WEB+DB PRESS Vol.103

WEB＋DBPRESS編集部

特集1
体験！ 脆弱性の見つけ方＆ふさぎ方
Webアプリもスマホアプリも
Webサービスに潜む脆弱性への対策方法を解説する特集です。脆弱性の発見と対策を専門にしているエンジニア陣が，今の現場に即した解説を行います。脆弱性を含んだサンプルのWebアプリケーションとスマートフォンアプリを利用し，脆弱性を突かれると何が起こるのか，そしてどのように対策すればよいかを解説します。頻繁に攻撃対象になる脆弱性を厳選して取り上げていますので，本特集でセキュリティの最新知識を身に付けられるはずです。

特集2
Ruby最前線
［コミッター直伝］新機能の活かし方
2017年12月25日にRuby 2.5がリリースされました。本特集では，Ruby 2.5の新機能の解説を筆頭に，Rubyの最新事情をRuby言語の開発に携わるコミッターの方々自らが解説します。2.5で新しく搭載された新しい書き方，標準添付ライブラリのGem化，パフォーマンス向上，カバレッジ測定機能の強化，データサイエンスのための機能など，実際に実装した開発者だからこそわかるノウハウ満載です。

特集3
今こそ始めるOpenStack
プライベートクラウドの世界標準！
本特集では，OpenStackによるプライベートクラウドの設計，構築，運用について説明します。Amazon WebServiceといったパブリッククラウドに比べ，プライベートクラウドはランニングコストの面で優れています。また，企業のポリシーや制約によってパブリッククラウドが利用できないこともあるでしょう。そんな中OpenStackは，ここ数年で導入事例が増え，プライベートクラウドのデファクトスタンダードとなりつつあります。にもかかわらず，OpenStackの運用に関する情報は多くはありません。そこで本特集では，実例を踏まえながら，運用に関する情報も含め徹底解説していきます。

• カテゴリ: ビジネス・実用
• ジャンル: IT・コンピュータ / OS
• 出版社: 技術評論社
• ページ数: 160ページ
• 電子版発売日: 2018年12月03日
• コンテンツ形式: EPUB
• サイズ(目安): 28MB

[ブクログ · ★★★★★]

今号のWEB+DB PRESSの連載コラム「継続は力なり」のテーマ「テックリード」がとても面白かった。テックリードが持つ責任やエンジニアリングマネージャとの違い、その役の悩みなどが2ページの中に凝縮されていた。

ここ最近の自分の仕事がそうなりつつあると感じていたんだけど、「いやこれも仕事だ」と言い聞かせていた悩みがまさに言語化されていて、正直ホッとした。

[ブクログ · ★★★★☆]

# 特集1: 脆弱性の見つけ方＆ふさぎ方

主要な脆弱性の紹介と、攻撃方法や対策の解説がされている。
OSコマンドインジェクション、SQLインジェクション、XSSなど。

基本的な内容ながら、確認として非常にためになった。
基本だから疎かにしていいわけではない。
むしろずっと使える、とても大切な技術だろう。

Web技術者全員に読んでほしい、素晴らしい内容だった。

なお今回、記事に手順が載っていたので、初めてリバースエンジニアリングをやってみた。
が、こんなに簡単に出来ることに驚いてしまった。
さすがAndroid……大丈夫か？


# 特集2: Ruby最前線 2.5対応

Ruby2.5の新機能の紹介。

読むだけでもためにはなった。
が、普通に使う分には、さほど意識する必要はなさそうというのが正直な所。
それだけ既に言語としての完成度が高いということなのだろうが。

次の大きな改変は3.0になるはずだから、それまでは記事を流し読みしておくくらいで十分だろう。
……と思ってしまうのは、さすがにヌルすぎだろうか。


# 特集3: 今こそ始めるOpenStack

OpenStackの紹介と、導入のメリットや導入方法の解説。

便利なのは知っているが、今のところ自分で組む予定は無い。
なので流し読みさせてもらった。

だが便利なのは間違いないので、興味ある人なら読む価値があるはず。


# その他

「継続は力なり」のコーナーの『テックリード』の解説が興味深かった。

エンジニアリングマネージャーは、チームと部下の育成に責任を持つ。
テックリードは、技術と成果に責任を持つ。

周りを見ても、育成を切り離して、あえて技術に専念してもらったほうが成果を出しそうな人はたくさんいる。
なのに「エンジニアのリーダー」として、両方を一緒くたにしてしまうのは確かに非効率だ。

とても良い概念だと思う。
今後は流行りそうな気がする。