moneysharkのブックマーク (81)

  • 監査要件を有するシステムに対する PostgreSQL 導入の課題と可能性

    moneyshark
    moneyshark 2024/07/05
    pgAudit
    リンク

  • Catching Compromised Cookies - Slack Engineering

    Oliver Grubin Sr. Staff Software Engineer, Security Slack uses cookies to track session states for users on slack.com and the Slack Desktop app. The ever-present cookie banners have made cookies mainstream, but as a quick refresher, cookies are a little piece of client-side state associated with a website that is sent up to the web server on every request. Websites use this piece of information to

    Catching Compromised Cookies - Slack Engineering

  • 【Go】HTTPサーバーは安全に終了させましょう


    はじめに こんにちは。都内でソフトウェアエンジニアをしているtomoriです。 突然ですが、Go言語でHTTPサーバーを実装する際、サーバーの終了処理を適切に実装できている自信はありますか？ 自分が開発に携わっているプロダクトでは、ほんの最近まで下記のような不適切な終了処理を行なっていました︵話を簡単にするためにここでは panic を使っています︶。 err := http.ListenAndServe(":8080", handler) if err != nil { panic(err) } HTTPサーバー実装のサンプルとかでよく見るやつですね。 これだとアプリケーション側で、いわゆる Graceful Shutdown ができておらず、実行環境にて不具合を引き起こす恐れがあります。 というわけで、最近それを修正したのでアウトプットとして記事にします。 Go言語でHTTPサーバーを
    【Go】HTTPサーバーは安全に終了させましょう
    moneyshark
    moneyshark 2024/06/23
    読みやすい、graceful shutdown, ecsのシャットダウンの裏側
    リンク

  • 新Linuxカーネル解読室 - ソケットインターフェース(データ構造と概要編) - VA Linux エンジニアブログ


    ﹁Linuxカーネル2.6解読室﹂︵以降、旧版︶出版後、Linuxには多くの機能が追加され、エンタープライズ領域をはじめとする様々な場所で使われるようになりました。 それに伴いコードが肥大かつ複雑化し、多くのエンジニアにとって解読不能なブラックボックスとなっています。 世界中のトップエンジニア達の傑作であるLinuxカーネルにメスを入れ、ブラックボックスをこじ開けて、時に好奇心の赴くままにカーネルの世界を解読する﹁新Linuxカーネル解読室﹂プロジェクト。 本稿では、旧版第21章で解説されていたソケットインターフェースについて、カーネルv6.8のコードをベースに主にデータ構造を中心に解説します。 はじめに ソケットの実体と概要 ソケット操作関数の実装 ファイル操作関数によるソケット操作の実装 次回予告: ソケット生成編 執筆者 : 須田 哲志、稲葉 貴昭 ※ ﹁新Linuxカーネル解読室﹂
    新Linuxカーネル解読室 - ソケットインターフェース(データ構造と概要編) - VA Linux エンジニアブログ

  • POSTとPUTの違いを説明できないエンジニアがいるらしい - Qiita

    はじめに 「ここにプログラマーはいるか？」 ABC 「いません」 「そうか、なら良い、ところでユーザー名の変更につかうメソッドは？」 A 「POST」 B 「PUT」 C 「PATCH」 「Aを連れていけ」 「うわぁああ」 みなさんは連れて行かれるようなプログラマーでしたでしょうか？ 私はつい最近「POST」「PUT」「PATCH」をしっかり説明できないエンジニアでした いままでなんとなくでこれらのメソッドを利用しており、たまたまとあることをきっかけにこのAPIはPOSTかPUTどちらが適切なのだろうかと考えて違いをはっきり理解しました 今回は案外多くの人がなんとなくで利用しているであろうメソッド3つの違いを紹介していきます なぜPOST/PUT/PATCHはあいまになるのか そもそもなぜPOST・PUT・PATCHが混ざってしまいあいまになっている人が多いのでしょうか？ PUTとPATC

    POSTとPUTの違いを説明できないエンジニアがいるらしい - Qiita

  • プライマリキーにUUID v7/ULIDを使うか問題について


    MySQLでUUID(v4)をプライマリキーにしてはいけない理由データベースの設計でプライマリキーをどうするかは、最初に悩むところではないかと思います。特にコンシューマー向けのWebサービスやマルチテナントのB2Bサービスを開発するときなどは特に気をつかいますよね。 何も考えずにAuto increment︵自動採番︶型のプライマリキーを付けて、﹁/users/1﹂﹁/users/2﹂﹁/users/3﹂みたいなID付きのURLでアクセスさせてしまうと、次のような問題が生じることがあります。 URLに使われているIDの大きさや増加数から、システムの規模感や利用状況が分かってしまう。IDを機械的に変えて総当たり的に情報を取得できてしまう。また、分散したシステムでサブシステムごとに衝突しないIDを割り当てたいことがあるかもしれません。そんなときにUUIDをプライマリキーにしちゃえばいいんじゃね
    moneyshark
    moneyshark 2024/06/15
    uid v4 は基本形(36文字、128bit) uuid v7 は最初48bitがタイムスタンプから生成で、時系列ソート可能(生成時刻は可逆) ulia は26文字で uuid v7 と似てる
    リンク

  • decimal型（十進小数）に夢を見ている輩が多すぎる - Qiita


    みたいなのが挙げられます。これが話題になった時にSNSで見かける言説が﹁十進小数 (decimal) 型ならこういう問題はない﹂です。 ですが、decimal型は十進小数を正確に表現できるという話でしかなく、全ての実数を正確に表現できるわけではありません。例えば、 1.0 / 3.0 * 3.0 の計算を考えてみましょう。数学的には、これはちょうど 1.0 になるはずです。 C#の場合 C#には標準の decimal 型があります。これで 1.0 / 3.0 * 3.0 を計算してみましょう。
    decimal型（十進小数）に夢を見ている輩が多すぎる - Qiita

  • 個人開発で月1万円を稼げるようになった話。 - Qiita


    はじめに こんにちは。こんばんは。おはようございます！ 今回は個人開発話でも書いてみようと思います。個人開発で月1万円を稼げるようになるというのは僕にとって1つの目標でした。同じように月1万円稼げるようになりたいぞ〜！という人もいるかもしれません。そういう人にこの記事が少しでも参考になればと思っています。 そして、実際にこの記事を読んで﹁個人開発をスタートした！﹂﹁眠らせてたアプリをバージョンアップした！﹂などのアクションにつながったとしたら、それが一番嬉しいです。 ちなみに僕はiOSアプリを開発しているので、iOSアプリによった話がメインです。 個人開発で一番大事なこと 大事なのは続けること ごくごく当たり前のことで何の捻りもありません。でもやっぱりこれが一番大事です。とにかく続けましょう。 まだ月1万円に到達していない人で、アプリを20回以上アップデートしたという人はほぼいないんじゃな
    個人開発で月1万円を稼げるようになった話。 - Qiita

  • How terminal works. Part 1: Xterm, user input

    Motivation Introduction User input strace Printing non-printable stty raw -echo -isig UTF-8 Conclusion Motivation This blog series explains how modern terminals and command-line tools work. The primary goal here is to learn by experimenting. I’ll provide Linux tools to debug every component mentioned in the discussion. Our focus is to discover how things work. For the explanation of why things wor

    moneyshark
    moneyshark 2024/05/21
    ターミナルについてまとまってる
    リンク

  • まだdocker-composeのホスト側portを考えるのに疲弊しているの？ 〜IP指定してwell-known ports使い放題、同時に1677万案件回す〜 - 勉強日記

    対象読者 問題提起 解決案 -- ポートをバインドするIPを指定する nginx-proxyとの違い macOS固有の問題 Docker Desktop for mac 2.2.x の不具合 127.0.0.1 以外のローカルループバックアドレスがデフォルトで使えない タイトルは釣りです 1677万案件は試してません 対象読者 開発環境を docker-compose で構築しているWebプログラマの人々 複数案件を抱え、ホスト側ポート番号を考えるのに疲弊している人々 HTTP 80 -> 80はとっておいて8080にしたろ！ あの案件で8080を使ったからこっちは10080にしたろ！ 10080の次だからとりあえず20080にしたろ！ うーん、8000！ｗ HMRで8080使いたいけれど使われてるから8081にしたろ！ 問題提起 docker-compose.ymlの例 anken-1/

    まだdocker-composeのホスト側portを考えるのに疲弊しているの？ 〜IP指定してwell-known ports使い放題、同時に1677万案件回す〜 - 勉強日記

  • Docker for Mac のホストを volume マウントするときに cache モードで高速化する - Fuji Haruka's blog


    Docker 公式ドキュメントにあるこの話。 Performance tuning for volume mounts (shared filesystems) Docker for Mac ではホストを volume マウントすると非常に遅くなる。これは Mac のファイルシステムが Linux と異なるので、ホストとコンテナのファイルを同期するのにオーバーヘッドが生じるために起きる。そのため大量のファイルをマウントすると、ファイルの読み書きに時間がかかるようになる。 そこで、Docker 17.04 から、docker run の --volume オプションに cached と delegated が加えられた。 今回は cached オプションでどれくらい高速化されるかを実験してみる。 各オプションの説明 --volume のオプションは3つあって、それぞれ以下のようになってい
    Docker for Mac のホストを volume マウントするときに cache モードで高速化する - Fuji Haruka's blog

  • RDS Proxyが拡張クエリプロトコルに対応し、ピン留めの発生条件が緩和されました | DevelopersIO


    CX事業部@大阪の岩田です。 本日のアップデートによりRDS ProxyがPostgreSQLの拡張クエリプロトコルをサポートするようになりました。本ブログではこのアップデートについてご紹介します。 ちなみに以前はpinningが﹁ピン留め﹂翻訳されていましたが、最近は﹁固定﹂翻訳とされているようです。個人的にはピン留めの方がしっくりくるので、本ブログにおいては公式日本語ドキュメントが﹁固定﹂と翻訳している事象を全て﹁ピン留め﹂と呼ぶことにします。 そもそも拡張クエリプロトコルとは？PostgreSQLではクエリを実行するためのプロトコルに、簡易クエリプロトコルと拡張クエリプロトコルという2つのプロトコルが存在します。ざっくりとした理解として、簡易クエリプロトコルの場合は生のSQL文をそのままサーバーに送信するのに対して、拡張クエリプロトコルの場合はパラメータを利用したSQL文を送信した
    RDS Proxyが拡張クエリプロトコルに対応し、ピン留めの発生条件が緩和されました | DevelopersIO

  • フロントエンドから Amazon S3 にマルチパートアップロードしたい - カミナシ エンジニアブログ


    はじめに Presigned URL︵*) などで、Amazon S3 へのアップロード処理を実装していると、大きなサイズのファイルをアップロードしようとしたときに、以下のような課題に直面することがあります。 一回のPUT リクエストでアップロードできるサイズの上限が 5GB まで 単一の HTTP リクエストでアップロードするため、大きなサイズをアップロードしようとしたときに問題が起きる。例えば、アップロードの処理の途中で失敗したとき、最初からやり直しになる。 このようなときに活用したいのが、マルチパートアップロードです。マルチパートアップロードとは、その名の通り、アップロード対象のオブジェクトを小分けにしてアップロードする方法です。 AWS の SDK には、マルチパートアップロードが簡単に行えるような API が用意されているものの、多くは、S3 にアップロードを行うことができるI
    フロントエンドから Amazon S3 にマルチパートアップロードしたい - カミナシ エンジニアブログ
    moneyshark
    moneyshark 2024/05/14
    マルチパートまとまってる。
    リンク

  • pnpm の node_modules を探検して理解しよう - ドワンゴ教育サービス開発者ブログ


    はじめに こんにちは。ドワンゴ教育事業でエンジニアをしているユーンです。 N予備校アプリケーションやその他複数のプロジェクトでpnpm を採用しました。pnpm とは何か、npm とどう違うのかというのを node_modules の構造を追いながら理解しつつ、教育事業での採用した結果についてお話します。pnpm とはpnpm とは、npm や yarn とレイヤーを同じくするパッケージマネージャであり、サードパーティのものです。pnpm.io pnpm は他のツールと比較して高速でありディスク効率が良いと謳っています。 そのpnpm の最大の特徴は、 node_modules の構造にあります。 例えばnpm では v3 からフラットな node_modules を使うようになっております。yarn もデフォルトでは同様にフラットな node_modules を提供しています
    pnpm の node_modules を探検して理解しよう - ドワンゴ教育サービス開発者ブログ

  • 友達がやってたら止めたいことリスト「水道がぶっ壊れた時に”24時間いつでも駆けつけます”マグネットの業者に電話すること」

    しをはら @hakatano_shiwo 友達がやってたら止めたいことリスト、 『水道がぶっ壊れたときに〝24時間いつでも駆けつけます〟って書かれてるマグネットの電話番号に電話すること』かな……… お住まいの自治体名+ 「指定給水装置工事事業者」、で検索すると、ぼったくらない地元の業者さんのリストが出てくるのでそこに📞してね 2024-05-05 18:13:22 しをはら @hakatano_shiwo ほとんどの自治体(市区町村)の水道担当課さんが「○○市指定給水装置工事事業者名簿 (地区別 )」みたいなリストをホームページに載せてくれてると思うので　万が一なければ電話すれば教えてくれるはずだし 2024-05-05 18:14:53

    友達がやってたら止めたいことリスト「水道がぶっ壊れた時に”24時間いつでも駆けつけます”マグネットの業者に電話すること」

  • ブラウザキャッシュの仕組みについてまとめた

    Web開発において、ページの読み込み速度は非常に重要になります。 そのためにもブラウザのキャッシュは効率的なWebサイト運営に不可欠な機能です。 ブラウザのキャッシュには次のHTTPヘッダを設定することができます。 Expiresヘッダ Cache-Controlヘッダ Last-Modifiedヘッダ ETagヘッダ これらのキャッシュには強いキャッシュと弱いキャッシュで分類が可能です。 「Expires」「Cache-Control」は強いキャッシュであり、「Last-Modified」「ETag」は弱いキャッシュに分類できます。 強いキャッシュと弱いキャッシュ 強いキャッシュは設定された期間内は完全にローカルキャッシュを利用して、サーバーへのリクエストを行いません。 一方で弱いキャッシュはキャッシュされたリソースの検証が必要であり、ETagやLast-Modifiedヘッダを利用して

    ブラウザキャッシュの仕組みについてまとめた
    moneyshark
    moneyshark 2024/05/04
    expires や cache-control は一般的に強いキャッシュであり、これが ない場合は、Etag や last-modified という弱いキャッシュ(条件次第のキャッシュ)が使われる感じ
    リンク

  • Practical Vim command workflow | Max Shen Dev

    In Vim, there’s a variety of commands that let you accomplish tasks in different ways. This can be overwhelming for beginners trying to figure out the most efficient keystrokes for editing. In this tutorial, I’ll share my approach to using Vim commands and offer some real life examples to help you improve your workflow. Guidelines Here are some general rules of my workflow: Don’t use mouse and arr

    Practical Vim command workflow | Max Shen Dev

  • スレッドとプロセスの違いを完全に理解する


    はじめに こんにちは、FarStep です。 プログラミングを学ぶ中で、﹁プロセス﹂と﹁スレッド﹂という言葉を耳にしたことがある方は多いと思います。 しかし、これらの違いを明確に説明できる自信がない方も多いのではないでしょうか。 本記事では、プロセスとスレッドの違いについて、エッセンスを抽出して 解説します。 説明を簡潔にしましたので、本記事は5分程度で読み終えることができます。 本記事の内容を自分の言葉で説明できるようになれば、プロセスとスレッドの違いの理解は十分でしょう。 それでは、始めます 🚀 プログラムとは プロセスとスレッドの違いを理解する前に、まずは﹁プログラム﹂について理解しましょう。 プログラムとは、プログラミング言語で書かれた一連の命令 のことです。 プログラミング言語の例としては、以下のようなものがあります。C言語 Java Python Ruby JavaS
    スレッドとプロセスの違いを完全に理解する

  • OIDCって何なんだー？から、実際に使うまで - BASEプロダクトチームブログ


    ごあいさつ はじめましての人ははじめまして、こんにちは！BASE BANK Divisionのフロントエンドエンジニアのがっちゃん︵ @gatchan0807 ︶です。 今回は、ここ数ヶ月の間にOIDC︵OpenID Connect︶という技術を使った開発を複数行い、この技術の概観を理解することができたので、OIDCの技術概要に触れつつBASE BANKの中でどのように使ったのかをご紹介しようと思います。 OIDCとは何なのか このパートでは、まずOIDCという技術について概要を紹介します。いくつかのWebページに記載されていた内容を参考にしてまとめさせて頂いているので、記事の最後に参照元のリンクを記載しておきます。 また、OIDCをはじめとした認証・認可の仕組みには様々な用語があり、自分自身も﹁調べれば調べるほど知らない用語が増えて、どんどんわからなくなってきた…﹂という経験をしたので、
    OIDCって何なんだー？から、実際に使うまで - BASEプロダクトチームブログ
    moneyshark
    moneyshark 2024/05/01
    samlのだめなとこがまとまってた
    リンク

  • SOLID原則完全に理解した！になるための本

    SOLID原則を学び、完全に理解した！になるための本

    SOLID原則完全に理解した！になるための本
    moneyshark
    moneyshark 2024/05/01
    open/closeの例が勉強になる “バリエーションのある振る舞いを抽象化する”
    リンク
  • 1 2 3 4 5 次のページ

お知らせ

もっと読む

公式Twitter

  • @HatenaBookmark

    リリース、障害情報などのサービスのお知らせ

  • @hatebu

    最新の人気エントリーの配信

はてなブックマーク

公式Twitter

はてなのサービス

  • App Storeからダウンロード
  • Google Playで手に入れよう
Copyright © 2005-2024 Hatena. All Rights Reserved.