に行くことになったのは、1980年の七月半ばのことだった。サダム・フセインが大統領になった翌年である。当時、大学を中退した私は、金がなくなると高田馬場の職安前の公園内にできる寄せ場に行き、日雇い労働で食いつなぐ生活をしていた。 そんなある時、顔馴染みの手配師が、「にいちゃん、外国の現場があるんだけど、行かねかぇかい？金はいいよ」と誘ってきた。聞くと、契約期間は七月末から三か月。旅費は勿論、衣食住付きで三百万円を支払う。仕事は日本の大手建設会社が建てているビルに資材を運び入れる外国人労働者の監督をするのが仕事だという。 「こんなにうまい話があるのかな……」と多少疑心暗鬼にはなったが、「前金として百万円払う
KyashでのZapierによる自動化を紹介する - Kyash Product Blog
Kyashの@konifarです。 Kyashでは2019年4月頃からZapierを使って定型的な業務を自動化しています。Zapierはプログラミングの知識や経験がなくてもポチポチしていくだけで様々な自動化ができるのがとてもよいですね。今回はKyashで実際に動いているZapをいくつか紹介したいと思います。 内容の簡単な紹介にとどめるので、もし詳しく中身を知りたい人がいたらDMなどで気軽に聞いてください。 1. Slackコマンドで休暇予定を勤怠カレンダーに登録して勤怠チャネルに通知 /休む 2020-08-01 夏休みとります のようにSlackコマンドを打つと、勤怠カレンダーに登録した上でSlackの勤怠チャネルに周知されます。 Triggerを Webhook by Zapier にしてSlackコマンドで発火するようにし、SlackのActionを使ってメールアドレスを抽出してカレ
#RSGT2020 テックリードは未来の話をしよう / Tech Lead in Scrum
https://confengine.com/regional-scrum-gathering-tokyo-2020/proposal/11890/tech-lead-in-scrum
Web Componentsを利用した段階的AngularJS脱出作戦 - builderscon tokyo 2019
Abstract 注: AngularJS: 〜v1.x, Angular: v2〜 (https://angular.jp/guide/releases) かつて一世を風靡したAngularJS もいまでは技術的負債のような扱いを受けるようになりました。2009年から開発が続けられてきましたが、ついに2021年6月をもってセキュリティアップグレードも止まり、完全な開発終了を迎えることになりました。 数多くのWebサイト、Webアプリケーションでは未だにAngularJSを使用したままです。稼ぎ頭のシステムに深く入り込んだフレームワークライブラリは、なかなか簡単に外れてくれません。フルスクラッチで新しく作り直すのは膨大なコストがかかりますし、追加開発を止められない場合には新しい変更にも追従し続ける必要があり、いつまでも終わらないプロジェクトになりかねません。 そこで選択したいのは、現行のシ
Angularの次世代ビューエンジン「Ivy」とは何か？ 3つの特徴と新たにできるようになること
2018年6月19日、第69回となる「HTML5とか勉強会」が開催されました。今回のテーマは「UIフレームワーク最前線」。Angular、Vue.js、Reactという3つのフレームワークにおける第一人者が一同に集い、それぞれの最新動向やおすすめポイントを語ります。「Angular Ivyとその先」に登場したのは、ng- japanのオーガーナイザーで、Angularのコントリビューターを務めるlaco2net氏。現在開発中の最新機能、Angular Ivyについて解説します。 Angular Ivyとは何か？ laco2net氏（以下、laco2net）：よろしくお願いします。『Angular Ivy and beyond』ということで、Angular Ivyとその先について、お話しようと思います。 まず簡単に自己紹介です。laco、本名はSuguru Inatomiと申します。Kaiz
How Far Out is AWS Fargate?
As serverless technologies continue to gain traction since the introduction of AWS Lambda, we’re seeing more entrants into the serverless space. Even some services that predate Lambda, such as Google’s AppEngine, are finding new life. One of these entrants, introduced in November 2017, is AWS Fargate. And while Fargate had some buzz around the time of its announcement, much of it has waned while L
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
NgRx Book: Reactive State Management for Angular
組織に良い開発文化を植え付ける「Software Engineering Coach」という役割 / Role as Software Engineering Coach for better development culture
1.5流エンジニアの生存戦略
2020-01-11 Angularアプリとパフォーマンス (kyoto.js #17)
質とスピード / Quality and Speed
