LLfutureこと、 Lightweight Language Future の サイコー？！フレームワーク のセッションで、Ruby on Rails担当ということで講演いたしました。 お聞きくださった皆様、ありがとうございました。

プレゼンで使った資料を公開いたします。

llfuture.pt

ファイル形式は自作のPuTTY用プレゼンテーションアプリ（Ruby製） のものですが、テキストファイルとして読めるようになっています。 プレゼンテーションアプリは、そのうちGitHubにUpします。

それでは、よろしくお願いします。

rabbitのソースコードハイライトをするために必要なruby.stを探していたのですが、 各所でデッドリンクになっていたので、見つけたファイルの場所をメモしておきます。

http://support.rubyforge.org/svn/trunk/support/ruby.st

See Also

• INSTALL.win32.ja
• ソースコードに色付け on Windows

やっつけで作ってみました。

Gist Ubiquitifier

Gist上のJavaScriptコードをUbiquityコマンド化してインストール可能にするサービスです。これを利用することで、Ubiquityコマンドインストール用のHTMLファイルを設置するサーバを持っていない場合でも、 コマンドを公開することができます。

USAGE:

まずは、Gist上でUbiquityコマンドをJavaScriptで登録します。 例えば、Gist上のURIが

http://gist.github.com/7630

の場合、

http://ubiquity.s21g.com/7630

がインストールページなります。 コマンド名は、nameパラメータで指定できます。

http://ubiquity.s21g.com/7630?name=s21g-blog-search

使えそうであれば、もうちょっとちゃんとしたデザインにしようと思います。

自分用にUbiquityコマンドを登録する場合は、Ctrl+SpaceでUbiquityを起動してから、command-editorコマンドを実行し、コマンドを実装するためのJavaScriptを登録すればOkです。 これを一般に公開するためには、以下のようなLINKタグをHEAD内に含むHTMLページを用意する必要があります。

   1  <link rel="commands" href="http://url-to-jsfile.js" name="タイトル"/>

このjsファイルは、'application/x-javascript'のMIME TYPEで配信される必要があります。'text/javascript'の場合は無視されてしまいます。 jsファイルの中には、自分用のコマンドで作ったものと同じ形式のJavaScriptを記述可能です。

上述のHTMLページを閲覧した閲覧者は、コマンドをインストールするかどうか質問され、Subscribeボタンを押すと購読画面に遷移します。 いまのところ、購読する気がない場合に「×」ボタンを押して無視しても、 次回訪問時に何度も確認されてしまうため、 Ubiquityコマンドのインストールページは、通常のページとは別に用意したほうがいいかもしれません。

See Also

• Labs/Ubiquity/Ubiquity 0.1 Author Tutorial

s21gブログの検索を Ubiquity から行えるようにしました。 Ubiquity commandのSubscribeは以下のページから行えます。

• Install Ubiquity Commands

フッタのリンク「Ubiquity」からJumpすることもできます。

コマンドをインストールした後は、 Ctrl+SpaceもしくはAlt+Spaceキーを押してUbiquityを立ち上げた後、 以下のようなコマンドでs21gブログ内の記事をどこからでも検索できるようになります。

   1  s21g-blog-search search word

コマンド名は省略可能(abbrev)なので、

   1  s21g search word

s21g blogのubiquity commandを利用するためには、Ubiquityをインストールする必要があります。

See Also

• Mozilla Ubiquityが面白い！
• Ubiquityがあまりにステキだったのでbuzztter検索コマンドを作ってしまった

Rails 2.1より前では、Polymorphicアソシエイションを Eagerローディングするのは面倒でした。 しかし、Rails 2.1以降では、Eagerローディングの方法が変わったため、 自分でEager Loadingが行われるタイミングを決める方法 を使って簡単にPolymorphicなアソシエイションをEagerロードすることができます。

   1  trackbacks = Trackback.all(:limit => 10)
   2  Trackback.send :preload_associations, trackbacks, :trackbackable

このように、事後にpreload_associationsを呼ぶだけです。

技術評論社さまより献本いただきました。ありがとうございます。

WEB+DB PRESS Vol.46

posted with amazlet at 08.08.26

技術評論社
売り上げランキング: 99

Amazon.co.jp で詳細を見る

今号で印象に残ったのはこんな感じです。

1. AIR開発入門 基礎から応用までまとまっているので、これからAIRを使いたい人には非常に便利だと思います。
2. ALPHA GEEKに逢いたい（よしおかさん） よしおかさんの喋りっぷりに脱帽。あの弾さんが無口な人に見える。そして代表作に期待！
3. プロトコルバッファ 深追いしていなかったので参考になりました。分散レンダラを作る時に使えるかな…？ しかし全部自分でプロトコル設計するだろうなぁ…。 安藤さんのRuby版プロトコルバッファにはGAE的な意味で期待。

LLVM勉強会以来、バックグラウンドプロセスでずっとyak shavingしてました。 debian/etchでllvm-2.3をソースからインストールする方法のメモです。

1. gcc-4.3.1をソースからインストールする。 最新のllvmは、コンパイルするのにgcc-4.3以降が必要らしい。 全部入れようとするとgfortranのコンパイルあたりで symbol `fstat64' is already definedというようなエラーが出てしまったので、 色々解決策を探していたけれど、llvmをインストールする上では必要ない ことに気がついたので、gcc-coreとgcc-g++のみソースからmakeしてインストール
2. llvm-2.3をソースからインストール。

で完了です。

See Also

• LLVM 勉強会第一回開催通知 8/23(土)

ruby-lang.orgより、REXMLの脆弱性に関する報告がありました。

REXMLのDoS脆弱性

RailsでXMLリクエストのパースに使用されているREXMLに、DoS脆弱性が発見されました。XML entity explosion attackと呼ばれる攻撃手法により、ユーザから与えられたXMLを解析するようなアプリケーションをサービス不能(DoS)状態にすることができます。大部分のRailsアプリケーションはこの攻撃に対して脆弱です。

問題に対処するためのGemがリリースされているようなので、 以下のように対処しました。

1. Gemをインストール

      1  # gem install rexml-expansion-fix
   
2. ライブラリを読み込む

      1  require 'rexml-expansion-fix'
   

また、RailsのPlugin Gemとして機能するものも作ってみました。

genki-rexml-expansion-fix

Gemをインストールした後、以下のようにconfig/environment.rb似記述します。

   1  config.gem 'genki-rexml-expansion-fix',
   2      :lib => 'rexml-expansion-fix',
   3      :source => 'http://gems.github.com'

See Also

• DoS Vulnerabilities in REXML

Formulaは、数式や化学構造式をブログに貼り付けて共有するサービスです。

このたび、出力形式が透過PNGになりました。 以下のように、背景色が白以外の環境でもお使いいただけます。

ブラウザがIE6の場合、透過PNGを正しく扱えないため、 従来の非透過PNGと同様の出力となります。 IEPNGFix 2等を使うことで、IE6でも透過PNGを扱えるようになるようです。

今後の方向性としましては、

• 黒背景用の白文字画像の生成
• JavaScriptが利用不可能な環境で、IE6でも利用できるようにするために任意の背景色と前景色を指定して非透過PNGを生成する

等を予定しております。 今後ともよろしくお願いいたします。