HashDoS脆弱性との戦い！ Rubyコミッター・卜部昌平が明かすプログラム堅牢化のノウハウ - エンジニアHub｜若手Webエンジニアのキャリアを考える！
HashDoS脆弱性との戦い！ Rubyコミッター・卜部昌平が明かすプログラム堅牢化のノウハウ 過去、HashDosの影響を受けたRuby。言語開発者はいかにしてこうした問題に対応してきたのでしょうか。コミッターである卜部氏の貴重な記録を公開します。 2011年の末頃、HashDoSという脆弱性が公表され、Rubyもこの影響を受けた。本稿の筆者である卜部昌平（うらべ・しょうへい／@shyouhei／以下、卜部）は、報告当初からRuby側のチームメンバーとしてプログラム本体の修正を担当した。以下はその記録である。言語開発者たちが普段どのようなことを考え、どういった技術を用いて開発やバグフィックスを行っているのか。その概要を知ってもらえれば幸いだ。 オブジェクト指向スクリプト言語 Ruby HashDoSの概要 なぜ約6年後の今、修正内容を公開するに至ったか？ 前史：すでに内包されていたリスク
automaildoc gem でメール一覧と文面を自動生成する - valid,invalid
RSpec からメール一覧を自動生成する gem を書いてみた。 github.com 使い方 gem を install したのちコマンドラインから AUTOMAILDOC=1 rspec を走らせるとメールを一覧表示するHTMLを生成する。 名前も設計もほとんど autodoc を参考にしている。 背景・課題 「法務・ブランドチェックが入るのでメールを確認したい」 「新たに送信するメールの文面考えるので類似メールの文面見られますか？」 「この前もらったメール文面のプレミアムユーザー版だとどうなりますか？」 プロダクトマネージャーやビジネスサイド、カスタマーサポートなどのステークホルダーからのこうした問合せには、開発者がコードや I18n の翻訳ファイルを見たりしつつ都度回答してきた。 しかしA/BテストやCS要望のために少なくない頻度で内容がアップデートされたり、日々の開発で気づかない
BigCommerce, gRPC, and gruf - a Ruby gRPC Framework
BigCommerce, gRPC, and gruf - a Ruby gRPC Framework Today, we'd like to announce the availability of our latest open source project: gruf, a Ruby framework for building gRPC services. Over the past year at BigCommerce, we've begun using gRPC for our internal services. We believe gRPC provides the standardization and performance benefits that will greatly benefit our organization, and want to share
ご近所SNSマチマチ運営の株式会社Proper、Rubyコミッターの武者晶紀氏を採用
ご近所SNSマチマチ運営の株式会社Properは、Rubyコミッター*1の武者晶紀氏を採用したことをお知らせします。 （左から CTO藤村、武者、CEO六人部） 株式会社Properは、「ご近所の人々のつながりを通じて、地域の課題を解決する」というミッションを掲げ、ご近所SNSマチマチの開発・運営を行っています。株式会社Properでは、多くのオープンソースソフトウェアを積極的に採用していますが、ご近所SNSマチマチのサービス開始当時から、日本発のプログラミング言語Rubyを採用し、Ruby on Rails*2を基盤にサービスを展開してまいりました。 武者氏は、RubyにおいてDigest, Enumerator, Setの導入を始めとする標準ライブラリの機能強化に尽力してきた主要開発者（コミッター）の一人です。幅広い開発の経験、コミッターとしての高い技術力を持つ同氏が日本最大のご近所S
mtsmfm blog - 転職しました
2017-06-015月末で永和システムマネジメント を退職し、Quipper に入社してました。 前職は新卒で入社し、学生時代コード書ける方とか思ってたけれど微塵もできないことを突きつけていただいたり、 プログラマとしてのありかた、仕事のやり方など非常に多くのことを学ばせていただきました。 仕事だけでなくコミュニティ面でも多くの刺激を得ることができ、西日暮里.rb とか OSS とかもこの会社にいなければしなかっただろうなぁと思います。 中でも一番影響を受けたのは @tkywtnb さんの「まずは自分の母国語と呼べる言語を作れ」という言葉で、 そこから Ruby をだいぶ学び直したりして、とても Ruby が好きになりました。 好き勝手やってたら評価もしていただき、事業部の MVP やリードプログラマという役職を頂いたのは大きな励みになりました。 一方、受託開発会社よりサービス会社に興味
Treasure Data から大量のデータを MongoDB にインポートする話 - スタディサプリ Product Team Blog
こんにちは。今年の6月に入社した Web Developer の田中です。 Quipper ではデータの収集に Treasure Data(以下 TD) を使っています。今回、収集したデータの一部(数千万件ほど!)を MongoDB にインポートする必要があったので、その時にやった事をまとめました。 tl;dr TD に数千万件あるデータを MongoDB にインポートする必要があった Ruby で愚直に書いたらリソースを使いきってサーバが落ちた Engineering チームと協力して、サーバ強化+別インスタンス化、コードの省メモリ化を行い、無事にインポートできた 概要 以下のような事をやりました。 まず、TD で必要なデータを出力する JOB をつくる Rake タスクで、以下を行う JOB ID を指定してデータをダウンロード ダウンロードしたデータを MongoDB に突っ込む つ
マネーフォワード、フルタイムRubyコミッターを採用～Ruby1.8.6/1.8.7のリリースマネージャである卜部昌平氏が就任～
お金のプラットフォームを提供する株式会社マネーフォワード（本社：東京都港区、代表取締役社長CEO 辻庸介）は、Rubyの発展に寄与する事を目的とし、フルタイムのRubyコミッター職として、卜部昌平(うらべしょうへい)氏を招聘したことをお知らせいたします。 左：卜部昌平氏/右：代表取締役社長CEO 辻庸介 Rubyは20年以上前に日本で生まれた開発言語であり、国内外の様々なWEBサービスの開発言語として選択されています。当社は「テクノロジーの力で、個人・法人が抱えるお金の悩みを解決する」をミッションに、Ruby on Railsを基盤に、最新のテクノロジーと高いユーザビリティを追求してまいりました。今後は、卜部氏にフルタイムのRubyコミッターとして、国産言語Rubyの改善・開発に注力いただくことを始めとし、当社に限らず様々なWEBサービスを支えるRubyの開発支援を積極的に行ってまいります
Writing Qlock - まめめも
俺の卒業制作 書き時計 pic.twitter.com/NSBi45Lj77— K / $uzuki (@BellTreeNursing) 2016, 2月 7 うわーすごいなーと思ったので、パクリ インスパイアされてみました。Ruby プログラムで書き時計。 eval(T=%(eval(%(E=27.chr;Z=32.chr;$ ><<E+"[2J";K=->q{(q-q*(1-3844.0/q.abs2)**0.5) /2};I=->f,a,b,z,t=p{(a-b).abs>(f<1?1:1-(K[a]-c=K[b]). abs)?I[f,c= (a+b)/2,b,I [f,a,c,z,t],t :''''''''''''''''''''''''''''''': ]:f<1?(x,y=b. rect;d="'."[y%2 : : ];c=z[y/2+5];c[ x+=58]=t||(
byebugやpry-byebugを使った後の挙動を10倍高速にしました - k0kubun's blog
byebugとpry-byebugのbundle updateをしましょう byebugはRails標準でインストールされるRuby 2.1, 2.2向けのデバッガで、pry-byebugはpry *1 にデバッガの機能を追加するpryのプラグインです。 一昨日から今日にかけて、以下のパフォーマンス改善を含む byebug v8.0.0 と pry-byebug v3.3.0 がリリースされました。 github.com github.com byebugとpry-byebugには、一度byebugやbinding.pryを叩くとそれ以降ずっとアプリケーションの挙動が10倍遅くなるという問題がありました。 これが上記の変更により改善されたので、 Railsアプリやgemのデバッグにbyebugやpry-byebugを利用している方はそれらのbundle updateをおすすめします。 bi
shibaraku gem をリリースしました - onk.ninja
shibaraku gem をリリースしました これは何？ ActiveRecord で期間を持つ model を扱う gem です。期間限定公開や、予約公開したいときなんかに使います。 作ったのは 1 年前なんですが、ずっと社内 gem として使用していたものを rubygems.org / github.com に上げました。 https://rubygems.org/gems/shibaraku https://github.com/onk/shibaraku USAGE 基本的な使い方 start_at, end_at のあるモデルを用意します。 create_table :campaigns do |t| t.datetime :start_at t.datetime :end_at end shibaraku と 1 行書くと class Campaign < ActiveRe
Sorting Arrays by multiple criteria in Ruby with sort_by!
This just saved me so, so much time debugging an insane sort chain. Instead of chaining #sort! methods together, you can create an array to sort by using #sort_by! Using #sort_by! on an array will compare each item in the array sequentially, using an ascending sort on the block that you pass in. The wonderful Marc Andre-Lafortune explains this best: By your original criteria, you would have: a < b
Where is my Ruby method defined?
Recently I noticed that the present? method was exhibiting weird behaviour on one of our models. source_location After the initial panic wears off, the sane thing to do in this situation is to find out what present? is actually doing. Fortunately, Ruby 1.9+ allows us to find exactly where a method is defined: source_location ! Chapter.new.method(:present?).source_location => [".../gems/activesuppo
会社概要_プレスリリース｜会計ソフトなら弥生株式会社
弥生24シリーズ（デスクトップソフト） 複雑な業務にも対応できる網羅的な機能を、かんたんな使い心地で。 やよいの青色申告 24 +クラウド 弥生会計 24 +クラウド やよいの給与計算 24 +クラウド 弥生給与 24 +クラウド やよいの見積・納品・請求書 24 +クラウド 弥生販売 24 +クラウド やよいの顧客管理 24 +クラウド 弥生ネットワーク製品
破れ紙の片割れのようなMixinができてしまうワケ - @kyanny's blog
最近「Mixin は避けられれば避けたほうがよいのではないか」と思い始めている。扱いに困るダメ実装の Mixin を簡単に作れすぎてしまうからだ。 Wikipedia の定義によると、 mixin とはオブジェクト指向プログラミング言語において、サブクラスによって継承されることにより機能を提供し、単体で動作することを意図しないクラスである。 とのことなので、そもそも Mixin される側の実装と結びつきが強くなるのは仕方ないのだろう。しかし、まれにだが破れ紙の片割れのような実装を持つ Mixin ができてしまうことがある。 一枚の紙を適当に手で破って二枚にする。断面はギザギザだが、破った二枚の紙の断面はぴったり一致する。もともと繋がっていたものを切り離したのだから当然だ。だが破れ紙の断面にぴったり合うような別の紙を用意するのは簡単ではない。別の紙を合わせる必要があるのならば、紙を破るときに
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Enumerable#each_with_object が嫌いな理由
The Ruby Module Builder Pattern
GitHub - ianks/fast_woothee
Rubyコミッターになりました。 - @watson1978 の日記
Support to Integer unification for Ruby 2.4 by hsbt · Pull Request #165 · brianmario/yajl-ruby
https://dl.dropboxusercontent.com/u/261418/omotesando_rb_3/index.html