willnetのブックマーク - はてなブックマーク

技術記事を書く人を大事にしよう

TL;DR 技術記事を書いて公開してくれる人は貴重な資源なので、なるべく潰さないように大事にしましょう。はじめにプログラムを書いてて、なにかわからないことがあれば検索すると思います。すると、世の中にはごく少数の役に立つ記事と、大多数の役に立たない記事があることがわかるでしょう。その役に立つ記事を求めてネットの海をさまよっていると、﹁あれ？またこの人の記事だ﹂と思うことがよくあるでしょう。C++の言語仕様を調べてると﹁あの人﹂の、Vim関連を調べていると﹁あの人﹂の、Go言語なら﹁あの人﹂の記事を見つけることでしょう。逆に言えば、ある程度限定された分野において、体系だった知識があり、わかりやすい記事を書いてくれる人というのは極めて貴重な人材ということになります。しかし、そんな﹁つよつよエンジニア﹂も、はじめから強かったわけではありません。当然のことながら新人時代があり、よくわかっていな

willnet 2024/07/11

リンク

"Namespace on read" for Ruby, FAQ

You signed in with another tab or window. Reload to refresh your session. You signed out in another tab or window. Reload to refresh your session. You switched accounts on another tab or window. Reload to refresh your session. Dismiss alert

willnet 2024/05/20

あとで読む

リンク

Horizontally scaling the Rails backend of Shop app with Vitess

Opens in a new windowOpens an external siteOpens an external site in a new window Good probl ems We experienced hockey stick growth after we launched the Shop app. We were glued to our dashboards and saw millions of users onboard onto the app. This was gratifying, but we were becoming more nervous as our backend was pushed closer to its limit. We wrote the backend in Ruby on Rails, and used a MySQL

willnet 2024/01/20

あとで読む

リンク

「心理的安全性」はなぜ混乱を招き続けるのか | Q by Livesense

心理的安全性という概念がある。ここ十年ほどチームづくりの最重要ファクターであるともてはやされ、他方では粗雑な理解によって批判されてきた。急に人気の出たアイドルの宿命みたいなものを背負っている。世間的なイメージがどのようなものか、少し羅列してみよう。なんでも言える。否定されない。安心して働ける。不安がない。感情を大切にしてもらえる。あなたはあなたのままでいいと肯定される。こうしたイメージを抱いている人もいるかもしれないが、残念ながらこれらは、心理的安全性の正しい姿からは遠くかけ離れている。ただ安心してほしいのは、こうした誤解をしている人は決して少なくないということだ。手持ちのグーグルで﹁心理的安全性　誤解﹂と検索してみると、何ページにもわたって理解を正す記事が並んでいる。NewsPicksも、プレジデントも、朝日新聞も、Qiitaも、東洋経済も、あらゆるメディアが心理的安全性の誤解に

willnet 2023/10/03

リンク

FFmpeg Explorer!

willnet 2023/08/28

べんりそう

リンク

Start a Developer Blog: Custom Domains, Sub-paths & Headless CMS Options — Hashnode

“The freeCodeCamp community makes heavy use of Hashnode's publishing workflow to collaborate on books and tutorials. This has boosted our productivity and saved us a ton of time.”

willnet 2023/07/04

リンク

タイミー、エンジニア一人ひとりが技術顧問をつけられる「メンバー専属技術顧問制度」を開始｜Timee

タイミーは先日﹁開発組織のメンバー一人ひとりが能力とモチベーションを最大限発揮し続けるための環境づくり﹂をMissionとした﹁DevEnable室﹂を設立しました。日々エンジニアが感じる課題に向き合い、学習機会の充実や、キャリアアップのサポートなどを通して﹁エンジニアの進化﹂に伴走しています。 ※DevEnable=DevEnableはDeveloper Enabl ementの略称向き合った課題‥こんなとき…一体誰に相談すればいいだろう？・フロントエンドの高速化に興味があるけど、CTOやEMはサーバーサイド出身なので相談しにくいしなぁ・・・・AWSの最新技術について検討したいけど、社外の事例が集まりづらくて、新しい視点で発見が少ない。どうしたらいいかなぁ。・将来的に起業も含めてキャリアを考えているけど、さすがにCTOに起業の相談はちょっとしにくい・・・エンジニアは日々自身の技術

willnet 2022/12/20

これはこれからもっとたくさんの技術顧問と契約するぞ、という話なのかな

リンク

Ruby cgi gemのHTTPヘッダインジェクション脆弱性CVE-2021-33621の概要と発見の経緯

この記事はRuby Advent Calendar 2022の第20日の記事です。前日の記事は@ydahさんによる﹁RuboCopのバージョンを最新に保つ技術﹂でした。 2022年11月22日に、Ruby cgi gemのHTTPヘッダインジェクション脆弱性CVE-2021-33621が発表がされました。 CVE-2021-33621: HTTP response splitting in CGIRubyのCGIライブラリにHTTPレスポンス分割脆弱性があり、秘密情報が漏洩する - HackerOne CGI::Cookieクラスにおけるセキュリティ上好ましくない仕様および実装 - HackerOne 私はHackerOneを通じてこの脆弱性を報告しました。この記事では、当該脆弱性の概要と発見の経緯などについて報告します。概要脆弱性発見の経緯影響を受けるアプリケーション影響対策

willnet 2022/12/20

Apacheの挙動(複数のヘッダがあったときに最後のものだけが有効になる)がめっちゃ参考になった

security

リンク

PostgreSQL 15にMERGE文UPSERTがやってくる | DevelopersIO

UPSERT とはデータベースにレコードを反映する際、100%新規データを扱うのであれば、テーブルにINSERTするだけですみます。更新データも存在する場合、新規の場合は INSERT 、更新の場合は UPDATE というように処理を振り分ける必要があります。このように、データの状態によって UPDATE と INSERT を使い分けることを、UPDATE と INSERT をくっつけて UPSERT と呼びます。PostgreSQL は9.5で INSERT を試し、制約違反が発生すれば UPDATE する INSERT ... ON CONFLICT 構文の UPSERT に対応しました。PostgreSQL 以外にも、MySQLやSQLiteがこの方式のUPSERTに対応しています。 INSERT INTO target(tid, val) VALUES(123, 10)

willnet 2022/12/12

sql

リンク

SQL Injection in the Query Structure

willnet 2022/12/12

SQL

リンク

WorkCircle（ワークサークル）| 外資系・テック企業社員コミュニティ

キャリア、年収、レイオフ、プライベートの話など、社内や人前では相談しづらいトピックを語れるクローズド型アプリです。

willnet 2022/12/05

webservice

リンク

GitHub - asyraffff/Open-Source-Ruby-and-Rails-Apps: Awesome Ruby and Rails Open Source applications 🌈

mastodon - Your self-hosted, globally interconnected microblogging community 🔥 ✅ 🚀 manageiq - ManageIQ is an open-source Management Platform that delivers the insight, control, and automation that enterprises need to address the challenges of managing hybrid IT environments. 🔥 ✅ 🚀 Gitlab - The canonical source of GitLab where all development takes place is hosted on GitLab.com. 🔥 ✅ 🚀 Lobster

willnet 2022/12/01

rails

リンク

ハッシュ結合(hash join)とは

複数のテーブルを結合するSQLを実行すると、ORACLEはネステッドループ、ハッシュ、マージの3種類のいずれかの結合方法を選択して実行計画を立てます。本ページではハッシュ結合の特徴やパフォーマンスについて記載します。関連‥ハッシュ結合をヒント句で制御する方法ハッシュ結合の特徴ハッシュ結合は以下のような順序で結合を行います。 ①オプティマイザが小さいと見積もった表(以下、小規模表)の結合対象となる行を全件読み込み、結合キーをハッシュ関数にかけた結果をハッシュ表と呼ばれるメモリ(UGA)上の領域に格納する ②もう片方の表(以下、大規模表)に対して結合対象となる行を読み込み、結合キーをハッシュ関数にかけて①で作成したハッシュ表に結合可能なデータがあるか確認していくハッシュ結合には以下のような特徴があります。・CBOのみ選択可能ハッシュ結合はCBOのみ選択可能な結合方法でRBOで実行

willnet 2022/11/07

“ハッシュ関数をかけた結果からハッシュ表内に結合可能な行があるかどうかは瞬時に判断できる仕組み”

database

リンク

フォーム入力支援やサイト最適化サービスの改ざんについてまとめてみた - piyolog

2022年10月25日、ショーケースは同社が提供する複数のサービスが不正アクセスを受けたため、サービスを利用する企業のWebサイトを通じて入力された情報が外部へ流出した可能性があると公表しました。ここでは関連する情報をまとめます。フォーム入力支援やサイト最適化サービス改ざんで複数社に影響波及 www.showcase-tv.com 不正アクセスによりショーケースが提供するサービスのソースコードの改ざんが行われた。対象サービスが稼働するシステムの一部で脆弱性を悪用されたことが原因。被害に遭ったのは「フォームアシスト」「サイト・パーソナライザ」「スマートフォン・コンバータ」の3つ。フォームの入力支援やサイト表示最適化を行うサービスで利用企業は同社が公開するJavaScript (formassist.jp、navicast.jp上で公開)を自社サイトより読み込むことで利用する。改ざん被害

willnet 2022/10/27

security

リンク

サブリソース完全性 - ウェブセキュリティ | MDN

サブリソース完全性 (Subresource Integrity, SRI) は、 (CDN などから) 取得したリソースが意図せず改ざんされていないかをブラウザーが検証するセキュリティ機能です。 SRI を利用する際には、取得したリソースのハッシュ値と一致すべきハッシュ値を指定します。メモ: サブリソース完全性の検証において、サブリソースが埋め込まれる文書のオリジン以外から提供されたリソースについては、ブラウザーはオリジン間リソース共有 (CORS) を使用してリソースに追加のチェックを行い、オリジンがリソースがリクエストしたオリジンに共有されることを許可しているかどうかを確認します。複数のサイトで使われるスクリプトやスタイルシートなどのファイルをコンテンツ配信ネットワーク (CDN) にホストすることにより、読み込みに必要な時間や通信帯域を減らすことができます。しかし、 CDN は

willnet 2022/10/27

security

リンク

Mapbox - デジタル地図の開発プラットフォーム

Mapboxは、様々な情報を集約し自由自在な地図描画を行うことでロケーションデータの活用を推進する地図開発プラットフォームです。 Mapboxは、様々な情報を集約し自由自在な地図描画を行うことでロケーションデータの活用を推進する地図開発プラットフォームです。

willnet 2022/10/25

google mapsと比べての優位性が気になる

api

リンク

LGTMeow 猫好きのためのLGTM画像共有サービス

LGTMeowは可愛い猫のLGTM画像を共有出来るサービスです。

willnet 2022/10/25

development

リンク

Migrating from redis-namespace | Mike Perham

2017-04-10 In a blog post in 2015, Storing Data with Redis, I wrote about your options for partitioning data stored within Redis and came down pretty hard on using key namespacing via redis-namespace. The redis-namespace gem allows you to share a Redis database among several applications by prefixing every key with a namespace but it’s a terrible hack that no one should use. Redis already has a na

willnet 2022/10/25

sidekiq

リンク

Multipass orchestrates virtual Ubuntu instances

Ubuntu VMs on demand for any workstation Get an instant Ubuntu VM with a single command. Multipass can launch and run virtual machines and configure them with cloud-init like a public cloud. Install now Cloud-style VMs at your fingertips Spin up cloud instances with a single command Launch instances of Ubuntu and initialise them with cloud-init metadata in the same way you would on AWS, Azure, Goo

willnet 2022/10/20

M1 macでも使えるらしく、ubuntuでいいのであればVirtualBox代替として便利そう

ubuntu

リンク

Why we're leaving the cloud

Basecamp has had one foot in the cloud for well over a decade, and HEY has been running there exclusively since it was launched two years ago. We've run extensively in both Amazon's cloud and Google's cloud. We've run on bare virtual machines, we've run on Kubernetes. We've seen all the cloud has to offer, and tried most of it. It's finally time to conclude: Renting computers is (mostly) a bad dea

willnet 2022/10/20

サービスがそれなりに安定して稼働している中堅サービスだとIaaSを使う旨味が少ないぞ、という話。ちゃんとしたインフラエンジニアがいれば可能なのかな

37signals

リンク

はてなブックマーク

タグ

willnetのブックマーク (11,354)

お知らせ

今週のはてなブックマーク数ランキング（2024年7月第2週）

はてなブックマーク透明性レポート（2024年 2月-2024年4月）

今週のはてなブックマーク数ランキング（2024年7月第1週）

公式Twitter

キーボードショートカット一覧

はてなブックマーク

公式Twitter

はてなのサービス