はてなブックマーク

• あとで読む

  Javaの入門が終わったら何の勉強をすればいいの？

  3 users

  fortee.jp

  Javaの入門書を終わって、文法を覚えたしJSPやサーブレットもやってみた、でもプログラムが作れるようになった気がしないという人は多いのではないかと思います。 このセッションでは、プログラムが作れるようになるためにどういう勉強をすればいいかを、どうやって動くプログラムを書くか、どんなプログラムを作るか、どうやってプログラムを作るか、作ったプログラムをどう動かすか、といった内容で解説します。

  • テクノロジー
  • 2022/11/27 18:15
• あとで読む

  PHPの今とこれから2022

  6 users

  fortee.jp

  今年11月にリリースされる予定のPHPの最新バージョン8.2における機能強化・変更点を中心にPHPの開発に関する最新の情報，PHPコミュニティに関する話題について紹介します．PHPの最新動向に興味がある方向けに，初心者の方にもわかりやすい解説にしたいと思います．

  • テクノロジー
  • 2022/10/26 12:57

  • php
  • 言語
  • development
• あとで読む

  SPAセキュリティ超入門

  64 users

  fortee.jp

  SPA(Single Page Application)の普及が一層進んでおり、従来型のMPAを知らないウェブ開発者も生まれつつあるようです。SPA対応のフレームワークでは基本的な脆弱性については対策機能が用意されていますが、それにも関わらず、脆弱性診断等で基本的な脆弱性が指摘されるケースはむしろ増えつつあります。 本セッションでは、LaravelとReactで開発したアプリケーションをモデルとして、SQLインジェクション、クロスサイトスクリプティング、認可制御不備等の脆弱性の実例を紹介しながら、現実的な対策について紹介します。LaravelやReact以外のフレームワーク利用者にも役立つ説明を心がけます。

  • テクノロジー
  • 2022/09/06 17:57

  • SPA
  • あとで読む
  • security
  • php
  • 開発
  • programming
  • web
• あとで読む

  導入から 10 年、PHP の trait は滅びるべきなのか ーーその適切な使いどころと弱点、将来について

  4 users

  fortee.jp

  導入から 10 年、PHP の trait は滅びるべきなのか ーーその適切な使いどころと弱点、将来について PHP Conference Japan 2022 trait は当初 2008 年に PHP の言語開発者コミュニティへ提案され、長い議論期間を経て 2012 年リリースの PHP 5.4 で導入された機能です。 それから 10 年がたち、trait は「ちょっと試しに使ってみよう」というものから、各開発現場において使われる中で少しずつその立場を変えてきました。 さて、実際どのように変わったのでしょうか？ 先日、今年に出る PHP 8.2 へ向けて言語機能追加の RFC を提出しました。PHP の trait で定数を定義できるようにするというものです。 静かな議論期間を経ての RFC の投票開始後、PHP の開発者向けメーリングリストから最初に得られたのは驚くべきリアクションで

  • テクノロジー
  • 2022/07/30 02:55

  • php
  • OSS
  • article
  • プログラミング
  • programming
• あとで読む

  20年ものの巨大レガシープロダクトをPHP 8.0にアップデートした際の対策と得られた知見

  30 users

  fortee.jp

  サイボウズのGaroon（ガルーン）は今年で20周年を迎えるグループウェアです。 このセッションでは、20年にわたって開発が続いている巨大なレガシープロダクトのPHPバージョンを7.4から8.0にアップデートした際に得られた知見についてお話しします。 Garoonはさまざまな組織を支えるグループウェアであり、お客様の業務にまつわるデータをお預かりする性質上、セキュリティの確保が重要な課題です。 そのため毎年欠かさずにPHPのメジャー／マイナーアップデートを行い、常に最新のセキュリティ更新を取り込める状態を保っています。 しかしGaroonはPHP4系の時代から脈々と開発が続いているため、コードベースは巨大でありレガシーなコードが多分に含まれています。 さらにPHP本体にパッチを当てて自前でビルドしていることもあり、PHPのバージョンに対する依存度も高いです。 今年はPHP7.4からPHP8

  • テクノロジー
  • 2022/07/19 22:16

  • cybozu
  • php
  • あとで読む
  • techfeed
  • セキュリティ
• あとで読む

  レガシーなプロダクトからドメイン層を再設計する

  7 users

  fortee.jp

  タウンワークiOSアプリは、10年以上開発が続いています。度重なる機能追加や仕様変更によって、プロダクトは徐々に複雑に、レガシーになっていきました。そのため、Clean Architectureの導入によるレガシーからの脱却を図りました。 Clean Architectureに則りドメイン層を分離してみましたが、いくつか不明な点があり、技術顧問の和田卓人氏に相談したところ、そもそも我々のモデリングにたくさんの改善点があることがわかりました。 そこから、チームの中で既存コードからドメインモデルを発掘し、再設計する旅が始まりました。 このセッションでは、ドメイン層が何をするかよくわからない、設計に困っている人に向けて、アプリにとってのドメインとは何か、どのように見つけ出し設計すればよいか、そして評価の方法について私たちの経験を交えてお話します。

  • 学び
  • 2022/07/05 18:06
• あとで読む

  Vue2 Vue3 マイグレーション 令和最新 最強

  3 users

  fortee.jp

  STUDIO社のVue2のプロダクトを開発を止めずにVue3に移行した話をします。 どのようにやっていったか なぜやるか Vue CLI → Vite Vue2 → Vue3 OptionsAPI → CompositionAPI（script setup） Vue3非対応ライブラリの対応 移行コスト Breaking Changes振り返り どこがしんどいか 完走した感想 やったほうがいいか、やらないほうがいいか

  • 学び
  • 2022/06/30 16:54

  • あとで読む
• あとで読む

  予防に勝る防御なし - 堅牢なコードを導く様々な設計のヒント

  3 users

  fortee.jp

  PHP はバージョンを追う毎に型宣言、例外、表明、列挙型などの機能が大幅に強化され、堅牢なコードを書くための機能が充実してきました。それらの機能はどう使うと効果的なのでしょうか。 本講演では PHP 8.1 をベースにして、誤りを想定してチェックするのではなく、そもそも誤りにくい設計とはどのようなものか、つまり「予防」の観点を軸足に、堅牢なコードを導くための様々な設計のヒントをご紹介します。

  • 世の中
  • 2022/04/10 17:56

  • *あとで読む
• あとで読む

  PHPer が知るべき MySQL クエリチューニング

  3 users

  fortee.jp

  ORM が高性能になり、SQL (クエリ) を意識の外に置くことも増えてきました おかげでより開発効率も向上し、スピーディ・高品質なコードが書ける率も上がっています しかし…アラートは突然やってきます 落ちるページ表示速度、上がる DB サーバー の Load Average そして大量のスロークエリ もちろん原因はこれだけではありませんが、僕らの日常では、1つのスロークエリが DB サーバーを停止させることも少なくありません SQL は書き方次第で簡単に障害に繋がります また、障害発生時、プログラムがどんな SQL を実行しているのか 実装した SQL は速いのか、遅いのか それがわからないと、障害解析で困る場面も多いです 障害などの緊急事態を回避する以前に、品質の観点でエンジニアには日常的に以下が求められると考えています。 スローログ監視 スロークエリ解消 スロークエリ予防 本セッショ

  • テクノロジー
  • 2021/10/02 10:00
• あとで読む

  Using Eigen from Swift (via C)

  4 users

  fortee.jp

  Eigen は高速な行列計算を行うための C++ ライブラリで、ヘッダのみで構成される純粋なテンプレートライブラリです。 現時点では Swift は C++ と直接連携できないので、Swift から Eigen を使うには C または Obj-C でブリッジする必要がありますが、 Linux でも使えるようにするには Obj-C は選択肢から外れます。 また Eigen はテンプレートライブラリなので、「Swift 側の Wrapper 型も係数に関して generic にしたい」（× EigenIntMatrix, EigenDoubleMatrix, … / ○ EigenMatrix<Int>, EigenMatrix<Double>, …）という欲求も生まれます。 この LT では、両立が難しそうな二つの課題： Eigen を Swift から C を経由して使うこと Wrappe

  • テクノロジー
  • 2021/09/19 11:13
• あとで読む

  SPAセキュリティ入門

  307 users

  fortee.jp

  シングルページアプリケーション(SPA)において、セッションIDやトークンの格納場所はCookieあるいはlocalStorageのいずれが良いのかなど、セキュリティ上の課題がネット上で議論されていますが、残念ながら間違った前提に基づくものが多いようです。このトークでは、SPAのセキュリティを構成する基礎技術を説明した後、著名なフレームワークな状況とエンジニアの技術理解の現状を踏まえ、SPAセキュリティの現実的な方法について説明します。 Discord Channel: #track1-8-spa-security

  • テクノロジー
  • 2021/09/08 09:22

  • セキュリティ
  • あとで読む
  • security
  • SPA
  • php
  • 徳丸浩
  • エンジニア
  • Cookie
  • 技術
  • 入門
• あとで読む

  React Nativeにおける状態管理サバイバルガイド

  3 users

  fortee.jp

  エンジニアに「状態管理うまくいってますか」という言葉を投げつけるのは、心に深い傷を刻む結果になると一般に知られています。 宣言的UIの流行により、GUIアプリケーションにおける支配者は状態（データ）となり、表示コンポーネントは状態の落とす影に過ぎない存在となりました。これにより「開発者は状態管理だけをうまくやればいい」という仕組みが出来上がるのですが、我々は次の現実に直面することになります。そもそも状態管理をうまくできない、と。 私がウェブ技術を17年間触れてきた中で、状態管理というのは最も難しい技術に分類されると感じています。そしてウェブ技術をベースにしているReact Nativeではその問題が直撃します。 密結合にすると変更に対して硬直化する、疎結合にすると流れが把握できなくなる、綺麗にするために状態管理ライブラリを入れたのに逆に散らかってきた、公式サイトに書いてある方法でやっても改

  • 世の中
  • 2021/06/05 04:23
• あとで読む

  「iOSエンジニアだし、Androidアプリも作れるでしょ？」

  3 users

  fortee.jp

  もしもこんなことを言われたら「何言ってんだ、できねぇよ」と言うと思います。 しかしながら双方似ている部分があり、とっつきやすいのも事実です。iOSエンジニアの皆さん、Androidアプリも作ってみたくありませんか？ このトークでは、私がiOSエンジニアからAndroidエンジニアに転身した経験を活かし、iOSエンジニアにとってわかりやすい形でAndroidアプリ開発について説明してみたいと思います。もちろん40分ですべて熟知してもらうのは難しいです。なので、Androidアプリを作る上で要になる部分の解説や、躓いたときに自力で原因を探るためのデバッグ手法の説明に重点を置き、自走できる状態へ導きたいと思います。 目次 ・Swiftと比較しつつKotlinを学ぼう ・基礎の基礎、Activity、Fragmentを理解しよう ・ConstraintLayoutでUIが組めるようになろう ・よく

  • テクノロジー
  • 2020/09/03 18:52

  • あとで読む
• あとで読む

  オブジェクト指向のその前に - 凝集度と結合度

  6 users

  fortee.jp

  1990年代以降オブジェクト指向プログラミングの普及により、クラス設計、インターフェース設計、GoFのデザインパターンなどが提唱され、近年ではMVC系、DDD、Clean Architectureなどのアーキテクチャの議論が盛んに行われています。 これらももちろん大切ですが言語やアーキテクチャに依存せず、多くのプログラマが必ず検討をする設計として「関数分割」が存在しています。 関数分割の基準については、上記のデザインパターンやアーキテクチャでは議論されていません。 関数の実装は世のプログラマの全員が毎日行うことであり、欠かせない設計であると言っても過言ではありません。 しかし「テスタビリティが高い関数にする」のような基準に留まり、明確に言語化されていることが少ないです。 そこで本セッションではこの関数分割の良し悪しを測る指標として提唱されている凝集度と結合度を紹介します。 これらは構造化プ

  • テクノロジー
  • 2020/02/24 21:03

  • 設計
  • プログラミング
• あとで読む

  「モジュールとしてのマイクロサービス」と 「分割単位としてのドメイン」について考える

  3 users

  fortee.jp

  「モジュールとしてのマイクロサービス」と 「分割単位としてのドメイン」について考える Object-Oriented Conference 昨今のシステムは、社内外のシステムと連携していて境界定義が難しいといわれています。だから、大きなシステムは人間が制御できるぐらいのサービスに分割する。それがマイクロサービスの考え方の一つです。こういったシステムを分割して構造化する手法は古くから「モジュール化」という手法が有名です。マイクロサービスは現代のモジュールだと考えています。そして、このモジュールは技術的観点よりビジネス的観点で分割したほうがよいといわれるようになりました。具体的にはドメイン駆動設計の「ドメイン」です。これらの「モジュールとしてのマイクロサービス」と 「分割単位としてのドメイン」はシステム設計を語るうえで重要なキーワードです。今回は、モジュール化とドメインの関係性について考察した

  • テクノロジー
  • 2019/12/17 22:20

  • techfeed
  • あとで読む
• あとで読む

  レンサバけもの道

  3 users

  fortee.jp

  PHPといえばレンタルサーバー、そういう時代がありました。いや今もあります。 数多くのサイトを提供しているレンタルサーバーは、PHPerKaigiのようなカンファレンスにいらっしゃる「エンジニア」な人たちには少々嫌われているような気がします。おっしゃることはわかります、私も人に手放しで勧めたりはしません。 しかし、私はレンタルサーバーが好きです。 長らくCMS実行環境としてしか見られていないレンタルサーバーですが、時代が進むにつれ、あれ？これっていいんじゃないの？もしかしてワンチャンあるのでは？という魅力も増えていると私は考えています。 いま一度私とレンタルサーバーを見つめてみましょう。 話す事 ・PHPer目線で見る、レンタルサーバーの強みと弱点 ・レンタルサーバーをPHPerとして活用するテク ・モダン（？）なデプロイと開発、運用 ・VPSからレンサバにアプリを移管する話 話さないこと

  • テクノロジー
  • 2019/11/10 03:53

  • PHP
• あとで読む

  YouTuberから見たエンジニア界隈の闇

  8 users

  fortee.jp

  2019年1月からエンジニア系YouTuberを始めました。すると、今まで見えなかった初心者エンジニア界隈や、プログラミングスクール、その生徒たち、対立するエンジニア系インフルエンサーなどが見えてきました。本トークでは私から見るエンジニア界隈の闇をできるだけポップにお話します。

  • テクノロジー
  • 2019/06/18 08:16

  • あとで読む
• あとで読む

  ぼっちiOSエンジニアがアプリ開発〜リリースまでに取り組んできたこと

  7 users

  fortee.jp

  サーバサイドエンジニアは多いけどiOS/Androidなどのネイティブアプリエンジニアは少ない、という会社さんは結構多いのではないでしょうか？ 私はこれまで、何の因果か社内やプロジェクトの中でiOSアプリ担当が自分だけ（他のエンジニアはみんなサーバサイド担当）という「ぼっち」環境で数年くらい過ごしてきました。 また、現在仙台に住んでいるということもあり、東京のように頻繁に勉強会が開催されているわけではないため、あんまりiOSエンジニアのお友達が多くなく、情報共有やキャッチアップする機会も少ないという状況です。 このトークでは、そんなぼっちiOSエンジニアが新たなアプリを開発してリリースするためにやってきた以下のような取り組みや、その過程で起きた出来事を余すところなくお伝えし、最終的にはこのiOSDCで少しでも多くのiOSエンジニアのお友達を作りたいと思っています。 ぼっちだからこそ、自動化

  • テクノロジー
  • 2019/06/18 08:14

  • iOS
  • あとで読む
• あとで読む

  SwiftUI vs React Native

  3 users

  fortee.jp

  かたやWWDC 2019で発表された新しい宣言的UIフレームワーク・SwiftUI。かたやJSXという構文によって宣言的にUIを記述するマルチプラットフォームのフレームワーク・React Native。 両者は共にコンポーネント指向の思想に基づいてUIを設計・記述する、いわば同門のフレームワークです。 この講演では、言語の違いを超えてSwiftUIとReact Nativeを徹底比較。関連するCombineやReduxといったフレームワークにも触れつつ、両フレームワークのメリット・デメリットから、動作の仕組み、設計、既存プロジェクトからの移行、テストやデバッグなど、実践的な視点でお話しします。

  • 暮らし
  • 2019/06/17 12:46
• あとで読む

  アプリ内にデバッグメニューを作るのはやめよう。外から注入しよう。

  6 users

  fortee.jp

  アプリ開発をしていると、接続するサーバーを切り替えたり、特別なポップアップが毎回出るようにするために、アプリ内にデバッグメニューを作りたくなると思います。しかし、アプリ内デバッグメニューには下記のようなデメリットもあります。 ・フラグ管理を誤ると、一般ユーザにもデバッグメニューが見えてしまう事故が起きる ・App Storeで配布されているアプリでデバッグメニューが使えない ・アプリごとにデバッグメニューの実装が異なり、他チームのエンジニアがヘルプに入った際の学習コストや、エンジニア以外がドッグフーディングする際にコストがかかる ・そもそもデバッグメニューがないアプリにUIから実装するの大変 こういったデメリットを解決するために、アプリ外部からデバッグ用のデータを注入・抽出できる仕組みを実装しました。この仕組みを用いると、App Storeに配布されているアプリにも安全にデバッグ用データを

  • テクノロジー
  • 2019/06/14 08:29
• あとで読む

  モバイルアプリ開発者のための実践機械学習入門

  15 users

  fortee.jp

  モバイルアプリ向けの機械学習ライブラリの充実により、アプリ開発者が機械学習や深層学習を用いた機能を実装することがより簡単になりました。研究者ほどの専門的な知識がなくても、カメラで物体を検出したり、検出したものが何なのかを識別したり、自然言語処理を行ったりすることができます。 これにより、モバイルアプリ開発者でも、機械学習を活用した機能を、ある程度簡単に実装できるようになりました。 このような背景を踏まえ、我々アプリ開発者はユーザーにどのような機能を提供できるのか。まずは、どんなことが簡単にでき、どこから専門知識が必要なのかを理解するところから始めてみましょう。 このトークでは、画像認識や自然言語処理について例を交えながら、モバイルアプリ向け機械学習の現状を総括します。

  • テクノロジー
  • 2019/06/10 20:15

  • あとで読む
• あとで読む

  vue-testing-libraryで始める大規模Webアプリケーション開発のテスト戦略 by Yuji Yamaguchi | プロポーザル | Vue Fes Japan 2019 #vuefes - fortee.jp

  3 users

  fortee.jp

  vue-testing-libraryで始める大規模Webアプリケーション開発のテスト戦略 Vue Fes Japan 2019 管理画面のような複雑なバリデーション機能などをフロントエンドで実現しなければならない時、そのテストはどのように実施するでしょうか？ 私達はこれまで、単体テストはもちろん、E2Eテストや画像回帰テストなどを実施してきました。 しかし、プロジェクト内での認識齟齬が原因で「なぜもっと前の工程で問題を見つけられなかったのか？」と思うことが何度もありました。 この課題に対して、私達は「The Testing Trophy」を意識したテスト戦略を整理し「vue-testing-library」を導入した結果、フロントエンド開発の品質向上に貢献することができました。 セッションでは、具体的にこれらのツールをどのように開発フローに装着し、開発プロセスを改善していったのかをお話で

  • 学び
  • 2019/06/03 12:54

  • あとで読む
• あとで読む

  RESTの力

  3 users

  fortee.jp

  HTTPはRPCではなく、RESTはHTTP上のCRUDシステムではありません。RESTはハイパーメディアアフォーダンスという発見性を持ち、進化可能性(evolvability)、スケーラビリティ、自己記述性、といったアプリケーションをパワフルにする力を持ちます。このトークでは、RESTの本来の力がアプリケーションにどのようにパワーとパフォーマンスを与え、アプリケーションアーキテクチャとどう作用できるのかフレームワーク製作者の視点を交えてお話します。

  • テクノロジー
  • 2019/04/18 17:38

  • rest
• あとで読む

  MicroViewControllerで無限にスケールするiOS開発

  3 users

  fortee.jp

  MicroViewControllerという仕組みを導入したことで我々はメンバーの誰もが経験したことのない開発速度とスケーラビリティを手に入れました。 「10人規模で画面の開発が可能」「全てのVCとVMは500行未満」「手軽に値レベルで実現可能なMock」「50のVCで構成される一画面」 MicroViewControllerを取り入れた画面設計について、我々のベストプラクティスを紹介します。

  • テクノロジー
  • 2018/07/03 21:56
• あとで読む

  SSL証明書のピン留めを実装する

  4 users

  fortee.jp

  「HTTPS化していればセキュリティ対策は十分」などと思っていませんか？ HTTPS化していても、無線LANやネットワーク機器にセキュリティ対策がなされていないと、中間者攻撃によって通信が盗聴・改ざんされるリスクがあります。 本セッションでは、中間者攻撃対策としてSSL証明書のピン留めを実装する方法を紹介します。またKyashにおいて実際にクライアントとサーバーでどのようにSSL証明書を運用しているかについてもご紹介します。

  • テクノロジー
  • 2018/06/27 01:12

  • あとで読む
• あとで読む

  �iOSエンジニアだけどPWAめっちゃ怖い

  10 users

  fortee.jp

  2017年Instagram, TwitterなどのモバイルサイトがPWAを採用し話題になりましたね！またiOS11.3からPWAに対する一部の機能が追加で利用できるようになり、Webの技術を用いネイティブと遜色ないUI/UXに近づいて来ているのでは無いかと思います。 本トークでは、ネイティブエンジニアから見たPWAの脅威とは、どのような場面で最適な選択肢となるのかを発表します。

  • テクノロジー
  • 2018/06/25 23:24
• あとで読む

  weak vs unowned

  3 users

  fortee.jp

  Swiftを扱う上で度々議論となるweakとunownedによるキャプチャ。「確実にクラッシュを防げるweakの方がよい」、「unownedの方がパフォーマンスが優位である」よく聞く意見ではありますが、それは本当なのでしょうか。なぜメモリリークが起こるのかを復習して、両者のメリット/デメリットを再整理し、実コードにおける使い分け方を考え直してみようと思います。

  • テクノロジー
  • 2018/06/25 12:34

  • iOS
• あとで読む

  SwiftからReact Nativeに移り、状態管理に対する僕のマインドセットはどう変わったか by timakin | プロポーザル | iOSDC Japan 2018 - fortee.jp

  3 users

  fortee.jp

  レギュラートーク（30分） SwiftからReact Nativeに移り、状態管理に対する僕のマインドセットはどう変わったか iOSDC Japan 2018 Swift、特にRxSwiftでの状態管理、コンポーネントへの情報の伝播に徐々に慣れた頃、React Nativeでアプリを作った僕は、宣言的に状態管理を行わず、コンポーネントが更新される様子を見て、状態管理への捉え方を変えざるを得ませんでした。 クロスプラットフォームの特性ではなく、あくまでiOS開発の側面で、React Nativeはマインドセットをどう変えていくのかというテーマで発表したいと思います。

  • 学び
  • 2018/06/20 11:28

  • あとで読む

次のページ