OpenSSHのプロトコル拡張「UpdateHostKeys」の仕組みと実装 | 株式会社ヌーラボ(Nulab inc.)
Backlog課Gitチームの@vvatanabeです。 先日、BacklogのGitリポジトリへSSHでアクセスする機能を提供するサーバーが、ECDSAとEd25519のホスト鍵をサポートしました。 GitリポジトリへのSSHアクセスに関連するセキュリティアップデートのお知らせ その際、OpenSSHのSSHプロトコル拡張の一つである「UpdateHostKeys」と呼ばれる機能を、Goで書かれたSSHサーバーに実装したので、その経験をもとに機能の仕組みと実装について解説します。 はじめに SSHにおける「なりすまし」を防止する仕組み UpdateHostKeysを説明する前に、SSHにおける「なりすまし」を防止するための重要な要素として、「ホスト鍵」と「known hosts」という仕組みについて説明します。 識別子としてのホスト鍵 ホスト鍵とは、SSHでコンピュータを認証するために使
プルリクを起点に検証環境が自動で構築されるようにしたら すぐにレビューできるようになったのでみんなハッピーになれた話
こんにちは。CacooチームのYAMLエンジニアの木村（@cohhei）です。「readiness」は「ready」の名詞形で「レディネス」と読むことをわりと最近知りました。今回はプルリクエスト向けに検証環境が構築される仕組みを作ったので紹介します。 忙しい人のためのざっくりとした説明 プルリクエストが作られたら自動で検証環境が構築される仕組みをつくりました。 環境まるごと作るわけではなく、フロントエンドJavaScript配信用のPodだけに対応しています。 レビュアーやテスターはクエリパラメーターが追加されたURLにアクセスするだけでその検証環境にアクセスできます。 プルリクエストをマージする前にそのバージョンを非エンジニアでも試すことができます。 プルリクエストごとに環境が作られるので、複数の開発プロジェクトが同時に走っているときに便利です。 コミットしてプルリクエストを作るだけです
【インタビュー】「お中元の検討」など、家庭内のタスク管理にBacklogを徹底活用！“IT系母ちゃん”平 愛美さん | 株式会社ヌーラボ(Nulab inc.)
こんにちは！ Meggy です。大人になると、家庭内の「やらなくてはいけないこと」が増えていく一方ですよね。「いつまでに区役所に行く」「お中元を○○さんに送る」など、タスクは山のようにあるのですが、どうしても抜け漏れが生じてしまう。パートナーや子どもがいるとなおさらです。そんな「抜け漏れ」を防ぐ方法として、 Backlog を家庭内の タスク管理 に導入しているご夫婦がいます。 Backlog のTwitterやSNSでもご紹介した「はてなニュース」寄稿記事の執筆者、IT系母ちゃんこと、平 愛美(たいら まなみ)さんにお話を伺うことができました。 ＜IT系母ちゃん 平 愛美さんプロフィール＞ 1983年生まれ、熊本県出身のITエンジニア。2児の母で、趣味は写真とグルメ。最近はRaspberry Pi、Arduinoを使った家庭内IoTについて日々研究するIT系母ちゃんとして活躍中。主な著書
スモールチームにおけるAutifyを用いた効率的なE2Eテストの自動化 | 株式会社ヌーラボ(Nulab inc.)
こんにちは。BacklogのGit機能の開発を行っているテリーです。 今回はGitチーム（後述する僕の所属するチーム）でAutifyによるリグレッションテストの自動化を進めてみて感じたメリットと工夫したところ、苦戦したところを紹介したいと思います。 スモールチームの規模感とテストの現状 BacklogのGitチーム 長らくBacklogは固定のチームが専任で固定の機能をみるような体制になく、アプリケーションエンジニアが比較的流動的にBacklog全体の機能を担当しており、なんとなく“この人”は“この機能”が得意というような体制でした。 ですが最近のチーム編成により固定のチームが固定の機能を開発するようなフィーチャーチームがいくつかできました。Gitチームはその中で生まれたBacklogのGitの機能についての開発責任を持つチームです。チームメンバーは3人で、そのメンバーでインフラからフロン
ピクスタが取り組むIT監査のための課題承認フローでのBacklog活用事例 | 株式会社ヌーラボ(Nulab inc.)
―――貴社の事業概要について教えてください。 プラットフォーム本部 開発部 部長 星直史（ほしなおし）氏：PIXTAは3030万点以上の高品質の画像素材(写真やイラスト)や音楽素材を売買できる、クリエイティブプラットフォームです。現在は日本語、英語と中国語（繁体字・簡体字）、タイ語、韓国語と6言語に対応しています。 ―――Backlogを使っている業務内容やプロジェクトについて教えてください。 Backlogは2010年から利用しています。開発タスクの管理をメインに、営業、サポート、マーケティング、コンテンツ制作、バックオフィス、広報まで全社的に利用されています。また、国内だけでなく、ベトナム、台湾、タイ、韓国など海外拠点のタスク管理にも活用されています。 特に利用されているのは、自社サービス「PIXTA」の開発プロジェクトの管理ですね。 ―――Cacooもお使いいただいているみたいですね
自分の「やりたいこと」を会社の「やるべきこと」に結び付けてWin-Winに。SRE課でGitの改善に取り組む渡邉さんのお話 #ヌーラバーになりませんか | 株式会社ヌーラボ(Nulab inc.)
ヌーラボのインタビュー企画第19回目。今日はこれからヌーラボが強化していきたいBacklogのSREを担当するチームの中でもGit機能の改善・強化を担っているチームからなべさん (vvatanabe) のお話を伺います。 昨年はGoCon Sendaiで登壇するなど大活躍！Goという強みを持つなべさんに、今後のGitチームとしての取り組みについてインタビューしてみました！ 今日のInterviewee サービス開発部 SRE課 渡邉 祐一 2015年、ヌーラボにバックエンドエンジニアとして入社。現在はBacklogのGitホスティングにおける機能やミドルウェアに関する開発を担当。Goでの開発を得意としGo関連のイベントなど多数の登壇や技術誌への寄稿の実績あり。 東京から福岡へのUターン — なべさんは東京で働かれたあと、Uターンで福岡に戻ってこられたんですよね！ヌーラボに入社してもう何年で
Jenkins Backlog Plugin in Pipeline ---自動でプルリクのジョブを作っちゃうんだ♪ | 株式会社ヌーラボ(Nulab inc.)
最近業務ではコードを触る機会が減っており、趣味も兼ねてのJenkinsfile修正で少しでもコードを触って「たーのしー」となっている Jenkins おじさんこと中村です。こんにちは。今日は、先日リリースした「 Jenkins Backlog Plugin 」のPipeline対応についてご紹介します。 内容的には、2016年8月のJenkins勉強会で発表した内容となります（この際は、主に技術的・内部的な説明が中心でしたが）。1年近く社内で運用していて問題なさそうなのと同時に、BacklogとJenkinsを両方使用しているユーザの方にも便利なのでぜひ使ってもらいたいと思って、リリースしました！ 既存の「プルリクエストのCIビルド」の問題点 以前「Jenkins Backlog Pluginで、ビルド結果をプルリクエストに通知！」で、BacklogのプルリクエストとJenkinsを連携さ
Jenkins Backlog Pluginで、ビルド結果をプルリクエストに通知！ | 株式会社ヌーラボ(Nulab inc.)
風邪の治りが遅くなって、徐々に年齢を感じている中村です。こんにちは。 今日は、先日リリースしたプルリクエスト機能に対して、Jenkinsのビルド結果をコメントできるようにJenkins Backlog Pluginをバージョンアップしたので、その連携方法について紹介します。 実現したいこと：Jenkinsのビルド結果をプルリクエストに通知 プルリクエストが提供されて、コードレビューは格段にやりやすくなりました。ただせっかくならば、プルリクエストで修正されたコードに対して、CIの結果も確認したくなりますよね。机上レビューでは問題なさそうに見えても、CIで引っかかってるコードをそのままメインブランチにマージするのは問題ですし。 そう、つまりこういうのを実現したいのです。 Backlogでプルリクエストを作る or プルリクエスト上のブランチを更新する Jenkinsで該当のブランチに対して自動
Docker で「速くてウマイ」な CI 環境を構築するための 5 つの Tips | 株式会社ヌーラボ(Nulab inc.)
Docker 社のユースケースでもあげられているように、CI/CD で Docker を使うというのは、プロダクションシステム以外で Docker の特性を活用できる良い場所だと考えています。ヌーラボではBacklog でのプルリクエストの提供以降、CI のジョブの実行のために Docker を利用しています。ここではその運用から学んだ５つの Tips を紹介したいと思います。 ヌーラボの CI 環境の全体図 これがヌーラボの CI 環境の全体図です。 CI には Jenkins を利用しており、Jenkins のジョブのトリガーとなるのは左側の Backlog や Typetalk です。実際には Jenkins Backlog Plugin や Jenkins Typetalk Plugin を利用してジョブを処理しています。これらのプラグインの詳細については本ブログ末に参照先をのせて
Gitリポジトリ上でAWSアクセスキーを大公開しないためにAnsible Vaultをフル活用する | 株式会社ヌーラボ(Nulab inc.)
こんにちは。Backlog のSite Reliability Engineering (SRE) を担当している吉澤です。 AWS アクセスキーを含むコードを GitHub の公開リポジトリにプッシュしてしまい、そのアクセスキーがビットコインの採掘に使われて AWS から高額請求が来た！という話をたまに目にします。今年の2月に検証された方（GitHub に AWS キーペアを上げると抜かれるってほんと？？？試してみよー！)によると、git push から13分で不正利用開始されたらしいです。怖いですね……。 Backlog のソースコードは Backlog の提供する Git リポジトリで管理しています。Backlog の Git にはリポジトリの公開機能はないので、AWS アクセスキーをプッシュしたからといって即座に悪用される可能性は低いです。とはいえ、漏洩時の影響が大きいため、AWS
子どもに「おかえり」が言える幸せ！ヌーラボのインハウスシステムを黎明期から支える佐村さんのお話 #ヌーラバーになりませんか | 株式会社ヌーラボ(Nulab inc.)
子どもに「おかえり」が言える幸せ！ヌーラボのインハウスシステムを黎明期から支える佐村さんのお話 #ヌーラバーになりませんか ヌーラボの社員「ヌーラバー」を紹介していくこの企画。今日はインハウスシステム課から大塚さんに続き、佐村さんにお話を伺います🎤 ヌーラボは、8月に採用時の勤務地条件を廃止することをお知らせしました。これにより、大きく社員の生活も変わったことと思います。今日はインハウスシステム課として、そしてママとしてのヌーラボでの「働く」について伺ってきました。 今日のInterviewee 管理部 インハウスシステム課 佐村 祥恵 大学では生物学を専攻。自身の薬疹の経験からシステムの必要性を感じ、新卒でITエンジニアとなる。社会人1年目の時にJavaを教えてくれたのは、当時ヌーラボを立ち上げたばかりの橋本さん。2社目として2017年にヌーラボに入社。社内システムの内製チームの黎明期
カスタマーハラスメントへの対応に関する方針 | 株式会社ヌーラボ(Nulab inc.)
お客様各位 2020年6月15日策定 株式会社ヌーラボ カスタマーハラスメントへの対応に関する方針 ■方針作成の背景 私たち株式会社ヌーラボは、チームのコラボレーションを促進し働くを楽しくするツール「Backlog (バックログ)」「Cacoo (カクー)」「Typetalk (タイプトーク)」を開発、提供する会社です。昨今の働き方改革やテレワークの導入推進による「働き方の多様化」を受け入れるための1つの手段として、弊社の提供するようなツールの導入を行う企業が増加しており、現在たくさんのお客様よりお問い合わせをいただいております。 しかし、改正労働施策総合推進法（通称：パワハラ防止法）に則って考えた際、ハラスメントと断定されるような言動をとるお客さまが、ごく僅かですが見受けられることも事実です。われわれサービス提供をしている者もお客様と同じ感情を持つ「人」です。その点をご考慮いただくために
テーマパークを建設したら働きやすくなる!?🎲プロジェクト管理を学べるボードゲーム、いよいよ完成！ | プレスリリース | 株式会社ヌーラボ(Nulab inc.)
＜トピックス＞ 🎲プロジェクト管理をチームで楽しく学べるボードゲーム「プロジェクト テーマパーク」ついに完成！ 🎲ボードゲーム大好き勢のみなさんも楽しんでいただける、ゲーム性の高いものになりました。 🎲楽しくプレイしながら、プロジェクト管理スキルだけでなくチームワークも育むことができます。 🎲2019年1月26日(土)のBacklog World 2019で、5名にプレゼントします！ 株式会社ヌーラボ（本社：福岡県福岡市、代表取締役：橋本正徳、以下 ヌーラボ）が提供している、チームのコラボレーションを促進するプロジェクト管理ツール「Backlog」は、プロジェクト管理をチームで楽しく学べるボードゲーム「プロジェクト テーマパーク」をついに完成させました！👏 学習要素をふんだんに散りばめつつ、ボードゲーム好きの方にも楽しんでいただけるような、ゲーム性の高いものになりました。みんなで
「サルでもわかるGit入門」がPWAに対応しました | 株式会社ヌーラボ(Nulab inc.)
サルでもわかるGit入門はサル先生のGit入門に改名しました。 サルでもわかるGit入門がPWAに対応しました。 iOSやAndroidのスマートフォンのホーム画面にサルでもわかるGit入門を追加することでネイティブアプリのように起動し、ブラウザよりも高速に閲覧することが可能になります。 こんにちは。 ヌーラボのマーケティング課所属のレオです。 私はヌーラボが運営するサイトやCacooの開発をサポートしたりとヌーラボ内を横断しているフロントエンドエンジニアです。 今回はレガシーな構成からNuxt.jsにリプレイスしたサルでもわかるGit入門を今更ながらPWAに対応させたので、かんたんにご紹介します。 そもそもPWAとは PWAとはProgressive Web Apps（プログレッシブウェブアプリ）の略です。 通常のWebサイト / Webアプリはブラウザ上で動作しますが、PWAはブラウザ
OSSでバグっぽいものを見つけてPull Requestを送るまで | 株式会社ヌーラボ(Nulab inc.)
ヌーラボでScalaを書くRubyistの谷本です。 数年ぶりに開発環境をWindowsにしたら、JRubyのバグっぽい振る舞いを見つけたので、原因を探してPRを送るまでの自分のやり方について書きます。(ちなみに、仕事では全くJRubyを使っていません。) 経緯 去年、2年間使っていたMacbook Proの調子が悪くなったで、PCの買い替えタイミングで数年ぶりに開発環境をWindowsにしました。 そこで、仕事ではJVM言語(Scala)を使っていることや数年前はJRubyを使っていたこと、インストールが簡単なことなどから、JRubyを使うことにしました。 しかし、いざ使ってみるとREPLモードであるirbで矢印キーを使ったカーソル移動や入力の履歴をさかのぼることができませんでした。macOSで使っていた時や数年前にWindowsで使っていた時は問題なく動いていた記憶があったので、Win
リアルタイム共同編集可能なMarkdownエディタ「HackMD」をハックしてみた | 株式会社ヌーラボ(Nulab inc.)
家で野生のカビゴンが出てきて無事にGetできて、ここ最近で一番興奮した中村です、こんにちは。 今日は、リアルタイムでテキスト共同編集ができるMarkdownエディタ「HackMD」というOSSツールをhackしてみたので、そのhack方法についてご紹介します！ HackMDは、ヌーラボのリモートワークやミーティングでの議事録ツールとしても活用しており、導入の背景や他のツールとの使用比較についてもまとめました。 背景：オンラインでのリアルタイムコミュニケーションを円滑に ヌーラボは、国内だけでも福岡・東京・京都、さらに海外も含めるとニューヨーク・台湾・シンガポールなど、各地域に拠点があり、たくさんのスタッフがいます。拠点間でも、朝会など日常的にコミュニケーションが発生するので、face to faceじゃなくともオンラインでうまくコミュニケーションできる仕組みを必要としています。 今ヌーラボ
1ファイル・3コマンドで実現！Dockerでチーム全員の開発環境の構築を始めてみませんか？ | 株式会社ヌーラボ(Nulab inc.)
以下の3コマンド、これだけでプロジェクトに必要な開発環境ができあがる。そんな環境を Docker で作ってみませんか？ $ git clone https://github.com/dataich/sample-docker.git $ cd sample-docker $ docker-compose up こんにちは、Typetalkチームのエンジニアの吉田です！ 新しいエンジニアがチームに入ってきてまずやることは、DBやWebサーバなどの開発環境を構築することでしょう（9月に新しい人がチームに入ります、やったね！）。 Typetalkチームでも以前はREADMEに記述された手順に従って、開発者が個別に構築していました。その際READMEに書かれたミドルウェアのバージョンが古かったり、実は手順そのものが変わっていたりすることもあり、ハマることもありました。また、複数のプロジェクトで違う
Electronアプリをプロダクトとして「正しく」リリースするために必要な3つのこと | 株式会社ヌーラボ(Nulab inc.)
Typetalkデスクトップアプリ 先日、弊社チャットサービスTypetalkのデスクトップアプリをリリースしました。おそらくTypetalk.appのパッケージを覗いてElectronの痕跡を見つけ出した方もいらっしゃると思いますが、その通りElectronをベースに実装しています。 ElectronはHTML、JavaScript、CSSなどWebの技術を使用してデスクトップアプリを開発できます。GitHub社のAtomエディタをはじめとして、今では非常に多くのアプリがElectronベースで公開されており、実装方法についても既に多くの記事が書かれています。 ただし、正式にアプリを公開する場合には、コードサイニングなどを行うなど、考慮が必要なポイントがいくつかあります。そこで本記事では正式にElectronアプリをWindows/Mac向けにリリースするにあたって必要だった3つのことを
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
