前置き 新卒～４年目くらいに向けたものです ちなみにコードは一切出てきません IT業界全体とWeb系では結構差がありますが、主にWeb・アプリ系を中心にお話します IT業界でもほとんど通用しますが、一部読み替えが必要な部分があります ご注意ください 結構なボリュームになりました 途中に中間地点を用意してるので 慌てずゆっくり読んでください 中間地点1 中間地点2 方針 難しいの苦手なんで簡単に書くつもりです あと、ゲームに喩えて話します 対象 プログラマー テスター システムエンジニア ディレクター デザイナー メインはエンジニアです この業界の新人教育 IT業界の中でも、特にWeb・アプリ系は非常に若い業界です 会社も若いので規模も小さく、新卒教育も充実していないパターンが少なくありません 代わりに先輩が教えてくれるかといえば、忙しかったり、先輩も分かってなかったりします 喩えるなら今の

先日アナウンスされた脆弱性とその周辺について、とりとめなく。 The npm Blog — Package install scripts vulnerability Vulnerability Note VU#319816 脆弱性の概要 VU#319816 によれば、今回問題になっているのはnpmの以下の性質を利用するとnpmパッケージでワーム（自己増殖力のあるマルウェア）を作れるというもの。 依存パッケージのバージョンをロックせず、semverにより範囲指定することが多い CLIで一度npmへloginすると、明示的にnpm logoutするまで認証が永続化される npm registry が中央集権型サーバーである 具体的な手法として、Chris Contoliniが PoC として pizza-party というリポジトリを公開している*1。以下のように動作する。 ワームが仕込まれ

無駄にラノベみたいに長いタイトル書いちゃったんですが、まぁやっぱり一言くらいは残しておくかと思ったので書きます。長いのでまとめだけでも見てもらえると良いかもしれません。 leftpadの話はかなり大事になっていて、Node.js界隈を中心としてその他のOSSをやっている全体的に話が波及しています。幾つかの記事を読みました。今回はJSの文化と歴史についてちょっとずつ書いていこうかなと思います。 本の虫: npmからkikとその他諸々が消されたまとめ 江添さんの話はすごくよくまとまっていて、ネタも含めた上で一番面白い話になっていました、ここで言われている下記の疑問に答えていこうと思います。 もっと憂うべきパッケージがある。isArrayだ。このパッケージは一日88万回もダウンロードされていて、2016年2月だけの一ヶ月間に1800万回もダウンロードされていて、72個ものNPMパッケージが依存し

例のleftpad, GCを虐めるためとかコンパイラの最適化を確認するために用意する、「無駄に一時オブジェクト量産するクソコードの典型例」みたいな実装なので、こんな小さい関数のために、信頼できない人のコードを、実装を見るでも無く、依存性追加してたってことで、— INADA Naoki (@methane) March 24, 2016 ここから始まる一連の、モジュールの依存性に関する議論はなかなか興味深いが、自分的に気になったのは以下の一節 GCを虐めるためとかコンパイラの最適化を確認するために用意する、「無駄に一時オブジェクト量産するクソコードの典型例」みたいな実装 ソースを見てみようか。 left-pad/index.js at 0e04eb4da3a99003c01392a55fa2fdb99db17641 · azer/left-pad · GitHub なるほど一見するとクソコー

「Go Bold」のロゴが入ったクールなTシャツを着て対談場所に現れたのは、フリマアプリ「メルカリ」を開発・運営するメルカリで、人事・採用を担当するHRグループの石黒卓弥さん。Go Boldとは「大胆にやろう」を意味し、同社が掲げる3つのバリューのひとつです。 人材採用にあたって「バリューに共感しているか」「事業に共感・理解しているか」を重要な要素として掲げ、イベントや記事などを通じて発信し続ける石黒さんとサイボウズ 人事部 マネージャーの青野誠、サイボウズ式編集長の藤村能光の3名で、メルカリ流の採用について話してきました。

「スマートフォンをほとんど常に身につけている」という人も多いかと思いますが、外出時にポケットに入れ忘れてしまったり、反対に外出先でどこかに置き忘れてしまったりと、どこかに忘れたり落としたりして紛失してしまうことがあります。そんな心配を一切排除してくれるアプリが「Lookout」で、Apple Watchと連係すればiPhoneを紛失する可能性を劇的に減らせそうです。 Lookout -　端末捜索、セキュリティ、バックアップ機能、すべて無料で利用できます。を App Store で https://itunes.apple.com/jp/app/id434893913 ◆インストール＆使用方法 「Lookout」をApp Storeからインストールします。上記URLにアクセスして「入手」をタップ。 続いて「インストール」をタップして端末にアプリをインストール。 インストールが完了したら「開く

Photo credit: williamcho via VisualHunt / CC BY-SA 結集せよ、正解などない世界であがく者たちよ。 事業会社の新規事業担当として、あるいはスタートアップとして、 それぞれの境遇において、頼りある道しるべもろくになく。 それでも、仮説と検証を繰り返し、知と行動を総動員して、 企みの立ち上げに臨むものたちの、 一部始終のキセキとイマをぶつけ合おうではないか。 よくぞやったと褒め称えるも、良し。 なるほど我らも取り入れたいと学ぶも、良し。 俺のようにはなるなと忠告警告にやってくるも、良し。 いずれであろうと、 道を切り開くための1日としようではないか。 サービスの立ち上げに、正解なし。 死して屍拾う者無し。 これは何？ 上記のとおり、新規サービス立ち上げに携わる方々の実践話を共有するイベントです。どのような取り組みによって、どんな課題に直面し、どの

安倍晋三首相が平成２９年４月に予定していた消費税率１０％への引き上げを見送る方針を固めたことが２７日、分かった。世界経済が減速・不安定化する中で再増税すれば国内の景気が冷え込み、政権が最重要課題に掲げるデフレ脱却が困難になるとの判断からだ。５月１８日に発表予定の２８年１～３月期の国内総生産（ＧＤＰ）速報値などを見極めて最終判断し、同２６、２７日の主要国首脳会議（伊勢志摩サミット）の前後に正式に表明するとみられる。 首相は２６年１１月、消費税１０％への増税を２７年１０月から２９年４月に延期することを決めた上で衆院を解散した。今夏の参院選でも野党は再増税の是非の争点化を狙っており、首相はこの問題を早期に決着させる意図があったとみられる。 首相も出席する「国際金融経済分析会合」で、ノーベル経済学賞受賞者から再増税の凍結を求める意見が相次いだことも判断の背景にある。首相は最近、周囲に「彼らが『延期