RubyGems/Bundler 4.0 最速解説 - ANDPAD Tech Blog
こんにちは、hsbt です。 相変わらず原神やゼンレスゾーンゼロをプレイしているのですが、Yotei をひと段落したあとにアサシンクリードシャドウズをプレイしてみたら、面白さ再発見という感じで楽しくプレイしています。 今回は、私がメンテナとして開発をしている RubyGems と Bundler のメジャーアップデートである 4.0.0 の重要な変更点と備えについて解説します。特に Bundler 4の変更は、セキュリティの強化 と、長年の混乱の元となっていた暗黙的な挙動の明確化 に焦点を当てています。長年の利用を通じて慣れ親しんだ動作のいくつかがBundler 4でデフォルトから変更されます。 4.0.0 Released - RubyGems Blog Upgrading to RubyGems/Bundler 4 - RubyGems Blog 私が書いた上記の2つのエントリにフルバ
巨大Ruby on Railsサービスで安全かつ効率的にデッドコードを消す技術 - freee Developers Hub
この記事は、freee Developers Advent Calendar 2025 の 12日目の記事です。 こんにちは。freeeでエンジニアをしている高田と申します。普段はエンジニア横断組織で共通基盤・社内用共通ライブラリを開発したり、プロダクトの開発支援などを行っています。趣味はお散歩です。 今回は、サービス開始から丸12年が経過して複雑になったRuby on Rails製サービスで、安全かつ効率的にデッドコードを消せるようにするために行ったことをお話します。 3行サマリ デッドコードを検出するためにcoverband gemを入れようとしたものの、入れたいサービスの規模が大きすぎて入らなかった コードの実行状況を集計するシステムを内製して、Redash+GitHubでいつでも見られるようにした MCPサーバーでデータをcoding agentにつなぎこむことで、自動的に消せない
Ruby: frozen_string_literalの歴史と現状、未来を考察する（翻訳）｜TechRacho by BPS株式会社
概要 元サイトの許諾を得て翻訳・公開いたします。 英語記事: Frozen String Literals: Past, Present, Future? | byroot’s blog 原文公開日: 2025/10/28 原著者: byroot -- Railsコアコミッター、Rubyコミッターです 日本語タイトルは内容に即したものにしました。 frozenは基本的に英ママとしました。 なお、Ruby 3.4以降ではRUBYOPT環境変数でRUBYOPT="--enable-frozen-string-literal"のように指定すれば、その環境で文字列リテラルをデフォルトでfrozenにできます。また、Ruby実行時に--disable-frozen-string-literalを指定すれば一時的にこの設定を解除できます。 Rubyistの皆さんなら、Rubyソースコードのほどんどのフ
Rails アプリケーション型付けハンドブック(rbs/steep)
Rails アプリケーションに型を導入するためのハンドブックです。
Rubyへの型導入、実際にどんな利点がある？ 壊さず進める大規模コード改善の実践知 | レバテックラボ（レバテックLAB）
Rubyへの型導入、実際にどんな利点がある？ 壊さず進める大規模コード改善の実践知 2025年6月9日 株式会社タイミー Rubyコミッター Steep開発者 松本宗太郎 Rubyコミッター。大学院でRubyプログラムの型検査の研究に取り組む。修了後はスタートアップでWebアプリケーション開発に従事。2017年から型検査ツールSteepの開発を開始。2019年からはRubyコミッターとして、Ruby標準の型定義言語RBSの開発を主導。2024年4月、タイミーにフルタイムRubyコミッターとして入社。博士（工学）。 X（@soutaro） GitHub 株式会社タイミー バックエンドエンジニア 神山大智 2019年にITスタートアップに新卒入社。インフラからフロントエンドまでフルスタックに開発・運用に携わり、エンジニアリングマネージャーとなる。2024年6月に株式会社タイミーに入社、求人のマ
機密情報に関わる文字列の比較は == ではなく secure_compare を使おう
はじめに パスワードハッシュやトークンなどの文字列を比較する際には、== ではなく Rack::Utils.secure_compare を使ったほうが良いということを学んだので、勉強の記録として共有します。 == での文字列比較の危険性 Rack::Utils.secure_compare を知るまでは、まさか == に危険性があるとは思いませんでした[1]が、パスワードハッシュやトークンなどを比較する際には == は使用しないほうが良いです。 その理由は、Timing Attack (タイミング攻撃) と呼ばれる攻撃によって機密情報である文字列を推測されてしまう可能性があるからです。 タイミング攻撃とは、機密情報となる文字列を左から見ていったときに、どこまで合っているかを、文字列比較の処理時間 (false が返ってくるまでの時間) を利用して、推測するという攻撃手法です。 この説明だ
CarrierWaveマスターガイド：Rubyで実現する最強のファイルアップロード機能
CarrierWaveは、Rubyアプリケーションにおけるファイルアップロード機能を簡単かつ柔軟に実装できる強力なGemです。 本記事では、CarrierWaveの基本的な使い方から高度な実装テクニック、さらには実践的なプロジェクト例まで、包括的に解説します。 CarrierWaveの基本的なセットアップと設定方法 単一・複数ファイルのアップロード実装テクニック 画像処理機能の活用法と最適化テクニック 高度な設定とカスタマイズオプション セキュリティ対策とベストプラクティス パフォーマンス最適化の手法 他のGemとの連携活用法 トラブルシューティングとデバッグ手法 実践的なプロジェクト例と応用シナリオ CarrierWaveとは？Rubyファイルアップロードの革命児 CarrierWaveは、Rubyアプリケーション開発における画期的なファイルアップロードソリューションです。 このGemは
君たちはReactをどうやってRuby on Railsに載せるべきか？
下記の記事の内容をRuby Gemにしました！ react_router_rails_spa gem. 以下のコマンドを実行するだけで、Modern SPAをRuby on Railsに載せることができます。 # Railsのインストール rails new test_app cd test_app # gemのインストール bundle add react_router_rails_spa bundle install bin/rails generate react_router_rails_spa:install # サーバ立ち上げ bin/rails s bin/rails react_router:dev はじめに こんにちは！Ruby on Railsフロントエンドエンジニアを目指し、Hotwireを中心に活動しつつ、Next.jsもReactも勉強している加々美です！ 202
Ruby の YAML.load が非互換になる（かもしれない） - Secret Garden(Instrumental)
タイトルは釣りっぽいんですが Psych v4.0.0 で『 Psych.load が Psych.safe_load を使用するようになった』事で普段利用している YAML.load や YAML.load_file が今後非互換になってしまう、という話です。 この変更により今まで読み込むことができていた YAML ファイルが今後読み込みエラーになる可能性があります。 先にまとめだけ書いておくと Psych v4.0.0 で YAML.load が非互換になる なので既存の YAML データが読み込めずにエラーになる可能性がある もし急に YAML データが読み込めなくなったら Psych のバージョンを確認しよう 回避する場合は YAML.unsafe_load などが利用できる また、この記事の内容は記事を書いた当時の話なので今後変わっているかもしれないので注意してください。 NOT
rails-new(rails newじゃないよ!)コマンドが便利なのでもっとたくさんの人に知ってほしい - 地方でリモートワーク
こんにちは、吉田智哉です。 皆さんはRuby on Railsで新規プロジェクトを作成するときに、どのようにしていますか？ 「そりゃあrails newでしょ？」という答えが返ってきそうです。 rails newではなくハイフン(-)入りのrails-newコマンドの存在を知っていますか？ 私も昨日まで知りませんでしたが、Rails x devcontainerでググっていたらヒットして その存在を知ることになりました。 めちゃくちゃ便利なので、たくさんの人に知ってほしいと思いブログを書いてます。 rails-newコマンドを知る前の課題 今までrails newするときには以下のいづれかの方法をとっており、それぞれ不満がありました。 ホストにインストールしたRuby、Railsを使う まずはホストにインストールしたRuby,Railsを使う方法です。 Dockerで開発することがかなり浸
Apartment でマルチテナントサービスを作成する - Qiita
2018-08-17 追記 数百テナント程度なら大きな問題なく利用できる一方、数千テナント規模になってくると migration コストが重くなってきました。 一つの解として SmartHR 社では citus という DB As a Service への移行を決めました。 詳しくはこちらのブログ記事をご参照ください。 SmartHR が定期メンテナンスを始めた理由とやめる理由 - SmartHR Tech Blog 概要 Rails でマルチテナントサービスを実現する apartment という gem を紹介します。 バージョン rails: 4.2.0 apartment: 1.0.0 マルチテナントサービス？ 1 つのサービスの中に複数のテナントが同居するサービスです。 例としては Qiita:Team や Trello などなど、企業やチームで利用する SaaS 型のサービスが想
Rails 4 から Rails 7 にバージョンアップした話 - PLAY DEVELOPERS BLOG
こんにちは。ソリューション技術部プロフェッショナルサービス第2グループの渡邉です。今回はRuby, Railsのバージョンアップにあたり実施したことをまとめて紹介します。 実はこの会社に入る前に独学でRailsのWebアプリを作ったことがあり(6年以上前です)、もう一度開発し直してみようと思ったことがありました。その時のRailsのバージョンが4.2.8ですが、一方で、現在使用している端末がAppleシリコンのMacだったため当時のRails 4に適合したgemがインストールできず、結果起動できなかったため思い切ってRailsのバージョンを7に上げることにしました。その過程が結構な手間だったこともあり、同じような状況のエンジニアの方の一助になるかと思い記事にしました。また、レガシーサービスの保守をしている方でAppleシリコンのMacしか用意できず開発環境を用意するのが困難で無理くりDoc
Gemfileのベストプラクティス
長年の運用で「Gemfileはこう運用すると上手くいった」という知見が蓄積されてきたので、ここに書き出してみておく。 Bundler/OrderedGemsを有効化する RuboCopの Bundler/OrderedGems Copを有効化する。 悪い例: gem 'puma' gem 'jbuilder' 良い例: gem 'jbuilder' gem 'puma' セクションを分けない 基本的に、独自の判断で空行を入れてセクションを分けたりしない。 ここで言うセクションとは「空行で区切られた１つのまとまり」のことである。Bundler/OrderedGems は、このまとまりの中で辞書順であることを要求する。 悪い例: gem 'aws-sdk-rails' gem 'aws-sdk-s3' gem 'graphql' gem 'graphql-batch' 良い例: gem 'aw
あの日見たerbを僕達はまだ知らない。
この記事は MICIN Advent Calendar 2022 の1日目の記事です。 はじめに Ruby on Railsを書いている人であれば、ほとんどの方がindex.html.erbのようなerbファイルを書いたことがあると思いますが、その仕組みについてはあまり知られていないのではないでしょうか。 本記事では、erbの仕様と機能、そしてRuby on Railsのrenderメソッドがどのようにerbを描画しているかについて紹介したいと思います。 （正直、近年フロントエンドとバックエンドの分離が進み、Ruby on Railsでフロントエンドを書くことが少なくなり、本記事の需要もほぼ無いようにも思われますが、気にせず進めていきたいと思います。） 本記事ではRuby 3.1.2, Ruby on Rails 7.0.4を使用しています。 eRuby とは まず仕様であるeRubyの話
『Ruby on Railsパフォーマンスアポクリファ』 - snoozer05's blog
翻訳を担当した電子書籍『Ruby on Rails パフォーマンスアポクリファ』が発売となりました。 書籍は以下から購入できます。 Ruby on Rails パフォーマンスアポクリファ 本書は、2020年に出版されたNate Berkopec著『The Ruby on Rails Performance Apocrypha』の全訳です。原書は訳書と同様、著者の販売サイトで自主出版の電子書籍として出版され、現在はKindleストアでも販売されています。 The Ruby on Rails Performance Apocrypha The Ruby on Rails Performance Apocrypha: A starter guide to making Rails apps faster and more scalable (English Edition) 作者:Berkope
Ruby の CSV が nil を返さないようにする - tmtms のメモ
Ruby の CSV ライブラリはとても便利なんだけど、ひとつだけ問題があって、CSV をパースしたときに nil を返すことがある。 つぎのような CSV をパースすると2番目のカラムが nil になる。4番目のカラムは空文字になるのに！ hoge,,fuga,"",piyo require 'csv' CSV.parse_line('hoge,,fuga,"",piyo') #=> ["hoge", nil, "fuga", "", "piyo"] なので CSV のパース結果は全部文字列だと思って使ってるとエラーになってびっくりする。 CSV.parse_line('hoge,,fuga').map(&:upcase) #=> undefined method 'upcase' for nil (NoMethodError) CSV を生成するときも nil と空文字で変わる: pu
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Ruby4.0でリリースされるNameSpaceの機能を整理する
rbs-inlineに触れてみた - Qiita
ActiveRecord SQLインジェクションクイズ (Rails 7.1.3.4)
「もうやめて！レビュワーのライフは0よ！」と言いたくなるRSpecの書き方
