安川要平/Yohei Yasukawa
@yasulab
Followers
6K
Following
180K
Media
3K
Statuses
25K
Co-founder of @CoderDojoJapan & @MitouJr. CEO @YassLab, developing @RailsTutorialJP & @RailsGuidesJP. YouTube→https://t.co/I3ykIxftjC
CASE Shinjuku, Tokyo
Joined June 2009
創り手になろうという話、 _why の言葉「何も作っていないとき、人は自分の能力よりも好みによって特徴付けられることになる。好みは世界は狭め、他人を排除するばかりだ。だから、作れ」を思い出す #コラコン
1
24
102
Homeowners may be able to offset repair costs or even lower utility bills. The home improvement savings finder is your first step.
5
2
55
React2Shellによって実行されるマルウェアZnDoorについて
jp.security.ntt
テクニカルブログ React2Shellによって実行されるマルウェアZnDoorについて
0
2
5
Posted to Hatena Blog Ruby Parser開発日誌 (24-1) - parse.yが生成するノードを変える ー もしくは大規模なコードの書き換えをどう進めるか - かねこにっき https://t.co/DyOLdS2acc #はてなブログ
yui-knk.hatenablog.com
不思議なもので、ここ数年は12月になるとCRuby向けに大きめなパッチを書くことが続いています。 今年はparse.yが生成するノードを一気に置き換えるかなという気持ちになり、粛々と作業をしています。 parserの生成するノードを変更するということは、当然そのノードを扱うコンパイラ(ファイルでいうとcompile.c…
0
8
16
React Server Componentsの致命的な脆弱性 CVE-2025-55182 によって個人開発サーバーが攻撃を受け、仮想通貨マイニングの踏み台にされていた記録 / 個人開発のEC2が乗っ取られてMoneroを掘られていた話【CVE-2025-55182】|ねころこ
note.com
はじめに 「あれ、CPUクレジットがゼロになってる…?」 12月9日、AWSコンソールを開いた瞬間、血の気が引いた。t2.microインスタンスのCPUクレジットが完全に枯渇している。 うちのインスタンスは毎日夜中に再起動するのだが、再起動直後、クレジットが回復し始めた途端に一気に消費され、その後枯渇していた。 これは、私の個人開発サーバーが攻撃を受け、仮想通貨マイニングの踏み台にされていた...
0
60
214
おい、おまえもか
0
11
100
Put a calendar hold for a meeting** on Friday. (**Playing pickleball)
0
2
48
「Node.js」に最大深刻度Highの脆弱性 ~v25.x、v24.x、v22.x、v20.x系統に影響/15日に対策済みのバージョンをリリース予定 https://t.co/jcgy0i2S9X
1
666
2K
Rails API モードでの CSRF対策手法を調べていて、簡素な方法を見つけたのでシェア。 Cookie の Same-site: lax or strict にした上で、origin を明示的にチェックすれば良さそうですね。 Kaigi on Rails の存在を最近知ったんですが、実務寄りの話が多く勉強になります。 https://t.co/VlJWIJwclx
kaigionrails.org
Kaigi on Rails 2024 10.25 (Fri.) - 26 (Sat.), Hybrid event(online & offline)
0
1
2
ザックってANDPADさんにいるのか。“Rails アップグレードを安全に進めるための実践ガイド - ANDPAD Tech Blog”
tech.andpad.co.jp
こんにちは、ザックです。フリーランスの Rails 開発者として、過去 2.5 年間アンドパッドで働いています。 アンドパッドでは、主にモノリシックアプリケーションの Rails アップグレードを担当しています。 Rails のアップグレードは、破壊的変更の早期検知、保守性の維持、将来的なコスト削減のために欠かせません…
0
5
12
PSA: Ruby on Rails is the backbone of the fastest growing and most ambitious startups today: @boltdotnew @whop @GetLago and many more. @sfrubyconf is to celebrate, support and connect these startups and the Ruby community to build the future, together. It was a huge joy and honor
“The promise of Rails is being fulfilled. People just haven’t caught up with this reality yet,” says @inazarova. We wrote about SF Ruby and reveal the real reason we decided to host the conference. Find it here:
0
8
91
Microservices is the software industry’s most successful confidence scam. It convinces small teams that they are “thinking big” while systematically destroying their ability to move at all. It flatters ambition by weaponizing insecurity: if you’re not running a constellation of
185
1K
8K
rails stats の対象拡張子を追加するメソッドのパッチがマージされた!rails 8.2 くらいで使えるようになるはず。
github.com
Motivation / Background In the following Pull Request, support was added for customizing the file extensions included in the rails stats command by overriding Rails::CodeStatistics.pattern: Make ...
1
3
12
今週末 13日にオンラインワークショップ開催です! 追加参加いただいたサポーターさんありがとございます! ビギナーさんにキャンセルがあったので、ビギナー枠1つですが開いております! ご参加希望の方はぜひ!
次回のOSS Gate オンラインワークショップは12月13日開催予定です! https://t.co/xpB9RBURoO OSS開発に参加してみたい人、使っているOSSに貢献したい人、一緒にOSS開発する仲間を作りたい人、ぜひご参加ください! ★現在ビギナーさんはキャンセル待ちです。参加できるサポーターさんぜひ!!
0
2
1
中高生Rubyプログラミングコンテスト2025、最終審査会レポートを公開しました。 中高生の皆さんが目をキラキラさせてプログラミングの話をする姿に感銘を受けつつ、 スポンサーとして「ソニックガーデン賞」を授与させていただきました。 https://t.co/b3XEXV8Ep5 #ルビコン
sonicgarden.jp
お客さまのビジネスの成長をソフトウェアで支える「納品のない受託開発」を提供する株式会社ソニックガーデン
0
4
6
まとめてます!!! もし大学公式の募集要項などで未掲載の情報などあれば教えて頂けると嬉しいです...!! 🙇✨ https://t.co/5HZ1hlV98o > もしかしたら他にも「#未踏ジュニア」の名前に募集要項やその他の公式の資料で言及いただいている大学はあるかもしれませんので、他にあったら教えてください。
未踏ジュニアアドベントカレンダーにむけて「未踏ジュニアと大学進学」という記事を書きました。未踏ジュニアの成果は、結果として大学進学に寄与することもあるということも知っていただいて(主に保護者の方に)、来年応募していただければと思っております! https://t.co/27KYzyHzqH
0
3
3
rails の has_secure_password で、アルゴリズムを指定できるようになったそうです。 bcryptに変わってargon2 を指定することができ、それによってバイト制限がなくなります。標準機能で要件に合わせてセキュリティを確保しやすくなるのはありがたいですね。 https://t.co/EXnjEFIRGe
rubyonrails.org
Hi, it’s Claudio Baccigalupo. Let’s explore this week’s changes in the Rails codebase.
0
1
1