できること・できないことが理由付きできれいにまとめられていました。責任を持たないなどなど、とにかくとても明快でした。行われないということ。お作法を守っているし、お作法を守っているアプリケーションのセキュリティは守るけど、守ってないアプリケーションは知らないよ、ってことですよね。いうポリシーが見えて面白かった反面、見方を変えればお作法を守っていないとハマるってことだし不勉強だととても危ないってことなんですよね。追記)すみません、CSRFのメソッドの話について補足させてください。設定の細かいところまで話すのはいいかなと思って当日は説明を省いてしまいましたが、一応設定で検証対象のメソッドは変更できるようになってます。ご指摘をいただきまして、対象のメソッドは設定によって変更が可能ということと、とはいえメソッドを正しく実装することが推奨される旨がドキュメントに記載されているとのことです。脆弱性の検証に使い勝手がよいということはわかりましたw普段使いのDDDhaljikさん。勉強したことがなくて、まあ悪く言えば食わず嫌いの状態でした。受け入れられるんじゃないかと思って今回このセッションを選びました。そこで、個人的に今回一番衝撃的だった言葉に出会います。『利用者のいう「ここ」をこうしたいの「ここ」がコード上のどこを指すのか?』この話を聞いた時、本当に比喩でも誇張でもなく、ちょっとだけ涙腺が緩んだ。私にとってはそれくらい衝撃的でした。衝撃的すぎたので、恥ずかしながら何度もツイートしてしまった・・・。設計の上によくないソースコードが載っかっていて、一つ直したら別のところがバグるなんてよくある話で、ソースコードのどこを触ればいいかなんて直感的にはわからなくて、それをどうにかこうにか繋いでいて(でもそもそも繋げられないどころか平気でぶち壊すような人もこの業界には腐るほどいて)みたいな絶望感があって・・・。それを解決するためのヒントを持つもののうちのひとつであるのかも、という、光が見えたというか希望をもらったというか、そんな感情が私の涙腺を緩ませたのではないかって気がします。前提が「利用する言語は息をするように書けないとしんどい」って、もちろんそれで飯食ってるんだから当たり前といえば当たり前なんですけど、私自身ももちろんのこと、チームメンバー全体のレベルとか、この業界全体のレベルとかも含めて考えたらやっぱりきついよなー・・・。Platform吉田真也(@shinyafox)さん。メソッド込みのテストクラス作ってテストコード書かなくてもよくなる!前方参照してくれるから、呼び出すクラス、メソッド、フィールドをあとから定義しても怒られない!これは便利。仕組みはなんか面白いことできそうかもと思った。具体的になにをどうできそうかは全く見えてないけど。それからプラグインを「僕が作りました」これ最強。Kafkaを使ってイベントを中心にしたアプリケーションを作ってみる。光行(@bufferings)さん。本人が「ゆるーく話します。」って言ってたので、ゆるーく聞いてました。いや、正直なところは、私のスキルも興味の範疇も逸脱してるのでゆるーく聞くしかなかったんですが。(結局ゆるーく聞いている)実装くらいは後でゆるーく読んでおきますです。洋(@yohhatu)さん。中村さんがDevLOVE関西の前説でいつも話されている話がとても深く広く掘り下げられていたという印象でした。DevLOVE関西は素振りの場です、現場に持ち帰って実践しないと意味ないです、とか、そういう話に、今回の話によるDevLOVE関西の結成の経緯や継続の意味が乗ることによってより強く理解できたというか。参加するだけで満足していてはいけないし勉強会で得たものは具体的に生かしていかなければならないという思いを新たにすることができました。具体的な内容としては、視座は高く持つ、でも高く持ち続けていると実装レベルにリーチ出来なくなるから降りていくことも大事、という話が一番印象的でしたね。わたしなんかは、油断すると実装レベルに閉じこもろうとするから、それ以前の問題なんですけど・・・。粕谷大輔(@daiksy)さん。結局、リモートは情報量が落ちてしまうリスクを、いろんな工夫や道具を使ったとしてもどうしても落ちてしまうから難しいということなんですかね・・・。あと、結局はコミュニケーションを取ろうとする人自身の努力が当然ながら必要ということ。感嘆符とかの大げさな感情表現の話なんかは、私も余裕があるときは心掛けているつもりですけど、感情が高ぶったり怒ったりしてしまったときほど表現に気を使う余裕がなくなっていて、残念ながら緩和が本当に必要になるべきときほど結局は冷たい表現になってしまいがちだったりします・・・。全体の感想とにかく勉強になったし、楽しかったし、快適に過ごせました。スタッフの皆様、登壇者の皆様、参加者の皆様お疲れ様でした。ありがとうございました。私もそろそろ、登壇することを念頭に入れていくべきかなぁと思ったり思わなかったり。プロコンオープンABDの3完でした。AGCはやっぱりまだ怖い。123目標は達成した。(2)月別アーカイブはてなブログをはじめよう!mdstoyさんは、はてなブログを使っています。ブログを報告するスターをつけました引用をストックしましたストック一覧を見る閉じる引用するにはまずログインしてくださいログイン閉じる引用をストックできませんでした。再度お試しください閉じる限定公開記事のため引用できません。