なかったらINSERTしたいし、あるならロック取りたいやん? from ichirin2501 www.slideshare.net 出来事 @ichirin2501 とりあえず何も考えずこの前のロックの話をSlideshareにあげてくれ！！— 柴崎優季 (@shiba_yu36) 2015, 8月 22 はじめに これは先日の社内勉強会で発表したもので、MySQLで特定の問題を解決したいときのノウハウ話です。特定の問題とは、アプリを書いてると「データがなかったINSERTしたい、あるなら排他ロックしつつ取得したい」という要望があったりします。例えば、あるユーザーアクションで初期値もパラメーターで渡されるケースで、データがないならそのままINSERT、既にデータがあるなら取得して状態に依存して更新処理を行いたい場合などです。見かけのロジックは単純に見えますが、MySQLでこれを実現しよう

はじめに これは Go 4 Advent Calendar 2020 8日目の記事です。 Goのテストにおいて、構造体を含めて型の値を比較したいという場合は往々にしてあります。ロジックの結果はなんらかの値として作用することが多いですから、型の値を比較したい、というのは自然です。私は型の値が等価であるかどうか判定するために、go-cmp というライブラリを使うことが多いです。 github.com しかしGoにおける等価性の仕様は決まっていますし、標準ライブラリの reflect パッケージにも DeepEqual という deeply equal, かどうか判定するメソッドがあります。そこで本記事ではなぜわざわざ go-cmp を使っているのかという理由と、go-cmp を使ったときにどのようにして使うか？という go-cmp の使う上でよく使う以下のTipsを提供したいと思います。 Ti

MySQL 5.1＋InnoDB Plugin 1.0以降でのロック状態確認方法としては、こちらの記事が有名です。 MySQL InnoDBにおけるロック競合の解析手順（SH2の日記／SH2さん） 利用しているのがMySQL 5.6以前だったり、MySQL 5.7を利用していても複数バージョンが混在している環境では同一のクエリで確認できるメリットがありますので、今でもこれを使われている方が多いのではないかと思います（MySQL Casual Advent Calendar 2017の20日目でも、@soudai1025さんがビューの作成を勧められていました）。 なぜあなたは SHOW ENGINE INNODB STATUS を読まないのか（そーだいなるらくがき帳／そーだいさん） 一方、MySQL 5.7では、sysスキーマにロック状態確認ができるビューとしてsys.innodb_lock

2023年6月のWWDC（World Wide Developers Conference）23で発表され、2024年2月に米国で販売が開始されたApple Vision Proを、はてなのエンジニア5人が入手しました。 ということで、3月初旬に5人がApple Vision Proをつけて、オンライン座談会を行いました。その様子をお伝えします。 Google Meetで座談会をしています 本記事中のApple Vision Proは、使用者がそれぞれ「技適未取得機器を用いた実験等の特例制度」に基づく届出を行い、適切な管理の下に使用しています。 この無線設備は、電波法に定める技術基準への適合が確認されておらず、法に定める特別な条件の下でのみ使用が認められています。この条件に違反して無線設備を使用することは、法に定める罰則その他の措置の対象となります。 座談会の模様はYouTubeでも公開し

五月の終わりから Quipper で働いている。 Quipper は DeNA の co-founder である渡辺雅之氏がロンドンで創業したモバイル学習プラットフォームの会社で...みたいな話は長くなるし、読者の興味を引きそうにないのでやめておく。このへんの話を詳しく知りたい人は渡辺によるハーバード・ビジネス・レビューの連載をどうぞ。 ソフトウェア開発者にとって一番気になるのは、会社の事業内容とか売上利益よりも、「どんな環境でソフトウェア開発をしているのか」じゃないだろうか。どんなインフラを使っているのか、バージョン管理やタスク管理はどうしているのか、自動テストはどのくらいやっているのか、開発手法はアジャイルなのか、 Mac で開発できるのか、椅子は六万円以上か（冗談ですよ）、などなど。 こういった、ソフトウェア開発者が日々過ごす広義の「環境」について言えば、 Quipper はかなりい

事業会社でWebサービスを開発、運用していると、WAF（Web Application Firewall）を導入する必要に迫られます。そんなとき、どのように全体を進めていけばよいのか、導入・運用ケースを考えていきたいと思います。 これはあくまでフィクションです。 ケース説明 プロジェクトの背景 A社は日本企業向けにB2BのWebサービスを開発、運営している。そしてB社はA社のWebサービスの導入を検討している。現在はまだ導入検討フェーズで、B社からA社へセキュリティチェック（クラウドサービス選定のセキュリティ基準）が行われている。 セキュリティチェックの結果としてA社はB社から追加のセキュリティ対策としてWAFを導入することが求められた。このセキュリティ要件を満たさないと失注になる。（B社はセキュリティを理由に導入を見送る） 方針 A社の経営方針として売上（受注）を最優先としている。そのた

「Goのtime.Formatによるミリ秒切り捨て」と「MySQLのINSERTによるミリ秒四捨五入」で1秒の誤差が生まれた話GoMySQL 背景 2022年春頃にZOZOTOWNでログイン通知機能とログイン履歴機能をリリースしました。QAのフェーズにおいて、「ログイン通知で表示されるログイン時刻」と「ログイン履歴で表示されるログイン時刻」で最大1秒の誤差が生まれるケースがあることが判明しました。どちらの時刻もミリ秒までは表示しない仕様です。1秒とはいえ、これらの値が不一致なのは問題なので原因調査と対策をしました。 原因 ログイン通知で表示されるログイン時刻 ログイン通知で表示されるログイン時刻は、サーバがログインリクエストを受け付けた時の日時です。つまり、Goのアプリケーション上でのみ処理するデータです。アプリケーションでは、その日時を下のようにFormatし、ミリ秒を切り捨てます。 p

コードを読み書きするとき、自分用のちょっとしたコメントを残したい時ありますよね。しかし、直にコメントを書いてしまうとコードが汚れてしまって面倒です。 そこで、コードを変更することなしに、インラインでコメントを追加できる package を作ってみました！ 本体は GitHub/phantom-inline-comment に置いておきます。 追記(2019/05/05): コメントの永続化について これは何？ ソースコードに変更を加えることなく、コメントを残せます。 （コメントを書いたとしても、ソースコード自体には diff が発生しません） 何が嬉しいの？ この package はコードを汚すことなくコメントを残せるので、例えばコードをガッと書くときやレビューをするとき、複雑なコードを読むときなどに自分用コメントを気軽に残せます。 また、コード上に直接書き込めるので、直感的にコメントの内

7月15日21時放送の「ウルトラハイパーハードボイルドグルメリポート～ヤバい世界のヤバい奴らのヤバい飯～」 「実家が薬剤師で、温室育ちなのがコンプレックスだったんですよ。それで不良っぽいこともいろいろやったんですが、真っ黒だって言われてる奴は本当に黒いのかなっていう気持ちが今の番組につながってたりします。『世の中は白黒はっきりしないだろう』っていう感じというか」 リベリアの元少年兵やアメリカのギャング、ロシアのカルト教団などなど、世界のヤバい奴らはどのような飯を食っているのか……。危険と隣り合わせな場所に暮らす人々の「食事」にフォーカスした異色のドキュメンタリー「ハイパーハードボイルドグルメリポート」。そのプロデューサーである上出遼平は、自分が危険な現場に飛び込んでいく根本的な理由は、自身のコンプレックスだと語る。 ヤバい現場に体一つで入り込んでいくのは、強い動機と心構えが必要となる。コン

おわかりだろうか？ 追加した実装は下記のようなものだった。 metricExporter, err := otlpmetrichttp.New( ctx, otlpmetrichttp.WithEndpoint(otelAgentAddr), otlpmetrichttp.WithInsecure(), ) if err != nil { return nil, err } meterProvider := metric.NewMeterProvider( metric.WithResource(resource), metric.WithReader( metric.NewPeriodicReader( metricExporter, metric.WithInterval(time.Minute), ), ), ) あとはリクエストのカウントしたりとかそういうシンプルなものです。 co

PHPerKaigi 2024 • Day 1での登壇資料です。 https://phperkaigi.jp/2024/ https://fortee.jp/phperkaigi-2024/proposal/0d0f8507-0a53-46f6-bca6-23386d78f17f ※ Authorizationヘッダーを利用したBearerトークン等の活用については言及していません。

「映画とは、ここまで描けるものなのか…」 90年代初頭、『ターミネーター2』と並んで映画界にヴィジュアル革命を起こした伝説的傑作『ジュラシック・パーク』。 スピルバーグ監督も本作と『シンドラーのリスト』と平行して同時に撮影を進めていたという、複数人説すら飛び出す、とんでもなく脂ののりきった時期。 たしかに30年が経った現在、CGは更なる進化を遂げ、今や懐かしく映るシーンもなくはない。 だが、危機につぐ危機、サスペンスの緊張感、画の作り方は果たして30年でより進化できたか？ あの波紋、あの鼻息で曇るガラス、あの咆哮。 「日本最終上映」引受人、シネマシティが最後の開園。 これでしばしお別れとなる伝説のパークに、ようこそ。 日時■ 『ジュラシック・パーク 4K』【極爆】 2024年3月9日(土) – 15日(金)＋30日(土)31日(日) 『ロスト・ワールド／ジュラシック・パーク』【極音】 20

PHPerKaigi2024 の登壇資料です。 履歴データテーブルとの向き合い方 https://fortee.jp/phperkaigi-2024/proposal/47cf9f17-825a-4021-bf33-86e4a62bc222

ソフトウェアエンジニアリングサバイバルガイド: 廃墟を直す、廃墟を出る、廃墟を壊す、あるいは廃墟に暮らす、廃墟に死す

2024.2.17 微修正 2024.2.15 デブサミ2024きっかけでリバイス (OWASP LLM 1.1/祝AISI設立) 2023.10.24 追記・セクション明確化 2023.8.30 Q&A追加などupdate 2023.8.27 増補版 2023.8.26 初版：塩尻サイバーセキュリティ勉強会 2023 夏 ( 更新は、特別カスタマイズ版を除きスライドを上書き更新していきます） 岡田良太郎 オカダリョウタロウ OWASP Japan Lead アスタリスク・リサーチ Executive / Researcher ビジネス・ブレークスルー(BBT)大学講師 神戸デジタル・ラボ CSA The English version is available. Ask me. : How Software Security Will Change with the Rise of AI