RubyGems メンテナが SBOM について勉強しました - ANDPAD Tech Blog
ハンマーは弱くても頭を殴ってダウンを取るのが浪漫なんだ...と言い聞かせてモンスターハンターワイルズをプレイしている @hsbt です。今回は CRA や SBOM という言葉を聞くものの、よくわかってないのでちゃんと調べて勉強したという内容の紹介です。 CRA とSBOM CRA(Cyber Resilience Act)は欧州連合(EU)が2024年11月20日に発行した、デジタル製品のセキュリティを強化し、サイバー攻撃に対するレジリエンス(回復力)を高めることを目的とした法規制です。ソフトウェアをはじめとするデジタル製品の設計、開発、製造におけるセキュリティ要件を定め、製品のライフサイクル全体を通じてサイバーセキュリティへの脅威に対する安全性を確保することを企業や組織に求めています。 SBOM(Software Bill of Materials)は、ソフトウェアの構成要素を一覧化し
RubyKaigi 2024 アンドパッドブースでの Ruby アンケート結果大公開 - ANDPAD Tech Blog
こんにちは hsbt です。RubyKaigi 2024 お疲れ様でした。RubyKaigi 2024 では、毎回のことですが半分以上の時間を廊下ですれ違った Rubyist と「最近どうですか」という会話をしたり、「例の件だけど」「Ruby でこういうことを考えている」というような海外から来た Rubyist と仕事の打ち合わせのようなこともやっていました。 さて、今回は RubyKaigi 2024 でアンドパッドのブースの企画として行っていたアンケートの中から Rubyist が気になるであろう項目についてご紹介します。有効回答数は設問によって異なりますが、いずれも 400 件弱という結果になりました。 RubyKaigi 2024 は参加者が 1300 人前後と聞いているので、この回答結果はおおよそ全体を示す結果と見ても良さそうです。それでは各設問について見ていきましょう。 これま
スキルの掛け算・ソフトウェアに「呑み込まれた」世界で開発の魅力を発信する【株式会社アンドパッド・柴田博志】
スキルの掛け算・ソフトウェアに「呑み込まれた」世界で開発の魅力を発信する【株式会社アンドパッド・柴田博志】 2024年3月28日 株式会社アンドパッド フェロー 柴田 博志 2022年11月に株式会社アンドパッドに入社。OSS プログラマー、Ruby コミッタ、Ruby, RubyGems, Bundler, Rake, ruby-build など多数の OSS のメンテナ、ruby-lang.org の root 管理者としてプログラミング言語 Ruby の開発を支える基盤を統括している。株式会社アンドパッドの技術広報および Ruby の開発をフルタイムの業務として担当。 こんにちは、株式会社アンドパッドでフルタイムでプログラミング言語Rubyの開発と技術広報を担当している柴田です。今回はエンジニアのキャリアパスの新しい選択肢としての技術広報の面白さについてご紹介します。 keyboar
徹底解説！ default gemsとbundled gemsのすべて | gihyo.jp
この記事では、毎年少しずつ変化している標準添付ライブラリ、Default gemsとBundled gemsのRuby 3.3でのアップデートについて解説します。 標準添付ライブラリとDefault gems/Bundled gems、それぞれの違い 私、柴田はRubyインタプリタと同時に配布されている便利なライブラリ群（標準添付ライブラリ）の開発だけではなく、アップデートや配布の仕組みを担当しています。この標準添付ライブラリの中にはDefault gemsとBundled gems、そしてどちらでもないライブラリの3種類があります。便宜上ではありますが、どちらでもないライブラリのことを標準ライブラリと呼ぶことにし、それぞれの特徴について解説します。 標準ライブラリ 標準ライブラリは、RipperやCoverageなど、Rubyのインタプリタの挙動に深く依存するライブラリです。標準ライブ
Ruby フルタイムコミッタの仕事報告 2023年Q4 - ANDPAD Tech Blog
こんにちは hsbt です。RubyConf Taiwan 2023 の登壇から帰国して後はバルダーズ・ゲート3をプレイして年を越すのみ...! とは行かず、Ruby 3.3.0 のリリースに向けて最後の準備作業をしている真っ最中です。 さて、今回はANDPAD Advent Calendar 2023の20日目として、今年1年私がプログラミング言語 Ruby の開発のために手を動かしてきた内容の中からテックブログやカンファレンスで発表していない内容をまとめてご紹介します。 default gems から bundled gems への変更の目的 私は数年前から Ruby に元々添付されていたライブラリ(標準添付ライブラリ)を default gems と呼ばれる gem としてもインストールやアップデートができる状態にし、そこからさらに bundled gems と呼ばれる Ruby 本
Ruby フルタイムコミッタの仕事報告 2023年Q1 - ANDPAD Tech Blog
こんにちは、hsbt です。前回のエントリで触れたウィッチャー3は一段落しましたが、気の迷いから原神を初めてしまい無限に時間が溶けています。RubyKaigi 2023 が近づいて来ているのにこれはまずい。 今日は前回の Ruby フルタイムコミッタになってからやったこと、の定期報告シリーズとして、2023年のQ1にフルタイムコミッタとして行った仕事の一部をご紹介します。 Ruby のリリースについてのご紹介 まず、今回の仕事内容に入る前に2023年2月18日に開催された福岡Rubyist会議03で発表した、Ruby のリリースにまつわる課題をまとめたスライドをご紹介します。 上記スライドでは、毎年、または不定期に行っている安定バージョンのリリース時に発生していた、発生している課題について原因と対策、対策の結果生まれた新たな課題のループについて解説をしています。今回は発表では深くは触れなか
macOS でシステムレベルで環境変数を設定したい, macOS でシステムレベルで PATH を設定したい, アーティゾン美術館のパリ・オペラ座 -響きあう芸術の殿堂を見てきた - HsbtDiary(2023-01-13)
■ macOS でシステムレベルで環境変数を設定したい vscode やその他の開発に関係するアプリケーションを使う時に、いわゆるターミナルとシェルの上で動かすことで任意の環境変数を渡せるというのは当たり前の話なのだが、これをターミナルやシェルを経由しないで動かした時も反映させたくて、いい感じの方法はないものか、と探していてやっと解決方法を見つけた macOSでGUIアプリの環境変数を設定する方法探求 - Qiita というのも vscode で rust や go, rbenv を使うときに上記のような環境変数を設定したくて、いつもシェルから起動しているんだけど、アップデートで再起動を押すとシェルをスキップして起動して何かしらのプラグインがエラー、とか $HOME の下に go ディレクトリとかをばら撒くということがあってなんとかしたいのだった。 launchctl を使う方法は以前も見
ossan.fm 217 にゲスト出演した, bundler/inline でログを出すときは gemfile(true) と書く, 国立科学博物館の毒展を見てきた - HsbtDiary(2022-12-02)
■ ossan.fm 217 にゲスト出演した 転職してから近況報告も兼ねて出演したいしたい!と騒いでいたらよんでもらえたのであれこれ喋ってきました。 217.雑誌を活用して美術館めぐり (ゲスト:hsbtさん) | Ossan.fm いつも30分くらいだったよな...と思いつつ、喋りまくっていたら前半だけで 40 分という分量になってしまった。転職前後の話、美術館巡りについて、雑誌読みまくりの3本立ての内容となっています。僕の近況についてわかりやすい内容になっていて、自分で聞いてもこの人面白いこと言ってるな、って感想だったので是非聞いてみてください。 ■ bundler/inline でログを出すときは gemfile(true) と書く タイトルが全てで終わってしまうシリーズです。Ruby のペライチファイルで bundler を呼び出して何かをするときに最高便利な bundler/i
Ruby コミッタが使っているフォント, Ruby 2.7-3.1 の安定バージョンをリリースした - HsbtDiary(2022-11-24)
■ Ruby コミッタが使っているフォント つい先日環境をいじってる時に Ricty Diminished にしてみたついでに、人々は何を使っているのかを聞いてみました。n = 5 くらいです。 edihbrandon/RictyDiminished: Ricty Diminished --- fonts for programming miiton/Cica: プログラミング用日本語等幅フォント Cica(シカ) yuru7/HackGen: Hack と源柔ゴシックを合成したプログラミングフォント 白源 (はくげん／HackGen) OS 標準のやつ(多分 Menlo) 他にもこれ使ってるよ!というのがあったら教えてください。 いろいろ情報が集まったので追記しときます。 Monaco yuru7/udev-gothic: UDEV Gothic は、ユニバーサルデザインフォントのBIZ
「楽しい・おもしろい」を選び続けた先に今があった GMOペパボ VPofE 兼 技術部長とOSSとの20年間 - Findy Engineer Lab
皆さん、はじめまして。GMOペパボ株式会社の執行役員 VP of Engineeringと技術部長を兼任している柴田（@hsbt）と申します。私はOSSのプログラマーとして、プログラミング言語Ruby本体と周辺ツールの開発にも携わっています。 今回、「私の選択」と題した寄稿の機会をいただいたので、一定規模の組織のエンジニアリングマネージャーのトップ、OSSのプログラマーの一人として普段考えていることをご紹介したいと思います。本稿が皆さんのキャリアやソフトウェア開発への取り組みへの一助となれば幸いです。 OSSとの出会い ─ コミュニティと仕事との関わり tDiaryとの出会いがOSSとの関わりを決めた ソフトウェアを届けるために必要なこと Rubyの開発で必要なことを全てやる プロダクトの成長に必要なことは全てやる ソフトウェアを届けることにフォーカスする 技術だけではなくビジネスについて
RubyKaigi takeout 2020 Day 2, １日外出録ハンチョウ(9) を読んだ - HsbtDiary(2020-09-05)
■ RubyKaigi takeout 2020 Day 2 二日目の始まり。初日はオフィスも開いてて受付などが動いていたけど、この日は休日ということもあって自分が行かないと配信基地に入れないということもあって 8:30 くらいには渋谷に移動していた。しばらくオフィスに行ってない状態で三日連続、土曜も続けて稼働するの限界感ある。 この日は、初日よりも少人数で配信担当3人と雑用の自分ひとりという感じで待機しつつ、ライブ配信に参加したり自分の発表を見たりしながら、金曜までに終わらなかった仕事を延長でちょっとやる、みたいな感じで過ごしていた。 発表自体はいつも通りの RubyGems アップデート情報と今後の予定という内容で、「おお」という目新しいものはあまりない内容になってます。もうちょいやっていきたいんですが、どうしてもその準備みたいのをやってるうちにどんどん時間が無くなってしまう...。
何故アウトプットが大事なのか - Pepabo Tech Portal
執行役員 VP of Engineering 兼技術部長の @hsbt です。 GMO ペパボ株式会社(以下、ペパボ)では一年に二回、半期ごとにエンジニアが実績の資料を作成し、資料に基づいて評価を行う制度があります。評価資料では、ペパボが大切にしている三つのことである「なかよくすること」「ファンを増やすこと」「アウトプットすること」それぞれについて、エンジニアとしてどうコミットしたかというのを述べる必要があります。 2019 年上期(1-6月)の評価を @hsbt が行った部署のメンバーに向けて、何故エンジニアにとってアウトプットが大事なのか、ということを述べた文章を社内で共有しました。今回はその文章をアレンジして公開したいと思います。 今回の評価で、気になったこととしては、 「OSS は開発していません、発表もしていなかったのでアウトプットはBです」という自己評価が散見されたことです。一
Gemification for Ruby 2.5/3.0
Future of Ruby standard libraries will focus on gemification. Standard libraries will be extracted out of the Ruby core repository and maintained as default gems or bundled gems in GitHub repositories. This allows libraries to be updated independently of Ruby releases and more easily accept contributions. While this approach has benefits, it also has challenges around maintaining compatibility and
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
RailsGirls から始める エンジニアリングはじめの一歩
Hiroshi SHIBATA on Twitter: "強い、弱いはよくわかりませんが、ジュニアエンジニアの特徴として「正解を探し続けて何も進まない」ってのがあって、わかってる範囲で試してみる、ダメならログなりを調べて対処した上で、また試すの繰り返しをとにかくやるという普通のことを出来るようになるのがいいんじゃないでしょうか。"