cockokのブックマーク - はてなブックマーク

PHPの生みの親、ラスマス・ラードフ氏インタビュー | gihyo.jp

PHPの生みの親⁠⁠、ラスマス⁠⁠・ラードフ氏インタビュー 2015年12月に無事公開されたPHP7。その公開に先立ってPHPの生みの親であるラスマス・ラードフ氏に話を伺う機会がありました。英語で行われた一時間のインタビューは長大ですがラスマス氏の思想がよく分かる話題が多く、可能な限りそのままの形でお伝えすべく、その模様すべてをお届けします。なお、インタビューは10月に開催されたPHPカンファレンス2015の講演終了後に行われ、リリースに関する話題などはその時点でのものです。現在の仕事と生い立ち ―――― まずは、PHPを作ってくださってありがとうございます。今日の基調講演もすばらしかったです。ラスマス：ありがとうございます。 ―――― いきなりですが、個人的な質問から始めてもいいでしょうか。ラスマス：どうぞ。 ―――― Etsyではどのようなお仕事をなさっているんですか？ラスマ

cockok 2015/12/16

リンク

第1回　Hubotとは何か | gihyo.jp

本連載では、GitHub社が開発したチャットbot開発・実行フレームワークである「Hubot」を使用して、チャットツールにオリジナルのbotを住まわせ、開発フローに組み込むことで開発を楽にする方法について解説していきます。 botとはなにか開発の現場で、開発チーム内のコミュニケーションのためにIRCなどのチャットツールを導入することは、よく見る光景だと思います。そんなチャットツールに常駐してチャット経由でコマンドを待ち受けて実行したり、決められた条件に従ってチャットに発言してチャットの参加者に通知したりするようなプログラムのことをbotと呼びます。 Skype、HipChatやChatWorkなどコミュニケーションツールが多様化した現代においても、それぞれのチャットツールに対応したbotが開発されており、botを開発するためのフレームワークも様々な形で提供されています。botを導入するこ

cockok 2015/01/06

リンク

第3回　宮川達彦―最先端のWebエンジニアのキャリア | gihyo.jp

先を歩むエンジニアへのインタビューを通してエンジニアのキャリアについて考える本連載、今回は古くからPerlコミュニティで活躍し、最近ではWebテクノロジ情報発信のポッドキャスト「Rebuild」が話題の宮川達彦さんにお話を伺いました。宮川さんは、筆者のクックパッドの同僚でもあります。［撮影：平野正樹］プログラミングに興味を持ったきっかけ ─⁠─最初にプログラミングやエンジニアリングに興味を持ったのはいつでしょうか？宮川：父親がプログラマだったので、コンピュータは小さいころから家にあったんですけど、プログラミングはしておらず、純粋にPCユーザとしてゲームとかで遊んでいました。プログラミングのきっかけは、東京大学に通い始めて、趣味でホームページや掲示板を作っておもしろいと思ったことですね。そのあと3年次に、理学部情報科学科を選択し学びました。それと前後して、大学の友達から「オライリー・ジ

cockok 2014/12/15

リンク

本日12月1日より、プログラマ有志による2014年の技術系Advent Calendarが各所ではじまる | gihyo.jp

本日12月1日より、プログラマ有志による2014年の技術系Advent Calendarが各所ではじまる本日12月1日より、プログラマ有志による2014年の各技術系Advent Calendar（アドベントカレンダー）が一日目を担当する人のblogではじまっている。技術系Advent Calendarの数の増加傾向は今年も続いており、Qiitaを利用したものがとても多くなっている。一般的なAdvent Calendarは、12月25日のクリスマスを楽しみに待つために、12月1日から24日までのカレンダーの日付それぞれの部分が扉になっており、1日ずつその日の日付の部分を開くと天使や動物の絵などが見えるという仕組みになっている（もちろん、様々なバリエーションがある⁠）⁠。これに発想をえて、技術系Advent Calendarでは基本的に、12月1日から25日までの25日間、特定のプログラ

cockok 2014/12/01

リンク

GitHubが僕たちを、仕事の現場を変えた！──「GitHub Kaigi」レポート | gihyo.jp

2014年6月1日（日⁠）⁠、東京・渋谷マークシティにおいて、GitHubユーザグループ主催によるイベント「GitHub Kaigi」が開催されました。500人の定員に対し800人を超える参加申し込みのあったこのイベントには、日本におけるGitHub活用の第一人者たちはもちろん、米GitHub社から招いた開発者たちも登壇し、いずれ劣らぬ濃いセッションが繰り広げられました。ここではその様子を紹介します。 GitHub実践入門 ─⁠─ Pull Requestによる開発の変革トップバッターとして登壇したのは、WEB+DB PRESS plusシリーズ『GitHub実践入門 ─⁠─ Pull Requestによる開発の変革』の著者である大塚弘記氏です。『GitHub実践入門』の著者、大塚弘記氏同氏はまず、「⁠GitHubを利用した開発の世界を知る」「⁠GitHubを（利用｜活用）する違いを

cockok 2014/06/04

リンク

『Software Design』『WEB+DB PRESS』、PDFによる電子版発売開始 | gihyo.jp

株式会社技術評論社は、同社の技術専門誌『Software Design』『⁠WEB+DB PRESS』の両誌のPDF版を、Gihyo Digital Publishingにて発売することを発表いたします。『⁠WEB+DB PRESS』は初の電子化となります（総集編を除く⁠）⁠。本日2014年4月14日から年間定期購読受け付け開始『Software Design』『⁠WEB+DB PRESS』とも、本日より年間定期購読のお申込み受け付けを開始いたします。それぞれ、以下ページよりお申込みください。『Software Design⁠』⁠ 『WEB+DB PRESS』最新号からは単品での購入も可能なお、単品でのご購入に関しては、各誌最新号（⁠『⁠Software Design 2014年5月号⁠』⁠：4/18発売、『⁠WEB+DB PRESS Vol.80⁠』⁠：4/24発売）から受け

cockok 2014/04/14

リンク

2012年3月21日　Androidがふたたびマージ! Linuxカーネル3.3がリリース | gihyo.jp

3月18日（米国時間⁠）⁠、Linus Torvalds氏はLKMLでLinux 3.3のリリースを発表した。予定外のリリース候補版(rc7)を出したものの、開発は全般に順調で、おおむねスケジュール通りの公開となった。 Linux 3.3 release :Linus Torvalds URL：https://lkml.org/lkml/2012/3/18/132 Linux 3.3でもっとも注目される特徴はAndroidのマージだろう。一度は開発のメインラインから離れたAndroidだが、今回は数多くのAndroidサブシステムや機能が統合され、Android/Linuxの両方で動作するドライバやシステムの開発が容易になると見られている。「⁠LinuxとAndroidの統合はさらに進む」とカーネルメンテナーのGreg Kroah-Hartman氏も明言しており、次バージョン以降ではパッチ

cockok 2012/03/29

リンク

第1回　NoSQL、そしてCassandraとは | gihyo.jp

NoSQLミドルウェアの特徴をもう少し細かく挙げてみます。分量の都合もあり個別には触れませんが、それぞれのNoSQLミドルウェアで差別化部分に関してはかなり詳細に説明がされていますので、ぜひそちらを参照してみてください。高速に動作するリレーションモデルではないデータモデルスケールアウト型アーキテクチャコモディティサーバによって構築されるスキーマフリー SPOF（単一故障点）を持たない自動的に複数台へレプリケーションするイベンチュアルコンシステンシまたは一貫性の選択が可能 SQLのような強力なクエリ言語を持たず、シンプルな問い合わせしかできない Cassandraとは何か NoSQLミドルウェアの筆頭といえばGoogle BigTableやAmazon Dynamoですが、オープンソースの世界でもいろいろなものが出てきています。その中でも最近特に注目を集めているのが、Apach

cockok 2010/04/27

リンク

第1回　Evernoteとは？－情報収集/整理/活用のススメ－ | gihyo.jp

皆さん、こんにちは！　「⁠Hacks for Creative Life!」というBlogを運営している北と申します。本連載では、Evernoteの基本から具体的な運用方法まで幅広く解説していきます。どうぞよろしくお願いいたします。 Evernoteは、2010年3月3日に「Evernote日本語版リリース」のニュースが発表され、時を同じくしてEvernote 本が同時に2冊発売、Google Trendsでもニョキニョキその存在感を強めているクラウドサービス界期待の新星です。きっと興味を持たれている方も多いのではと思います。図1　2010年3月3日の日本語版リリースに先駆け、2010年1月21日Evernote日本語版プレビューが開設された図2　2008年頃から少しずつ認知度を高め、2010年に検索トラヒックが急上昇! 本連載ではEvernoteに興味を持たれた皆さんをディープなEve

cockok 2010/04/21

evernote

リンク

ソフトウェア開発の必須アイテム、BTSを使ってみよう記事一覧 | gihyo.jp

cockok 2008/11/12

bts
dev

リンク

いますぐ使えるOpenID 記事一覧 | gihyo.jp

cockok 2008/09/10

openid

リンク

［はまちちゃんのセキュリティ講座］ここがキミの脆弱なところ…！：第1回　HTTPのしくみを復習しよう｜gihyo.jp … 技術評論社

こんにちはこんにちは ! ! はまちや2です！今日からぼくと一緒にWebプログラミングのセキュリティについて、ちょっぴり勉強してみませんか！今回はHTTPがどんなやりとりをしているのか、簡単におさらいしてみましょう！

cockok 2008/08/26

hamachiya2

リンク

第3回　SVKとSubversion | gihyo.jp

2回に渡ってSubversionの使い方、Subversionとバグ管理システムとの連携について説明してきました。今回から、分散したSubversionのリポジトリを一元管理するSVKについて説明します。SVKはリポジトリの一元管理だけでなく、単体でも個人のバージョン管理の機能を提供しています。 SVKって何？ Subversionからいくつかの派生プロジェクトが生まれました。派生プロジェクトの１つに、2003年から開発が始まったSVKがあります。SVKは複数のバージョン管理システムのリポジトリを統一的に扱うためのツールです。リモートリポジトリとして、SubversionだけでなくCVSやPerforceなど、複数の種類のバージョン管理システムをサポートしているため、これらの違いを意識せずに操作できます。 SVKの一般的な作業フローは図1のようになります。まず、複数のサーバ上にあるリポジト

cockok 2008/07/25

svk

リンク

連載：はじめてのAmazon EC2&S3　〜これからの新サービスの公開の形〜｜gihyo.jp … 技術評論社

第1回仮想マシンレンタルサービスAmazon EC2、大容量ストレージサービスAmazon S3を使ってみよう増井雄一郎 2008-05-19

cockok 2008/05/20

リンク

第9回　クロスサイトスクリプティングの名称と種類 | gihyo.jp

前回はWeb開発に不慣れな開発者が行いがちな、不適切なクロスサイトスクリプティング対策を紹介しました。今回は適切な対策を理解するために必要な、クロスサイトスクリプティングの本質とクロスサイトスクリプティングの種類について解説します。クロスサイトスクリプティングの名称「クロスサイトスクリプティング」は、よくある攻撃方法を表した名前です。サイトをまたがって攻撃用のJavaScriptコード（スクリプト）を送るので、「⁠クロスサイト」「⁠スクリプティング」と命名したものと考えられます。単語の頭文字を取ると「CSS」となりますが、カスケーディングスタイルシートの「CSS」と同じになり、区別できないので「XSS」と表記されるようになりました。クロスサイトスクリプティングの解説情報には「XSS」ではなく「CSS」と表記している場合もあります。しかし残念ながらこの名前は直感的な名前とはいえません

cockok 2007/09/28

php
xss

リンク

prototype.jsを読み解く：第1回　Prototypeライブラリ（1〜197行目）｜gihyo.jp

他のライブラリや、自分のコードと共存させるときは、これらの名前と衝突しないように気をつける必要があります。同じ名前を使ってしまうと、コードがロードされた順番によって挙動が変わる、というようなわかりにくい問題が発生してしまう場合が出てきます。オブジェクト、クラスの使われ方ライブラリ内では、上記の名前空間は大きく分けて以下のような使われ形をしています。その下に別のオブジェクトを入れるための親名前空間として使う Class.create()を使って Prototypeライブラリ風のクラスとして定義する Object.extend()を使って他のクラス、オブジェクトから継承されることを前提とする関数を集めるコードを簡潔に記述する為に短い名前の関数として使う特に、Object.extend()を使って継承を実現している箇所が多く、最終的にどのオブジェクト・クラスにどのメソッドが定義されてい

cockok 2007/09/04

リンク

第8回　クロスサイトスクリプティング対策の落とし穴 | gihyo.jp

今回は熟練したWebアプリ開発者なら常識のクロスサイトスクリプティング対策の落とし穴を紹介します。 JavaScriptを排除しているつもりで排除に失敗？！最近はSanitize（サニタイズ）という言葉の代わりにValidation（検証）という言葉をよく聞くようになったと思います。Sanitizeの意味を辞書で調べると「汚れている物をきれいにすること」とされています。この意味の通り汚れた変数をきれいにして使えば安全に利用できるとする考え方に基づくのがサニタイズ手法です。典型的な例は、「⁠テキストを出力する前に"<"と">"を取り除く」方法があります。例1　"<"と">"をereg_replaceで取り除く $safe_text = ereg_replace($_GET['text'], '[<>]', ''); この$safe_textを <a href="/script.php?t