はじめに Railsアプリケーションを長く運用していると避けて通れないのがRailsのバージョンアップです。 古いバージョンのRailsは順次サポートの対象から外れていく（＝不具合修正やセキュリティ対応がされなくなる）ため、バージョンアップをせずに運用するわけにはいきません。 そこでこの記事では僕・伊藤淳一がRailsアプリのバージョンをアップグレード（アップデート）する手順を紹介します。 この手順はこれまで何度もRailsアプリケーションをアップグレードしてきた僕の知見が詰まった、いわば「秘伝のタレ」的なアップグレード手順です。 想定するRailsアプリケーション この記事で想定しているのは以下のようなRailsアプリケーションです。 開発者1人でもなんとか面倒が見れるレベルの規模（＝アップグレードは1人で作業する想定） 趣味で作っているのではなく、外部のユーザーがいるRailsアプリ（
Microsoft がVisual Studio Codeの設定のレシピをGitHub上に公開している。 その中に、Ruby on Railsのデバッグ環境の構築方法があったので、試しにそれに倣って作ってみた。 github.com やってみた中で、自分なりに置き換えた部分がありました。 デバッグで使うgemをGemfileに追加 デバッグで使用するruby-debug-ide とdebase をGemfile に追加する。 理由としては2つある。 それらのgemがデバッグに必須であるので、Railsアプリケーション開発に必要なものとして必要であることを明示するため。 あとで作成するデバッグの設定ファイルlaunch.json 内で、rdebug-ideコマンドのパスを絶対パスとして指定する必要がある。そのパスを開発環境に依存させないようにしたいため。 2については後に出すlaunch.j
This post introduces the Docker-based development runtime configuration I use for building Ruby on Rails projects, both in an old-school way (by writing) and in a modern way (by instructing LLM agents). This configuration has been helping Evil Martians and many other teams across the globe to ship amazing products without worrying about local setup intricacies. Read on to learn all the details, an
環境 Rails 8.0.2 FactoryBot 6.5.5 (2025年9月リリース) はじめに ここに書かれている内容は、基礎の基礎ですが、ユースケースの8割はカバーできるのではないかと思います。より詳しく知りたい方は、以下のページを参照して下さい（※ここの内容の大半は、以下のページに書かれている内容です）。 https://thoughtbot.github.io/factory_bot/ factory_bot 5 より、静的属性は廃止されました。 属性は、常にブロックを付けて宣言する必要があります。 Static attributes (without a block) are no longer available in factory_bot 5. https://thoughtbot.github.io/factory_bot/defining/static-attrib
概要 Railsを開発する上でパフォーマンスを低下させないためのTipsをメモ Tips 実行時間の大きい処理はJobで非同期実行する リクエスト内で複数な処理を実行してしまうと、レスポンスが遅くなりユーザビリティの低下につながります リクエスト内で実行する必要がないものは、ActiveJob等で非同期に実効するか、バッチ処理で定期的に処理するように することでユーザビリティの向上が図れます 条件式判定よりもSQLで絞る 取得してきたデータを1件ずつ条件反映して処理をするよりは、 取得するデータそのものをSQLで絞る方がはるかにパフォーマンスが良くなります ループの中で毎回条件式で反映してしまうと、ループの中で毎回SQLが走ってしまうこともあるので、 パフォーマンスが要求される場合はSQLで絞るか、SQLで絞れる設計にすることをおすすめします Array よりも ActiveRecord:
先日行われたRails Developers Meetup 2019で、Clean Test Code Revisedというタイトルで発表しました。スライドはこちら。 動画も上がっているようなので興味のある方はどうぞ*1。 所感 ご存知のかたもいると思いますが、この発表は2017年5月に行われたRails Developers Meetup第一回目で発表した内容を更に一歩進めたものとなっています。 Rails Developers Meetup で綺麗なテストコードの書き方について発表した - おもしろwebサービス開発日記 当時僕の頭の中にあった「こういうケースのときはこう書く。なぜならこうだから」というものを点で出したのが前回の発表で、それらを「脳に負荷をかけない」という線でつなげてまとめたのが今回の発表になります。 テストコードをレビューしたときに「これなんか読みづらいな…」と思って
This document contains code snippets and technical details from various programming languages and frameworks. It includes examples of database queries, model associations, HTTP requests, pagination, and tracking model changes in Ruby on Rails. Thread-local storage is demonstrated using RequestStore to make request information available across different parts of a Rails application.Read less
Rails Developers Meetup 2019（2019/03/22 - 23）
Ruby on rails のレシピブックのサイトを作ったので公開します。 Ruby on Rails 256 Tips 半年ほど前に、身の回りで技術書を書く人が多くて私も何かかいてKindleとかでだしてみたくなったのと、Railsを教える機会があり、そういえば最新のRailsに対応したレシピブックがないなと思ったのとで私ともう一人で作りました。 Rubyには「Rubyを256倍使うための本」というのがあり、それと同じように256のTipsを用意することを目標としたのですが、数を増やそうとか、内容のレベルアップをしようなどと考えてると、いつまでも完成しそうになかったので一旦100で公開してしまおうと思います。 Gitbookという仕組みで管理しているので、間違いを見つけたりしたらプルリクやイシューで報告してもらえると嬉しいです。もちろんTipsの追加はもっと歓迎です。 github.co
私は長年に渡って、Ruby on Railsアプリでさまざまなセキュリティ問題を発見・修正する機会が何度もありました。この経験を元に、皆さんのRailsアプリをさらにセキュアにする方法をご紹介いたします。ここでご紹介するセキュリティ問題が皆さまのアプリで発生していなければ幸いです。 🔗 1. 「セッションに期限を設定していない」問題 🔗 セキュリティ問題の解説 「Railsセキュリティガイド」には以下のように記載されています。 セッションを無期限にすると、攻撃される機会を増やしてしまいます (クロスサイトリクエストフォージェリ (CSRF)、セッションハイジャック、セッション固定など)。 ユーザーエクスペリエンスを考慮すれば（ユーザーはずっとサインインしたままになるので、アプリを開くたびにサインインしなくても済む）、無期限セッションの方が正しいアプローチと思われそうですが、無期限セッシ
2018.10.15 週刊Railsウォッチ（20181015）Rails初心者と一発でバレる書き方、次のVue.js構想、RubyのOpenStruct、Twilioほか こんにちは、hachi8833です。Pixel 3がちょい気になっています。 各記事冒頭には⚓でパーマリンクを置いてあります: 社内やTwitterでの議論などにどうぞ 「つっつきボイス」はRailsウォッチ公開前ドラフトを社内有志でつっついたときの会話です👄 つっつきボイス:「お、Pixel 3か、値段の割にストレージが少ないんですよね📱: 今の自分のiPhoneも、いつか見るつもりのNetFlix動画やら音楽やらであっというまにストレージ埋まっちゃうし」「私はWikipedia（日と英）がまるっと入ればいいかな...」「Pixelを見てると、ちゃんとしたスマホを作れば結局このぐらいの値段になるよなって思いますね
// Filepath to the configuration file for Rubocop "ruby.rubocop.configFilePath": "", // execution path of rubocop. "ruby.rubocop.executePath": "", // execute rubocop on save. "ruby.rubocop.onSave": true, // Defines if it should clear the terminal on each spec run "ruby.specClearTerminal": true, // Defines a custom command to run for specs (i.e. 'spring rspec') "ruby.specCommand": "", // Defines if
はじめに 先日、半年ぐらいプログラミングの勉強をしている友人に、「何か機能を追加したくて、実装方法がいくつかあるとき、どういうことを考えて選択するの？」という質問を受けましたが、結構壮大なテーマなんで、漠然とありきたりなことしか言わなかったことをちょっと後悔しているので、本来はこういう小さな機能でここまできっちり検討しないですが、具体例を提示するという意味で、思考を明文化する形でくどく書いていきます。 Administrateとは Railsにおけるの管理画面のCRUDや検索機能を自動で導入してくれるGem。rails管理画面系gem比較してみたのように、Railsでは管理画面をGemでさっと作りたいとき、いくつか選択肢があるが、Administrateは比較的新興のGemで、以下のような利点がある。 カスタマイズすることを前提としている でも色々よしなにやってくれて余計な操作が要らない
I’ve been writing code for fun and for work at both small startups and large companies for the past 30 years. Over the years I’ve become fascinated with the payments industry, and I have spent the past decade working in payments related companies. Before coming to work on Payments at Airbnb, I worked for PayPal, for a few startups and then was part of the NFC Wallet project at Google. The payments
前記事: Railsは2018年も現役か？: 前編（翻訳） 次記事: Railsは2018年も現役か？: 後編（翻訳） 言語 それでは、初めに述べた言語たちを分析することにしましょう。 Rubyはオブジェクト指向プログラミング言語として優れています。（私見では）Rubyは優れたOOPエクスペリエンスと開発者の幸せを主要な目標に置いています。しかしコードの実行速度は主要な目標ではありません。 訳注: ご存知のとおり、現在のRubyは「Ruby 3x3」の旗のもとでコードの実行速度改善の優先順位を以前よりも上げています。 Ruby on Railsは、Ruby言語上で構築されたWebフレームワークであり、生産性と開発者の幸せを主要な目標に置いています。コードの実行速度や、癒着のないOOPエクスペリエンスはRailsの主要な目標ではありません。ソケット接続はまあまあですが、優秀というほどでもあり
Rails Developers Meetup 2018 Day 3 Extreme スライド まとめ 補足 勝手にまとめました。 問題等あればコメントをお願いします。 登壇者ご本人のブログ等が見つかった場合は、そちらを優先しています。 表を書くのを簡略化するために全てリンク形式で書きました。スライドを見つけられなかったものもリンク形式になってます。 抜け漏れ等あると思いますが、随時更新させていただきます。 Day 1, Day 2はこちら 時間 トラックA トラックB 10:40〜 より良い採用面接をするために心がけていること 曖昧さを受け入れて開発をしていく方法 11:05〜 Octocatは技術的負債の夢を見るか? Rubyだけ! JSを一切使わない無理やりフロントエンド開発TRICK 11:30〜 pixiv Sketch Live: WebRTC配信サービスの裏側 Active
概要 原著者の許諾を得て翻訳・公開いたします。 英語記事: Ignore PHP bots with Rack::Attack - Andy Croll 原文公開日: 2018/06/24 著者: Andy Croll 長く運営しているサイトや人気の出始めたサイトで、大量の404エラーがログ出力されることがあります。 そうしたページエラーが/wp_login.phpなどのPHPファイルから発生していることがあります。この種のエラーが出力されていたら、自動化ボットがWordPressベースのサイトのセキュリティ脆弱性がないかインターネットをスキャンしているかもしれません。 こうしたボットは標的を無差別に探しているので、RailsアプリにPHPファイルがあるかどうかまで探そうとします。 次の事態を避けること ログが引っ掻き回され、自動化ボットによってアプリの速度が潜在的に落ちる。 次のようにす
エンジニアが作りたいものを本気で作るための起業という選択肢。レビュー支援サービスSiderの着想から現在、未来 | Rails developers meetup Day 3 ExtreamAI-enhanced description The document outlines the agenda and key discussions from the Sider Rails Developers Meetup 2018, focusing on various topics related to Sider, Ruby on Rails, and software development best practices. It includes a history of Sider's development and features, notable achievements, a
当社はCookieを使用して、お客様が当社のWebサイトでより良い体験を得られるようにしています。引き続き閲覧する場合は、プライバシーポリシーに同意したことになります。
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
![[RailsConf 2019] Terraforming legacy Rails applications](https://cdn-ak-scissors.b.st-hatena.com/image/square/70468a6b02143da840c2a32e03e7343b6ab8bc1a/backend=imagemagick;height=288;version=1;width=512/https%3A%2F%2Fproxy.goincop1.workers.dev%3A443%2Fhttps%2Ffiles.speakerdeck.com%2Fpresentations%2Fc03593c50812488a9848019c865c881f%2Fslide_0.jpg%3F12479289)
