16年間うごいているWebアプリケーションが抱えていた技術的負い目を考察する | GMOメディア エンジニアブログ
技術推進室の浅井です。 技術的負い目とは、世に言う技術的負債のことです。 社内で技術的負債の定義、ことばの表現を考える中で、「『負債』は優れた比喩表現であるものの、第三者への返済義務がない点で会計上の負債とは異なり、言葉としての問題も多く、不必要な議論を生み出しやすい」などの指摘があり、代わりの表現として社内の一部で使われている言い回しです。 最近社内のたいへん古いシステム（16年の歴史があります）の技術推進を行う機会があり、たくさんの技術的負い目と向き合いました。 そのような古いシステムの技術的負い目と向き合ったとき、エンジニアはストレスを感じ、ネガティブな感情を抱いてしまいがちです。負い目に苦しめられることで過去のコードや技術的判断に対して不満を言いたくなる気持ちはとてもよくわかりますし、実際に私もたくさん苦しんでたくさん不満を言いました。 ですが技術的負債の文脈でよく言われるとおり、
Strutsの脆弱性CVE-2014-0094について改めてまとめてみた - piyolog
Struts2においてクラスローダーの操作を許してしまう脆弱性(CVE-2014-0094)について先日調べたのですが、その後のセキュリティベンダの調査により当初に比べて影響範囲が変わってきていることから、再度整理をかねてまとめます。尚、これら情報はpiyokangoが全て検証したわけではないためご注意ください。また当然ながら悪用することは厳禁です。 Apache Software Foundationより、当該脆弱性情報に関するアナウンスが出ました。 24 April 2014 - Struts up to 2.3.16.1: Zero-Day Exploit Mitigation S2-021 クラスローダーが操作される脆弱性の影響範囲 NTT-CERTやMBSD、LACの調査により次のStrutsのバージョンが影響を受けることが判明しています。またBeanUtilsを使ってリクエスト
Webアプリケーション向けの自動セキュリティスキャナ「Skipfish」を試してみました
こんにちは、中川です。 先日、GoogleからWebアプリケーション向けの自動セキュリティスキャナ「Skipfish」が公開されたので、社内で利用しているCakePHPのアプリで試してみました。 Skipfish( http://code.google.com/p/skipfish/ )は、Webアプリケーションの脆弱性、SQLインジェクションやクロスサイトスクリプティング等を自動的に検出してくれるApache License 2.0のライセンスで公開されているオープンソースのツールです。 必要なライブラリは以下とのこと。 * GNU C Compiler * GNU Make * GNU C Library (including development headers) * zlib (including development headers) * OpenSSL (including
これがWebメーラーと驚くほどのUIを持ったWebアプリケーション·ukijs mail MOONGIFT
ukijs mailはMac OSX標準ライクなUIをもったWebメーラー。 ukijs mailはRuby製、HTML/JavaScript用のオープンソース・ソフトウェア。Mac OSXにはメールというメーラーがデフォルトで入っている（非常に分かりづらいネーミングだ）。特に足りない点もなく、OSデフォルトとあって他のアプリケーションとの親和性も高いソフトウェアだ。 メイン画面 だが時代はWebアプリケーションだ。ローカルのメーラーを使うよりもGmailのが便利だと思う人も多いだろう。何よりメールはデータの蓄積が大きいのでサーバサイドにあった方が都合がいい。そこで使ってみたいのがukijs mailだ。 ukijs mailはWebベースのメーラーなのだが、インタフェースが先述のメールにそっくりなのだ。ここまで似せてよく作れたと思うくらいに似ている。3ペインの構成になっており、フォルダ/
第2回 JBoss SeamでEJBベースのWebアプリケーション開発
株式会社DTS ネットワーク事業本部所属。Struts/Springベースのフレームワーク開発，プロジェクト支援が主な業務。EclipseプラグインによるIDE開発にも携わっている。 株式会社DTS ネットワーク事業本部 プロジェクトマネージャ。Javaを中心にフレームワーク開発や開発プロセス定義など幅広く活躍中。StrutsIDEコミッタ。著書「まるごとEclipse! Vol.1」（発行：インプレスコミュニケーションズ）。 システム開発に携わる技術者は誰でも，他システムとの連携や後々の機能拡張に柔軟に対応できる構造にしたいと考えることでしょう。そのためにはある程度時間や人手が必要です。しかし，Webアプリケーション開発では，規模や複雑さは増える半面，納期は短くなっているのが現状です。 これを解決するための技術として注目されてきたのが分散オブジェクトです。分散オブジェクトでは，機能を出来
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
【旧版】Ruby on Rails入門 〜ミニブログを作りながら学ぶWebアプリケーション制作 第1回〜｜オンライン動画授業・講座のSchoo（スクー）
作りながら学ぶJavaアプリケーションフレームワーク一覧
ウェブアプリケーション用セキュリティフレームワークModSecurity Core Rule Set