committeeの3.0.0.alphaがリリースされました。 OpenAPI3対応とそれに伴う大規模なリファクタリングが入っています。手元

RubyでOpenAPIやJSON Hyper-Schemaを使い、リクエスト・レスポンスバリデーションができるcommitteeのコミッター

JSON Hyper-SchemaからOpenAPI3に変換するスクリプトを作りました。一旦はOpenAPI3でエラーのない状態に変換できます。 https://github.com/ota42y/json_hyperscheme_to_openapi3 残

10/8の技術書典５で関わった本を３冊出しました。
お買い求めくださった方、ありがとうございます。

また、マイクロサービス本とFlutter本はBOOTHでも販売していますのでどうぞ。
また、既刊のマイクロサービス本もBOOTHで販売中です。

なお、マイクロサービス本はリアルに私に合う人であれば、紙の本も少数ですが販売します。

10/8の技術書典５で関わった本が３冊でます。

技術書典５で私が何故か３サークルの運営に関与していたので…

shinjuku.rbで話した内容です。
資料あげようと思って完全に忘れていたので上げます…

要約

gemのdependencyに < 5.2.0と書いてあると、 5.2.0.rc2までインストールできる
- 5.2.0がリリースするまでインストールできないと気がつきにくい
任意のgem依存関係を上書きして、bundle install/updateを可能にするgemを作った
- https://github.com/ota42y/virtual_gem
- 5.2.0.rc2を元に5.2.0のgemを作れる
- 任意のgemの依存関係を書き換えられる
- 事前に依存関係が壊れるのを調べやすくなる

複数のSAMLライブラリに認証を回避できる脆弱性があると明らかになりました。
JVNVU#98536678: 複数の SAML ライブラリに認証回避の脆弱性

どういう脆弱性なのかが書いてあり、かつ簡単に理解可能だったので詳細を書いていきます。
Duo Finds SAML Vulnerabilities Affecting Multiple Implementations | Duo Security

背景周りでgemを作りたいという人は多いのですが、なんか大変そうといった印象で実際に手を動かすのに躊躇する人が多かったので、心理的ハードルを

ruby