こんにちは、技術部の遠藤（@mametter）です。フルタイム Ruby コミッタとして、クックパッドにあたらしく入社しました。よろしくお願いします。 最近、Ruby や RubyGems の脆弱性を発見して、その結果セキュリティリリースにつながるということを経験しました。どういう動機でどのように脆弱性を発見したか、どのように通報したか、などについてまとめてみます。Ruby の脆弱性を見つけたけどどうしよう、という人の参考になれば幸いです。 HackerOne について HackerOne という脆弱性情報の通報と公開のためのプラットフォームをご存知でしょうか。 OSS にとって脆弱性情報の管理は面倒なものです。脆弱性の通報を秘密裏に受け付け、関係者だけで議論しなければなりません。そのため、通常のバグトラッカとは別のコミュニケーションチャンネルを用意する必要があります。 そこで Hacke

某所で主にエンジニアの方々が、 「人間はミスをするのが当然で、それを組織でカバーするのが望ましい」って言ってるけど、 それって別の立場でも言えるのかな？ 例えば、社内の連携ミスで無謀な仕事を取ってきた営業がいる場合、 その営業に文句言うことなく、それを組織、この場合は会社としてカバーするように対応してる？ 私見だけど、どうもエンジニアの方って、自分（達）を特別視してるような気がするんだよね。 どんな仕事も苦しいこともあるのに、自分たちの苦しさは異常だ！っていう風にさ。 ＜9/9 17:30追記＞ 散々ブコメで指摘されてますが、「組織でカバー」は「そういうものを防ぐような組織や制度を作る」という認識でした。 ここまで注目されると思っていなかったので、雑にまとめてしまいました。申し訳ありません。

日本社会に暮らし、日本企業に勤めていると、20代後半を過ぎて結婚をしていない人間に対するプレッシャーがとても強いと感じる。特に、女性でこのプレッシャーを感じたことのない人なんていないんじゃないだろうか。 私個人としては、結婚願望はあるものの、仕事も趣味もとても楽しいので、結婚したいと思える人がいつかいればしたいかな～くらいのスタンスだ。それでも日本にいた頃は、親や会社や社会からの「早く結婚しろプレッシャー（さらに言えば、結婚できないのは人格に問題があるからだという謎の決めつけ）」を浴びすぎて辟易していた。 周りでも「海外に比べて日本はこういったプレッシャーが強いから生きづらい」といったような意見をよく聞いた。海外は個人主義だから個人の決定が尊重されるけれど、日本は集団主義というか集団の構成員に同質性を求めるから皆と同じようにしなければいけなくて、社会から結婚することを押し付けられているとい

2013年3月の東急東横線渋谷駅の地下化と、東京メトロ副都心線との相互直通運転以降、渋谷の凋落がささやかれるようになった。2013年には長年保っていたJRの乗降客数3位の座を東京、横浜に抜かれて5位に転落、さらに2016年には僅差ではあるものの、品川に抜かれ、6位に転落。憧れの地として人を集めてきた勢いを失い、単なる猥雑な繁華街として個性を失いつつある渋谷に未来はあるのだろうか。 渋谷凋落3つの要因 東急東横線渋谷駅の地下化を始点に渋谷の凋落を語る人は少なくないが、実際はもっと前から始まっていた。要因は3つある。ひとつはかつて渋谷を渋谷たらしめていた文化の消滅である。 渋谷が洗練されたおしゃれなまちと広く認識されるようになった契機は1973年の渋谷パルコの誕生である。駅から500mも離れた、坂の途中という立地、専門店共同ビルというそれまでにないスタイルに最初は「成功するワケがない」という冷

8月は異様に忙しく、ブログの更新を怠っていた。月も変わったことだし、ここからまた更新ペースを上げていこうと思う。 更新しないでいる間にやや古い話題となってしまったが、はてな元CTOである伊藤直也氏の不倫騒動というのがあった。 不貞相手の女性であるA氏が伊藤氏に対しての怨恨からか、自らのブログで不貞関係を詳細に、画像付きで暴露したことに端を発した騒動だ。 相手女性A氏のブログは、現在は非公開になっているようだが、伊藤氏自身による釈明ブログは現在も公開されている。 d.hatena.ne.jp 弁護士であり、日頃から不貞に絡む紛争を多数扱っている私は、このブログを読んで、「あるあるだなあ」「不貞男が相手女性から恨まれる典型的なパターンだなあ」という感想を持った。 以下、伊藤氏ブログの記述を引用しながら、不貞カップルにありがちなパターンを示していきたい。 1. 精神的に不安定な当事者が不貞関係に

子育て中の女性でつくる「かほく市ママ課」と、財務省の阿久澤孝主計官（元石川県総務部長）の意見交換会は２９日、かほく市役所で開かれた。ママ課メンバーは「独身税」の創設や医療費削減に関する思いを伝えた。 ママ課は市のプロジェクトの名称で、３０〜４０代の女性７人が参加した。メンバーが「結婚し子を育てると生活水準が下がる。独身者に負担をお願いできないか」と質問したのに対し、阿久澤氏は「確かに独身税の議論はあるが、進んでいない」と述べた。課員はこのほか、健康な高齢者が多い自治体では税負担を下げる仕組みの導入や、たばこ税増税などを提案した。 冒頭、阿久澤氏が国の財政状況や社会保障費が増える見通しを説明した。「北陸財務局キャラバン」の一環として企画された。

2010年09月21日 案外別れても平気だった人 Tweet 0コメント ｜2010年09月21日 23:40｜恋愛・結婚｜Editタグ ：失恋恋人男女 >http://love6.2ch.net/test/read.cgi/break/1220573917/ 「失恋板」より 1 ：名無しさん：08/09/05 09:18 ID:? 涙一滴も出ませんでした･･･あれ？ 仕事がんばろっと。 当ブログサイトはアフィリエイト広告、バナー広告を利用しています。 2 ：名無しさん：08/09/05 09:19 ID:? 寂しいけど、周りが心配するほどのことじゃない。 3 ：名無しさん：08/09/05 09:41 ID:? 自分も別れた当日はそんな感じだったよ 後からじわじわボディーブローが効いてくる・・・・ 一ヶ月経った今んなってほぼ毎日泣いてるｗ 29 ：名無しさん：08/09/07 15:25

著者：ケヴィン・ケリー ( Kevin Kelly ) 訳　：堺屋七左衛門 この文章は　Kevin Kelly による "The Art of Endless Upgrades" の日本語訳である。 終わりのないアップグレードの技を磨く　　The Art of Endless Upgrades 私たちが結婚して今の家に最初に入居したとき、建物にコーキング（水漏れ防止）をする必要があった。チューブに20年保証と自慢げに書いてあるシリコーンコーキング材を見つけた。すごい、と思った。もう二度とこの作業をしなくて良いはずだ。 20年後、これはどうなってるんだ？ コーキングはボロボロになり、傷んで、役に立たなくなりつつある。あのとき20年は永遠だと思っていたが、そうではないことを今にして実感する。私は60歳近い年齢になって、これまでの人生で永続的な物が衰退することを理解している。驚くべきことに、アス

新しいサービスを出しますって言うと「ターゲットユーザーは」「どんな人に使ってもらいたいですか」ってなりますけど、ターゲットユーザーを絞ったブログをやりたいわけではありません。 全生命体に届けたい！は、まあ無理でも、全人類に！くらいを目標にしたいです。 「ブログ」「日記」言葉の定義はわかりませんけど、「今日は何食べた」とかそんな他愛もない事でも、未来の自分が読むだけでも面白いものです。さらに、あなたが今日何を食べたかは取るに足らない事かもしれませんが、あなたに興味のある人にとってはそんな他愛もない事も面白く読めたりします。そういう意味ではブログは誰にとっても意味のあるものですし、誰もに書く価値があります。その体験をなるべく多くの人に伝えたいと思います。 そんな気持ちで、トップに「書き残そう。あなたの人生の物語」「短いつぶやきでは伝えきれない気持ちを、ちゃんと書き残しませんか」と書きました。

Happy Saturday, folks, and welcome to Week in Review (WiR), TechCrunch’s newsletter that covers the major stories in tech over the past several days. I feel inclined to begin this edition with a

ソフトウェアの設計は僕の仕事の一部なんだけど、モデリングとか高水準の設計手法とかに興味がない。いや、正確に言うと、そのテの手法とか流儀とかには、僕を苛立たせるものがあって、精神衛生のために避けている傾向があるってことです。 参照の必要があって、モデリングや設計手法の情報をWebや書籍で調べると、たいていはイライラしてきて最後まで読みきれず、腹を立てて放り投げてしまいますね。 なんでか？と言うと、僕が嫌いな「悟り」や「ヒラメキ」の要素が含まれることがあるからです。「最初は意味不明でも、我慢しているとある日わかってしまう」ような体験 -- それを想定しているような説明がほんとに嫌いなんです。「ある日わかってしまう」経験は僕にもあります。でも、それは僕の能力が足りないからです。つまり、本来なら分かるはずのものが「理解力の不足ゆえに分かってなかった」という事実があるだけ、「遅れて理解した」という事