freee株式会社 PSIRT マネージャーのただただし氏ただただし氏：freee株式会社のただただしと申します。 今日は、「GitHub Copilot 導入時に考えたセキュリティのあれこれ」ということで、Copilotのセキュリティリスクについて語るわけですが、考えてみたら、GitHubの中の人を前にこんなことをしゃべるのは相当大胆な話だと思います。最後にいいことで締めるのでちょっと我慢してください。 自己紹介をいたします。ただただしと申します。PSIRTという組織でマネージャーをやっています。PSIRTというのは、プロダクト専門のセキュリティチームです。 そこでプロダクトの安全を守る仕事をしているわけですが、いろいろなことをやりつつ、この1、2年ちょいちょい話題に上がっていますが、freeeの大規模な全社障害訓練の仕掛け人なんかをしたり。 あとは、freeeは先日OSSポリシーを公開
20年前の今日、tDiaryの最初の1行が書かれました。長らくのご愛用、ありがとうございます！ レンタルサーバをターゲットに、CGIスクリプトとして動き始めたtDiaryも、いまではクラウドサービス上のDockerでも動くようにまでなりました。当時、同じタイミングで生まれたブログツール・サービスたちの多くは消え去っていきましたが、サポートしてくださる開発者、利用者のみなさんのおかげで進歩を止めずに開発を続けることができました。 最初のtDiary Partyの席で「最低でも四半世紀は日記を書き続けられるシステムであり続ける」と宣言してから15年。目標まで残すところ5年となりましたが、もちろん5年後にプロジェクトが終了するわけではなく、今後も続けられるかぎり継続して、みなさんの人生を綴る日記帳であり続けるつもりです。 5年に1度開催してきたtDiary Partyをコロナ禍のもとでは執り行え
このブログシステムを10年以上メンテナンスしている須藤です。 このブログシステムは2008年5月から運用しています。Rubyを使って実現したいと思って運用開始時からtDiaryを使って実現していました。tDiaryはWebアプリケーションとして動かすことを想定していますが、このサイトはできるだけ静的なHTMLとしてコンテンツを提供したかったのでtDiaryで管理しているコンテンツを静的なHTMLに変換するフリーソフトウェアを開発してそれを使っていました。このたび、そのtDiaryベースのブログシステムをJekyllを使ったシステムに移行しました。 この記事を書いているのはJekyllに移行してなにか問題が発生していないか気づいた人がいたら教えて欲しいからです。気づいた人は https://gitlab.com/clear-code/website/-/issues にissueを作るか、直
皆さん、はじめまして。技術部長を兼任している柴田（@hsbt）と申します。私はOSSのプログラマーとして、プログラミング言語Ruby本体と周辺ツールの開発にも携わっています。 今回、「私の選択」と題した寄稿の機会をいただいたので、一定規模の組織のエンジニアリングマネージャーのトップ、OSSのプログラマーの一人として普段考えていることをご紹介したいと思います。本稿が皆さんのキャリアやソフトウェア開発への取り組みへの一助となれば幸いです。 OSSとの出会い ─ コミュニティと仕事との関わり tDiaryとの出会いがOSSとの関わりを決めた ソフトウェアを届けるために必要なこと Rubyの開発で必要なことを全てやる プロダクトの成長に必要なことは全てやる ソフトウェアを届けることにフォーカスする 技術だけではなくビジネスについて
■ 31年勤めた富士通グループから退職した この日記では明に所属企業を書いたことはなかったけど、仕事がらみのイベントとかでは普通に名刺を配ったりもしていたので、ご存じの方にはご存じだったと思うが、新卒で入社してからずーっと富士通の子会社に所属していた*1。 今年はその富士通でマネージャになってちょうど20年になる。20年前にはまるで世をはかなんでいるような日記を書いているけど、けっきょくそのまま居座ってマネジメント畑を耕していた。20年のキャリアつったら、普通に考えてもプロ中のプロですよ。ずっとエンジニアのつもりだったのに、気がついたらマネジメントのプロフェッショナルになっていたという。人生なにがあるかわかったもんじゃないね。 富士通に限らず、日本の多くの伝統的な企業には役職離任という制度があって、定年より前に一定の年齢に達すると管理職を解かれて一般社員相当の身分になる。制度そのものには(
_ Rubyが今のPythonの地位にいない理由 歴史のことなんぞなんも知らんけど、「技術的には今のPythonの地位はRubyでもよかったのに、そうならなかった」のが何故か、その理由を書いてみよう。僕はRubyの歴史なんて知らないし、以下の文章は全部、まるで見てきたかのように書いてますが、適当に書いたくせに何故か断言口調になっている怪文書の類いです。 https://twitter.com/mametter/status/741950239662170112 まめさんの書いた理由リストはどれも関係ない。いやカスってるけど。難しいというのも関係ない。 僕がRubyを知ったころ…最初に書いた通りRubyの歴史なんて知らないので、別に早くもないわけだけど…Rubyというのは全く使われていない言語だった。どっかの好き者がPerlの替わりに単純な処理に使って、「ウフ、美しくかけた、グフッ」とかつぶ
■ tDiary 15周年パーティに参加、発表してきた 渋谷のdots.にて「tDiary 15周年パーティ」が催されたので参加、発表してきた。発起人の@igaiga555、あといろいろ手伝いをしてくれたshinoさん、にじむさん、それから参加者のみなさん、tDiaryの誕生日を祝ってくださってありがとうございました。 13時を少し回ったあたりで会場入りしたらもうみんな集まっていて「あ、これ10年前に味わった雰囲気だ」という感じだったのだが*1、すぐに慌てて乾杯。そういえば10年前の会場も同じ渋谷のdotBARだったし、なんか「渋谷」と「dot」に関わりがあるのか、tDiary。 基調講演ってことで30分ほど時間をもらっていたので、さっそくプレゼン。技術的な話はこのあと@hsbtと@プロジェクトの15周年と
tDiary-5.0.0 tDiary 5.0.0 をリリースします。Ruby 2.0のサポート終了にともない、比較的影響の大きな非互換が発生したため、メジャーバージョンを5としました。 その非互換とはセキュアモード(secure mode)の廃止です。ですから、tdiary.confにて「@secure = true」としていない日記はこの非互換の対象ではありません。通常通りアップデートしても大丈夫です。セキュアモードを使った日記を運用している場合は、以下の注意を読んで対応して下さい。 Ruby 2.1以降では、tDiaryがセキュアモードを実現するのに使っていた機能がなくなったため、この非互換が発生しています。つまり、Ruby 2.0以前のバージョンを使っている場合には影響を受けません(ただしそのRubyは古くてサポートされていないので急いでアップデートすべきです)。他者に貸し出すため
今まで一体どれほどの無駄な苦労を強いられたか…。 いきなり「CGIは時代遅れ、時代はRack。CGIは動かなくなっても知んね。」とか始まったり。 かと思えばnginx + uWSGIとかでは満足に動作せず、「本ちゃんのRubyからWEBrick利用してRackupすれ」とかトンデモ論が飛び出したり。 ある日突然「無駄にモジュール同封すんの止めた。これからはRubyのサポートが切れるってのに、2.0系じゃまともに動かないなんてやってた時もあった。 わけわからん無駄なSPAM対策が搭載された所為で苦労させられた時もあった。 tDiary記法だのHiki記法だの散々引っ張った挙句、「時代はGFM」とのたまう厚顔無恥ぷりにも閉口。 dbi_ioが切り捨てられたり、その先っちょのruby-poRuby化のはざまで苦
■ Heroku上のtDiaryを運用する さて、インストールができてデータ移行もできたら、次は運用である。運用つっても多岐にわたるけど、とりあえずはシステムのアップデートとバックアップができればいいだろう。 tDiaryのアップデート 追記: 本記事を書いたときはHeroku専用ブランチである「herokuブランチ」を利用してたが、最新版では「masterブランチ」を使えるようになっているので書き換えた。スクリーンショットは「heroku」のままなので読み替えてほしい。 Herokuボタンでできるのは初期インストールまでで、その後のアップデートまではサポートしてくれない。HerokuにはGitHub連携機能があって、指定したGitHubリポジトリの更新をフックして自動的にデプロイしてくれるんだけど、これ自分のリポジトリじゃないとダメなので、tDiaryの公式リポジトリを監視しておくわけに
■ tDiaryをHerokuボタンでデプロイ可能にした この日記の移行・運用でだいぶノウハウが溜まったので、懸案だったtDiaryのHerokuボタン対応をした。 15年近く前に生まれたCGIプログラムがHerokuのような揮発性のPaaSで動くのは限りなく魔法に近いのだけどそのへんは専門家にだけわかればいいので、Gitとかを勉強することなくブラウザでポチポチするだけで使えるようになるのは単純に良いことです。 というわけで簡単に手順を。環境をいろいろ割り切った結果、認証はTwitter OAuthのみなので、まずはTwitterアプリケーション登録をします。Twitter Application Managementに飛んで「
tDiary 4.1.0 をリリースします。互換性を維持したままディレクトリ構成を大きく変更し、最近のRuby製Webアプリケーションのスタイルに準拠しました。また、プラグイン用のストレージを実装しました。 tDiary-4.0.5 からの変更点 本体(tdiary-core)の変更点 機能変更 Ruby製Webアプリケーションの標準的なディレクトリ構成に変更 (ライブラリをlib配下に移動、skelをviewsに変更) プラグイン用のストレージ・インタフェースを実装 plugin/makegory.rb: プラグイン用のストレージに対応 バグ修正 絵文字変換で存在する絵文字のみを対象にする contrib(tdiary-contrib)の変更点 機能変更・追加 image-gallery.rb: fastimage利用
■ tDiary、13歳。ようやく折り返し 今日でtDiaryの開発を始めて13年になる(というのを書いているのは例によって日付が変わってからなんだけど)。夕食後には(tDiaryのカラーに合わせて)緑色の抹茶のケーキを。 25年継続するというプロジェクトの目標まで、あと半分を切った*1。こうしてみると、まだまだ先は長いなぁ。まぁ、自分が日記を必要としている限り開発は続くだろうし、日記を必要としなくなる日が来るとは現時点ではあまり想像できないのだけど。 ruby 2.1でとうとう$SAFEが使えなくなってしまったので、これがEOLになる頃には同一サーバ上で複数のtDiaryを動かすのに簡便な方法がなくなってしまう。なのでこれをPaaSのような個々のアプリが分離されているような環境へデプロイできるようにするのが当面の目標。すでにできているじゃないかと思われるかも知れないが、まだ全機能が使える
tDiary 4.0.0 をリリースします。2010 年 8 月にリリースした 3.0.0 から約3年ぶりのメジャーバージョンアップです。tDiary 4.0.0 では rubygems と Ruby 1.9.3 以降で動作します。すでにサポートが終了している Ruby 1.8 では動作しませんので、ご注意ください。 tDiary-3.2.2 からの変更点 本体(tdiary-core)の変更点 機能追加 rubygems からインストール可能になりました、利用方法は doc/INSTALL-rack.html を参照してください emoji の補完機能を提供する comment_emoji_autocomplete.rb を追加しました 動作可能な PaaS として Clo
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
