こんにちは、Slashチームの渡辺です。 Slashチームでは、ユーザー管理や認証周りなどの、cybozu.comの各サービスに共通する機能を開発しています。今回は、3月にリリースされた、SAML認証を用いたシングルサインオン機能1についてお話させて頂きます。cybozu.comでのSAML認証の概要にくわえて、それらの機能をどのように設計・実装していったか、という誰も興味ないニッチな話題を扱います。 SAML2 って？ 「SAMLなんて聞いたこと無いけどなんとなく興味があるぞ！！」という物好きな方のために、SAMLの概要とcybozu.comでの利用について、簡単に説明します。そんなものは既に知っているというSAML猛者な方は読み飛ばして頂いて構いません。 SAMLはSecurity Assertion Markup Languageの略で、OASIS3によって策定された、異なるセキュリ

雑に書くぞ! Faster and Easier Use and Redistribution of Java SE | Oracle Java Platform Group, Product Management Blog このエントリを読む限り、Oracle JDKのダウンロードが商用サポート契約者にのみ限られる、という話は書いていない。 The Oracle JDK will continue as a commercial long term support offering * The Oracle JDK will primarily be for commercial and support customers once OpenJDK binaries are interchangeable with the Oracle JDK (target late 2018) *

みなさんこんにちは！ 10/7にサイボウズオフィスにて、BurpSuiteを用いて脆弱性診断をしてみよう！というイベントに参加してきました。 pentest-web.connpass.com 勉強会の参加レポ、第一弾です🌷 ただ、実際にどういうことを教えていただいたか・全体の概略等は 脆弱性診断 初心者ハンズオントレーニング に参加した - 僻地の大学院生の雑記帳 こちらのブログでとても分かりやすく書いてあったので（こんな綺麗でスッと頭に入ってくる文章書けるようになりたい）、 白百合めもでは、会場の雰囲気とか私の感情面（？）のこととかをゆるく書いていこうと思います〜 参加したきっかけ 参加したきっかけは、徳丸さんのツイート↓ 10/07(土)13:00〜17:00サイボウズ株式会社『初心者向けの講座になるため、初心者の方に譲っていただきますようお願いします』<初心に戻って受講しようかと思

We are happy to introduce Next.js 4, which features support for React 16 and introduces a major upgrade for the default styling engine styled-jsx with support for dynamic styles. Major performance improvements are introduced: SSR with Next.js 4 is 2.6x faster and style initialization is 20% faster. According to CSS-in-JS benchmarks, Next.js styles are now the fastest of any library. Next.js 4 is t

鳥越俊太郎氏がネットやリベラルに幻滅を感じた背景に何があるのか。なぜネット上では保守派ばかりが強くて、リベラルが元気がないのか。ソーシャルメディアを通した情報発信の必要性を訴え続けてきたジャーナリストの津田大介氏に話を聞いた。

You signed in with another tab or window. Reload to refresh your session. You signed out in another tab or window. Reload to refresh your session. You switched accounts on another tab or window. Reload to refresh your session. Dismiss alert

One of the Core Web team's goals at Tumblr is to reduce the number of runtime issues that we see in our React codebase. To help move some of those issues from runtime to compile time, I evaluated the two leading type systems, Flow and TypeScript, to see if they could give us more type safety. I did a bit of background reading about the differences between Flow and TypeScript to see what the commun

The JavaScript Intl library (ECMA 402) has used strings to identify locales since the beginning. This works well for many simple cases, and is lightweight and user-friendly. ICU uses a Locale class instead. Defining a Locale class allows the following: Parsing and manipulating the language, region and script of a locale Reading or writing the Unicode extension tags in a locale A serializable, stan

こんばんは. 気がつけばもうずいぶんと涼しくなってきました. 勢い余って凍ってしまったりせぬよう, くれぐれも普段の言動にはお気をつけください. はじめに さて, 我々人類にはどうしても二つの文字列 (あるいは行ごとに区切られたテキスト) 間の差分を求めなければいけない瞬間が発生します. 先人たちはそういった時のために diff のようなツールを開発し, それを利用することで文明はめざましい発展を遂げてきました. しかしながら, 使用するアルゴリズムを比較検討したい場合, 「差分」の定義を変えるなどして既存のアルゴリズムに変更を加えたい場合, diff のない異世界に飛ばされて自分で実装しなければいけない時などにおいては, 差分検出アルゴリズムについての理解が必要不可欠です. というわけで, この記事では文字列間の差分検出とは何かということと, 差分を求める三種類のアルゴリズムの紹介・解説

Clean Architectureという本とBuilding Evolutionary Architecturesという本を最近読んだのでざっくりとしたメモ。（両方共2-3時間ぐらいでざっくりとしか読んでないので、解釈間違いは普通にありそうです） 両方共アーキテクチャに対するメタ的な視点な部分があるので、合わせて読むと面白いかも。 Clean Architecture(Clean Codeの人のシリーズ)という本を読んだ。 Clean Architecture: A Craftsman’s Guide to Software Structure and Design | InformIT PDFとかEpubとかMobiが買える Robert C. MartinのClean *シリーズでいわゆるクリーンアーキテクチャそのものだけを扱ったという内容ではない。 でもクリーンアーキテクチャについ

Read it now on the O’Reilly learning platform with a 10-day free trial. O’Reilly members get unlimited access to books, live events, courses curated by job role, and more from O’Reilly and nearly 200 top publishers. Cloud native infrastructure is more than servers, network, and storage in the cloud—it is as much about operational hygiene as it is about elasticity and scalability. In this book, you

Java SE 9 がリリースされましたね！ めでたい！ さてさて、Java SE 9 の目玉といえばやはり The Java Platform Module System (JPMS; JSR 376) ですよね！ Project Jigsaw の心臓部です。 この記事では JSR 376 をさらっと読んで、JPMS の全体像をまとめておきます。 (実際の使い方などはこの記事の範囲外です。) モジュールシステムの理解への取っ掛かりとして皆さんの一助となれば幸いです。 仕様 (JSR 376) 概要 The Java Platform Module System (JPMS) の目的とその手段 JSR 376 に書かれているとおりの内容を日本語にしてます。 目標 JPMS の目標は、親しみやすく、それでいてスケーラブルなモジュールシステムを定義すること。 開発者がライブラリやフレームワーク

オープンソースのRDB、PostgreSQL 10正式版がリリースされた。新機能には論理レプリケーション、宣言的パーティショニング、パラレルクエリの改善による性能向上などがある。 オープンソースのリレーショナルデータベースとして開発されているPostgreSQLの最新版「PostgreSQL 10」の正式リリースが発表されました。 PostgreSQL 9.0は2010年9月20日リリース、直前のバージョンであるPostgreSQL 9.6のリリースが2016年9月でしたので、1年ぶりのバージョンアップです。 これまでPostgreSQLのバージョンはX.Y.Zで示されるバージョン番号のうちX.Yがメジャーバージョンを示していましたが、PostgreSQL 10からはバージョン番号はX.Yの形式で示され、Xの部分がメジャーバージョンを示すことになるとされています（つまり次のメジャーバージョ

I like how React embraces component-based architecture. You can compose complex user interfaces from smaller pieces, take advantage of components reusability and abstracted DOM manipulations. Component-based development is productive: a complex system is built from specialized and easy to manage pieces. Yet only well designed components ensure composition and reusability benefits. Despite the appl

By Alex Moldovan How does your front-end application scale? How do you make sure that the code you’re writing is maintainable 6 months from now? Redux took the world of front-end development by storm in 2015 and established itself as a standard — even beyond the scope of React. At the company where I work, we recently finished refactoring a fairly large React codebase, adding redux instead of refl

You signed in with another tab or window. Reload to refresh your session. You signed out in another tab or window. Reload to refresh your session. You switched accounts on another tab or window. Reload to refresh your session. Dismiss alert

You signed in with another tab or window. Reload to refresh your session. You signed out in another tab or window. Reload to refresh your session. You switched accounts on another tab or window. Reload to refresh your session. Dismiss alert

Too Long; Didn't ReadAfter having worked with <a href="https://hackernoon.com/tagged/react" target="_blank">React</a> and flux (<a href="https://hackernoon.com/tagged/redux" target="_blank">Redux</a>) with over 8 significant projects (100+ screens each), we learned a few things about React apps. After having worked with React and flux (Redux) with over 8 significant projects (100+ screens each), w

September 25, 2017GraphQL First in practice at Quri GraphQL First, or “schema first”, development is a concept that was unveiled about a year ago when the Apollo Dev team first published an article about it and then described it in detail at GraphQL Summit in San Francisco: At Quri, we have been betting big on GraphQL since early 2016, and that philosophy was just another “Aha!” moment for us. The

Today we’re relicensing the GraphQL specification under the Open Web Foundation Agreement (OWFa) v1.0. We think the OWFa is a great fit for GraphQL because it’s designed for collaborative open standards and supported by other well-known companies. The OWFa allows GraphQL to be implemented under a royalty-free basis, and allows other organizations to contribute to the project on reasonable terms. A

Programming"Programming today is a race between software engineers striving to build bigger and better idiot-proof programs, and the Universe trying to produce bigger and better idiots. So far, the Universe is winning." - Rich Cook, The Wizardry Compiled.

By Cory House Standardize your React development with these key decisions React was open-sourced in 2013. Since then, it has evolved. As you search the web, you’ll stumble across old posts with dated approaches. So, here are eight key decisions your team needs to make when writing React components today. Decision 1: Dev Environment Before you write your first component, your team needs to agree on

Understanding Azure Fundamentals Learning Azure fundamentals typically takes 2-4 weeks for someone with basic IT knowledge. This initial phase covers core concepts like: • Cloud… Read More »How long does it take to learn Azure? Understanding Java’s Learning Curve Java, as a versatile and widely-used programming language, presents a unique learning curve for aspiring developers. The time required t

経産省、IT人材のさまざまな属性別給与水準に関する初の大規模な公的調査の結果公表。職種別の平均年収トップはコンサルタント。年収が高いほど残業と勉強時間が長く 経済産業省は、「IT人材に関する業種別・職種別・レベル別等の属性別の給与水準の実態を、公的調査として初めて大規模に把握」した調査結果を公表しました。 IT関連産業の給与等に関する実態調査結果を取りまとめました（METI/経済産業省） 調査結果の概要(PDF形式：738KB) IT関連産業の給与等に関する実態調査結果(PDF形式：2,375KB) 調査の背景として、IT関連産業は今後大きく成長を期待されているにもかかわらず人材不足が大きな課題として指摘されており、とくに昨年の経済産業省の調査では米国の半分程度の給与水準となっているなど給与などに対する不満が多いことが挙げられています。 そこで、優秀な人材の獲得に大きな影響を与える企業の給

本日10月3日、Amazonプライム・ビデオのバラエティ番組「戦闘車」の完成披露イベントが都内で開かれ、出演者のダウンタウン浜田、千原兄弟、FUJIWARA藤本、品川庄司・庄司、尼神インター、勝俣州和、武藤敬司が登壇した。 「戦闘車」は、浜田率いる浜田軍と千原ジュニア率いるジュニア軍に分かれた芸能人が車に乗り込んでさまざまな試合に挑む番組。その内容は、どちらの車が壁ギリギリに止まれるかを競う「寸止めの関」や、車をぶつけ合う「相撲DEATH」など、ドライバーの腕はもちろん、度胸や根性が試されるものばかりだ。浜田軍には勝俣、千原せいじ、尼神インター渚、極楽とんぼ山本、プラス・マイナス岩橋、バッドボーイズ佐田、小沢仁志、脇阪寿一、ジュニア軍には藤本、庄司、武藤、インパルス板倉、南明奈、原田龍二、松岡充、脇阪薫一が顔を並べている。 イベントでは番組の見どころを聞かれたジュニアが「地上波では観られな