RubyGems の複数の脆弱性について
Posted by usa on 17 Feb 2018 Ruby の標準添付ライブラリである RubyGems に、複数の脆弱性が発見されました。 RubyGems の公式ブログにて報告されています。 詳細 以下の脆弱性が報告されています。 Prevent path traversal when writing to a symlinked basedir outside of the root. Fix possible Unsafe Object Deserialization Vulnerability in gem owner. Strictly interpret octal fields in tar headers. Raise a security error when there are duplicate files in a package. Enforce URL
ブログに技術書の内容を丸写しする問題点と、オリジナルなコンテンツを書くためのアイデア - give IT a try
はじめに 「プロを目指す人のためのRuby入門」を出版して以来、本で学んだ内容をブログに載せてくれている方をよく見かけます。 それ自体は著者として大変嬉しいのですが、たまに「ん？これはちょっと・・・」と思うようなブログ記事を見かけるときがあります。 具体的にいうと、本の内容を丸写ししているだけのブログ記事です。 このエントリでは本の丸写しがなぜいけないのか、かわりにどういうブログを書けばいいのか、ということについて書いていきます。 本の内容を丸写ししているブログの例 本の内容を丸写しをしているブログというのは文字通り「丸写し」しているブログです。 具体的なイメージを共有するために「こんな感じ」という例を載せておきます（特定の誰かのブログを意図しているわけではありません）。 タイトル「第2章 2.2.3 文の区切り」 「プロを目指す人のためのRuby入門」を読んでいるので、勉強した内容をメモ
「プロを目指す人のための Ruby 入門」を読んで Ruby を学び直した - kakakakakku blog
11月末に出版された「プロを目指す人のための Ruby 入門」を読んだ．12月は少しバタバタしていて，読むのが遅くなってしまったけど，以下の企画に応募をしたら当選した．ありがとうございます👍 blog.jnito.com はじめに 本書はタイトルに「入門」と書いてあるけど，正確にはプログラミングの入門書ではなく，最低限のプログラミングのスキルと Ruby のスキルが必要になる．まえがきにも似たようなことが書かれていて，その通りだなと思った．とは言え，本書はすごくキレイな流れで解説されているので，じっくり読み進めることで，プログラミング初学者でも十分ステップアップに活用できるようになっていた．なお，僕のスキルレベルとしては Ruby / Rails 歴3年ほどで，インフラの自動化を Ruby で書いたり，個人ツールを Rails で書いたりしている．また，TechAcademy で Rai
1人アドベントカレンダーとRuby 2.5の新機能紹介記事・第2弾を書きました - give IT a try
はじめに 以前もお伝えしたとおり、12月1日から25日まで、毎日「プロを目指す人のためのRuby入門」の未収録原稿を使ってアドベントカレンダーを記事を書いていました。 未収録原稿を利用するとはいえ、1人で毎日25日も毎日書けるかな？とちょっと不安でしたが、なんとか無事に書き終えることができました！ 基本スタンスは「未収録原稿を使う」なのですが、日によってはほとんど新しく書き下ろした記事もあります。 というわけで、このエントリでは孤軍奮闘しながら執筆したアドベントカレンダーの記事一覧と、それとは別に書いたRuby 2.5の新機能紹介記事を紹介します。 「プロを目指す人のためのRuby入門・別館」アドベントカレンダーの記事一覧 アドベントカレンダーの記事一覧（全25本）は以下のとおりです。 「プロを目指す人のためのRuby入門」でRubyの勉強をしている方は、こちらもチェックすればさらにRub
もっと早くオブジェクト指向設計実践ガイド読んどけばよかった - razokulover publog
@joker1007さんが激推ししてたのでオブジェクト指向設計実践ガイド ～Rubyでわかる 進化しつづける柔軟なアプリケーションの育て方を読んだ。 なんかすんませんw Sandi Metz本はここ数年でトップクラスに良い本だったのでオススメです。 #railsdm— ジョーカー (onkさんに返済完了) (@joker1007) 2017年12月9日 内容としては、オブジェクト指向設計の核となるものを初めての人でもわかりやすく理解できるように書かれた本という感じ。 この手の本は静的型付け言語でかかれたものが多いがRubyで書かれてるのでゆるふわなwebエンジニアにも読みやすそう。 流行りのDDDをやるにもまずオブジェクト指向がしっかり理解できてないと厳しいし、まずはしっかり土台を固めようぜみたいな。 オブジェクト指向を理解した気になっている人とか、新卒で入社してきたwebエンジニア諸氏に
「Railsでまだ消耗しているの？」─僕らがRailsで戦い続ける理由─ / Why We Use Ruby on Rails
2017年12月9日に行われた Rails Developers Meetup 2017 ( https://railsdm.github.io/2017/ )での発表スライドです。 なぜRailsを採用するのか──あなたならこの問いにどう答えるでしょうか。Railsは遅い、RailsのRailには乗りたくない、Ruby/Railsの黒魔術が怖い…さまざまな批判の声も聞こえてきます。本発表ではなぜ今Railsなのか、”Why Ruby?” “Why Rails?” という２つの観点から考えたいと思います。 - Blog記事: http://blog.toshimaru.net/why-we-use-ruby-on-rails/
これからRubyで仕事したい人のためのリポジトリ「Code Your Ruby」を作りました - Qiita
これからRubyで仕事したい人のためのリポジトリ Code Your Ruby をGitHubに公開しました。 chooyan-eng/code-your-ruby | GitHub Code Your Rubyは、Rubyを仕事にするために絶賛勉強中なエンジニアが、自分の書いたコードをGitHubのオープンな場でレビューしてもらうためのリポジトリです。 チェリー本を読んでRubyの基礎は覚えた。自分なりにコードも書いてみた。でも自分のコードは実際に仕事で使えるレベルなんだろうか？と悩んでいる人（僕です）にとって次のステップに進むために役に立つ場になることを目指して作ってみました。 「あ、それ僕/私だ」と思った方、ぜひこの記事とリポジトリのREADMEを読んでみてください！ 参加方法 詳しくはREADME.mdに記載していますが、Code Your Rubyに参加する大まかな流れは以下のよ
「プロを目指す人のためのRuby入門」が躊躇なくオススメできる完成度だった - memo_md
前々から色々とお世話になっている西脇.rbの伊藤淳一さん(@jnchito)が、Rubyの入門書を出版されることになり、ちょうど私が読者のターゲットに近い存在ということで１冊見本誌を頂きました。 というわけで、書評というと生意気ですが、写経も交えつつ読了したので、感想を書いてみます。 ちなみに私自身は プログラマとしては9年くらいやってる Ruby歴自体は2年くらい 業務で使うようになったのはここ1年くらい といった具合。 見本誌をいただいた！ 読むぞ〜 pic.twitter.com/r9s3zF7QXX— mugi (@mugi_uno) 2017年11月18日 実践感の強さ まず、３章（＝かなり序盤）の段階で「例題解くときはテスト自動化をしような」という説明が出てきたときにこれを感じた。 写経できるような入門書はいくつか見てきましたが、初っ端から「テストは自動化して効率よくやっていこ
筆者自らが語る「プロを目指す人のためのRuby入門」のこだわりと見どころ - give IT a try
このブログでもすでに何度か紹介していますが、いよいよ2017年11月25日に僕が執筆した「プロを目指す人のためのRuby入門」が発売されます。 僕の手元には一足先に見本誌が届きました！ 表紙は真っ赤なチェリーが目印です。 背表紙もよく目立つ赤色！ 写真ではわかりにくいですが、普通の赤色ではなく、少しピンク色がかった個性的な赤色です。 すでに東京都内を中心に、一部の書店では先行発売が始まっています。 ジュンク堂書店 池袋本店（池袋） 三省堂書店（神保町） 書泉ブックタワー（秋葉原） 有隣堂 ヨドバシAKIBA店（秋葉原） 紀伊國屋書店 新宿本店（新宿） 丸善 丸の内本店（丸の内オアゾ） 丸善 ラゾーナ川崎店（川崎市） 書泉ブックタワーでは早くもコンピュータ書のベスト3に入ったらしいです。 （まだ先行発売期間中なのにすごい！） 【書泉ブックタワーコンピュータ書ベスト】11/12-11/18付
プロを目指す人のためのRuby入門 言語仕様からテスト駆動開発・デバッグ技法まで
2017年11月25日紙版発売 2017年11月25日電子版発売 伊藤淳一 著 B5変形判／472ページ 定価3,278円（本体2,980円＋税10%） ISBN 978-4-7741-9397-7 ただいま弊社在庫はございません。 →本書の新版が発行されています。 本書のサポートページサンプルファイルのダウンロードや正誤表など この本の概要 Rubyの文法をサンプルコードで学び，例題でプログラミングの流れを体験できる解説書です。 ほかのプログラミング言語で開発経験のある人が，Rubyを学ぶ際に効率的に学べる内容を詰め込みました。 プログラミング未経験者向けの「変数とは」「配列とは」といったプログラミング基礎知識の説明は最小限にし，そのぶんRubyの特徴（他プログラミング言語との違い），Rubyにおけるリファクタリングの要点，テスト駆動開発やデバッグのやり方など開発現場で必要になる知識を解
RailsのCSRF保護を詳しく調べてみた（翻訳）｜TechRacho by BPS株式会社
概要 原著者の許諾を得て翻訳・公開いたします。 英語記事: A Deep Dive into CSRF Protection in Rails 公開日: 2017/07/31 著者: Alex Taylor サイト: Ruby Inside 2017/10/23: 初版公開 2021/11/26: 更新 現在Railsを使っていればCSRF保護を使うことがあるでしょう。この機能はRailsのほぼ初期から存在し、即座に導入して開発を楽にできるRailsの機能のひとつです。 CSRF（Cross-Site Request Forgery）を簡単に説明すると、悪意のあるユーザーがサーバーへのリクエストを捏造して正当なものに見せかけ、認証済みユーザーを装うという攻撃手法です。Railsでは、一意のトークンを生成して送信のたびに真正性を確認することでこの種の攻撃から保護します。 最近私がUnboun
TestProf: Ruby/Railsの遅いテストを診断するgem（翻訳）｜TechRacho by BPS株式会社
概要 元サイトの許諾を得て翻訳・公開いたします。 英語記事: TestProf: a good doctor for slow Ruby tests 公開日: 2017/08/25 gemリポジトリ: test-prof/test-prof 著者: Vladimir Dementyev サイト: Evil Martians’ team blog 2017/10/10: 初版公開 2023/07/04: 更新 テストを書くことは、開発における重要なプロセスであり、RubyやRailsのコミュニティには特に当てはまります。私たちはテストでgreenが点灯するまで長時間待たされていることに気づいて、初めてテストスイートのパフォーマンスというものに関心を寄せるようになるものです。 私はテストスイートのパフォーマンスの分析に多くの時間を費やし、テストを高速化するテクニックを編み出すとともにツールを開
サンプルコードでわかる！Ruby 2.5の主な新機能と変更点 Part 1 - Qiita
はじめに Rubyは毎年12月25日にアップデートされます。 今年はまだpreview版がリリースされていませんが（2017年10月10日時点）、今年もそろそろリリースの日が近づいてきました。 Ruby 2.5については2017年10月10日にpreview1がリリースされました。 Ruby 2.5.0-preview1 Released そこでこの記事ではこの2.5.0-preview1を参考にして、おそらくこんな感じでリリースされるであろうRuby 2.5の新機能や変更点をまとめてみました。 2017.12.25追記: Part 2もあります！ この記事を公開したあとにも多数新機能が追加されました。この記事に追記すると長くなってしまうので、Part 2として公開しています。こちらもあわせてご覧ください。 サンプルコードでわかる！Ruby 2.5の主な新機能と変更点 Part 2 - Q
Ruby の脆弱性を見つけた話 - クックパッド開発者ブログ
こんにちは、技術部の遠藤（@mametter）です。フルタイム Ruby コミッタとして、クックパッドにあたらしく入社しました。よろしくお願いします。 最近、Ruby や RubyGems の脆弱性を発見して、その結果セキュリティリリースにつながるということを経験しました。どういう動機でどのように脆弱性を発見したか、どのように通報したか、などについてまとめてみます。Ruby の脆弱性を見つけたけどどうしよう、という人の参考になれば幸いです。 HackerOne について HackerOne という脆弱性情報の通報と公開のためのプラットフォームをご存知でしょうか。 OSS にとって脆弱性情報の管理は面倒なものです。脆弱性の通報を秘密裏に受け付け、関係者だけで議論しなければなりません。そのため、通常のバグトラッカとは別のコミュニケーションチャンネルを用意する必要があります。 そこで Hacke
Rubyのなかを覗いてみよう！「Cookpad Ruby Hack Challenge」に参加してみた｜CodeIQ MAGAZINE
2018年4月25日をもちまして、 『CodeIQ』のプログラミング腕試しサービス、年収確約スカウトサービスは、 ITエンジニアのための年収確約スカウトサービス『moffers by CodeIQ』https://moffers.jp/ へ一本化いたしました。 これまで多くのITエンジニアの方に『CodeIQ』をご利用いただきまして、 改めて心より深く御礼申し上げます。 また、エンジニアのためのWebマガジン「CodeIQ MAGAZINE」は、 リクナビNEXTジャーナル( https://next.rikunabi.com/journal/ )に一部の記事の移行を予定しております。 今後は『moffers by CodeIQ』にて、 ITエンジニアの皆様のより良い転職をサポートするために、より一層努めてまいりますので、 引き続きご愛顧のほど何卒よろしくお願い申し上げます。 また、Cod
クックパッド、フルタイムRubyコミッターとして遠藤侑介氏を採用 次世代バージョンの中心的機能となるRubyの堅牢性向上に貢献
クックパッド、フルタイムRubyコミッターとして遠藤侑介氏を採用 次世代バージョンの中心的機能となるRubyの堅牢性向上に貢献 2017年9月18日 クックパッド株式会社 クックパッド、フルタイムRubyコミッターとして遠藤侑介氏を採用 次世代バージョンの中心的機能となるRubyの堅牢性向上に貢献 クックパッド株式会社は、フルタイムRubyコミッター*として遠藤侑介氏が入社したことをお知らせします。 遠藤 侑介氏（左） 執行役／CTO 成田 一生（右） クックパッドは、「毎日の料理を楽しみにする」というミッションの実現に向けて、柔軟なサービス開発を実現するための中核技術の一つとしてプログラミング言語Rubyを採用しています。その開発を促進するために、フルタイムRubyコミッターとしてRubyの中心的開発者の一人である笹田耕一氏を採用するなど、Rubyの開発に大きく貢献してきました。 Ru
RubyGems の複数の脆弱性について
Posted by usa on 29 Aug 2017 Ruby の標準添付ライブラリである RubyGems に、複数の脆弱性が発見されました。 RubyGems の公式ブログにて報告されています。 詳細 以下の脆弱性が報告されています。 a DNS request hijacking vulnerability. (CVE-2017-0902) an ANSI escape sequence vulnerability. (CVE-2017-0899) a DoS vulnerability in the query command. (CVE-2017-0900) a vulnerability in the gem installer that allowed a malicious gem to overwrite arbitrary files. (CVE-2017-0901
Rubyist Magazine - スはスペックのス 【第 1 回】 RSpec の概要と、RSpec on Rails (モデル編)
『るびま』は、Ruby に関する技術記事はもちろんのこと、Rubyist へのインタビューやエッセイ、その他をお届けするウェブ雑誌です。 Rubyist Magazine について 『Rubyist Magazine』、略して『るびま』は、Rubyist の Rubyist による、Rubyist とそうでない人のためのウェブ雑誌です。 最新号 Rubyist Magazine 0062 号 バックナンバー Rubyist Magazine 0062 号 Kaigi on Rails 特集号 RubyKaigi Takeout 2020 特集号 Rubyist Magazine 0061 号 Rubyist Magazine 0060 号 RubyKaigi 2019 直前特集号 Rubyist Magazine 0059 号 Rubyist Magazine 0058 号 RubyKai
Rubyの死？開発者はどの言語を学ぶべきか？ | ソフトアンテナ
日本のソフトウェア技術者、まつもとゆきひろ氏によって作られたプログラミング言語「Ruby」。その出自から日本で人気が高いのはもちろん、「Ruby on Rails」というキラーフレームワークが爆発的に広まったことで、全世界的な知名度をも獲得しました。 ところがここ数年Rubyの人気は低下傾向にあり、以前とは状況が少し変わってきているようです。 テックメディアTechRepublicのライターAlison DeNisco氏は8月7日、「The death of Ruby? Developers should learn these languages instead」という記事を公開。Rubyの人気が低下している現在、開発者は別のプログラミング言語を習得したほうが良いという趣旨の考察を展開しています。 Rubyの人気の低下の証拠とは 同記事はRubyの人気低下の証拠として、Indeedによる
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Railsアプリケーションのパフォーマンス改善手法 / #ginzarb
