こんにちは、CTOのあんちぽです。最近面白かった本は、三浦哲哉『食べたくなる本』です。 ペパボのエンジニアリング全般についてお話をする機会があったので、簡単に内容を紹介します。 トークで話した背景と内容 今年の2月に鹿児島オフィスを立ち上げまして（経緯）、そちらでも採用強化をしています。その一環として、昨日（2019年8月21日）に、「ペパボ鹿児島ぶち上げ隊募集！〜エンジニアUIターン説明会〜＠東京」と銘打ったイベントを行いました。 そのイベントで、僕は「GMOペパボのエンジニアリング」というタイトルで、以下の資料を使ってお話しました。 鹿児島オフィスチームは、東京・福岡オフィスのメンバーとチームになってサービス開発をするので、ロケーションによって「エンジニアリング」の内実が変わることはありません。ですので、僕のパートでは、特に鹿児島だから何かあるわけではなく、ペパボ全般のエンジニアリング

セキュリティ対策室の mrtc0 です。 セキュリティ対策室では、サービスで利用しているパッケージやライブラリ等の脆弱性情報を日々収集し分析しています。 そこで今回は 2019/3/14 に公開された次の3つの Rails の脆弱性の詳細をまとめたいと思います。 CVE-2019-5418 File Content Disclosure in Action View CVE-2019-5419 Denial of Service Vulnerability in Action View CVE-2019-5420 Possible Remote Code Execution Exploit in Rails Development Mode CVE-2019-5418 : File Content Disclosure in Action View ディレクトリトラバーサルです。 rend

執行役員 CPO (Chief Productivity Officer) 兼技術部長の @hsbt です。 GMO ペパボ株式会社(以下、ペパボ)では社員が生産性高く楽しく仕事をして成果を出すために、少しずつですが社内の制度や環境をアップデートしています。このエントリでは 2018 年にアップデートしたことも含めて、GMO ペパボの社内の IT 環境についてご紹介します。初めて公開する情報もあるので、GMO ペパボで働くことに興味がある人は参考にしてください。 貸与マシン Web サービスを営む企業に限らず、IT 業界に属する会社に入社してきになるのは、個人に貸与されるマシンだと思います。ペパボでは、入社前のアンケートでスペックをヒヤリングしたのちマシンを手配して、当日デスクの上にセットアップ済みのマシンを用意して貸与を開始しています。Windows なら パナソニック製の Let's

はじめまして。てっちゃん @outskirtsHinode と申します。 カラーミーリピートというサービスでデザイナーをしています。 主に管理画面のUI設計や検証といった作業を行っています。 今回、ひょんなことから応用情報技術者試験という資格試験を受けてみました。 その時感じたことをまとめてみようと思います。 応用情報技術者試験とは？ 感じたこと UMLでデザイナーとエンジニアの意思疎通を図れそう SQLクエリ作ることで、デザインにも役立ちそう 俯瞰的な知識を習得できるので、自身の視野を広げることができそう おまけ：データベースの大枠を理解することで整理できそう まとめ 応用情報技術者試験とは？ IPA 情報処理推進機構によりますと、 情報処理技術者試験は、「情報処理の促進に関する法律」に基づき経済産業省が、情報処理技術者としての「知識・技能」が一定以上の水準であることを認定している国家試

こんにちは、CTOのあんちぽちゃんです。ペパボにはエンジニア職位制度というのがあるのですが、それをちょっとアップデートしようとしています。その際に社内向けに書いた文章があるのですが、せっかくなんでペパボのことを知ってもらうために、こちらにも貼っておきます。 2018年上半期の職位制度立候補についてお知らせいたします。いつもとは異なり、内容に入る前に、CTOとしてのあんちぽの考えを述べたいと思います。しばらくおつきあいください。 これからのペパボのエンジニアについて 「IT産業においては、物事は常に変化し続ける。そして変化し続けることだけが不変である」と僕はよくいっています。僕自身がエンジニアになったのはちょうど10年前、2008年の頃でした。2008年といえば、iPhoneが日本で発売開始された年です。エンジニアリングにまつわる環境は、あれから随分変わりました。どう変わったかをいま書き出し

2018 年 3 月 15 日、渋谷のはずれにある中華料理店『東亜飯店』では、 Sass の拡張フレームワークの Compass の送別会がしめやかにとりおこなわれていた。 「えー、それではですね、きょうは長年われわれのチームでいっしょに働いてきた Compass くんがついに卒業ということで、 minne のデザイナーの @shikakun から挨拶があるそうなので、よろしくお願いします」 はい、ありがとうございます。 Compass、いままでほんとうにありがとう。 Compass は、 SCSS を CSS へトランスパイルする機能だけでなく、 CSS3 で追加されたプロパティにベンダープレフィックスを付与してくれる mixin や、指定したディレクトリに画像ファイルを放り込むだけでスプライト画像も生成してくれる、とっても便利なライブラリでした。なんと最初のリリースは 2009 年で、