1へ移りmacopyさんの「Perl5の静的解析入門」を聞きに行きました。Perl5のソースコードの静的解析には興味があり,個人的に楽しみにしていたトークの1つです。macopy氏はPerlをテーマに,静的解析と人の歩み寄りについて自身の考えを発表しましたmacopyさんは,そもそも静的解析とはどういうものなのかというところから話し始めました。静的解析とは,本質的にはコードをただの文字列として扱うことです。通常,Perlで書かれたプログラムはperlコマンドによって実行されるものですが,静的解析では文字列を読むだけで実行をしません。静的解析の利点として挙げられていたのは,コードの「見たままを扱える」こと。プログラムは実行できる形式に変換される過程で最適化され,不要な情報がどんどん落とされていきます。文字列の状態のプログラムを読めば,コメントを含めたすべての情報にアクセスすることができるわけです。静的解析では実行する必要がないため,悪意のあるコードを解析しても安全だという点にも触れられました。次に,具体的にPerlの静的解析を行うモジュールがいくつか紹介されました。Perlで書かれたPerlコードの解析機で,Perlのソースコードをドキュメントとしてパースすることができるものです。昔からあるモジュールで広く使われていますが,動作が遅いことが問題であり,IDEにおいてリアルタイムでフィードバックをするような用途では使うのが難しいようです。Perl::Lexerがありますが,古かったり利用が推奨されていなかったりしてプロダクションで使うのは難しいそう。そこで今回のトークで取り上げられたのはPPRというモジュールです。Recognizerの略であり,Perlコードのトークンにマッチする正規表現が集められたものです。PPRを使うと正規表現を利用してPerlのプログラムの一部を文字列の状態で取り出すことができます。例として,サブルーチンのコードの一覧をプログラムから取得し,その中できちんと引数のバリデータを利用しているかを検知する手順が説明されました。トークの後半は,「⁠人間側の歩み寄りが必要」という話でした。Perlには人間にも機械にも意味を誤解しやすいコードというのがあり,人間もそれを避けるべきということです。"_factor"と動的に構築した文字列を$person->$methodのように呼び出すことができますが,このように生成されたメソッド名は人間はgrepで検索することはできず,また,静的解析を行う機械からも実行するまでメソッド名がわからないため利用できません。macopyさんは,そのようなコードをなくすことで,「⁠治安の良い」コードに保つことが可能になると説明しました。会場からは,Javaでは可能な静的解析がPerlでは難しいのはなぜかという質問が出ましたが,Perlの実行時にしか型がわからないという特徴が静的解析を難しくしているということでした。「エンジニアリング組織論への招待」著者によるゲストトーク『エンジニアリング組織論への招待』著者でもある広木大地氏によるゲストトーク再びホールに戻り,今回のゲストスピーカの1人である,広木大地さんによる講演を聞きました。「⁠エンジニアリング組織論への招待―2つのDXと技術的負債論」と題されたこの講演では「2つのDX」をテーマに,エンジニアリング組織論,これからのエンジニアにとって必要なことが話されました。transformation)のことです。ソフトウェアエンジニアリングも組織設計も,どちらもビジネスを成功させるために必要不可欠なものです。両者は一見異なるものに見えますが,どちらも不確実性を減らす試みであるという点で共通しています。,「⁠システムを設計する組織は,その情報伝達の構造をまねた設計を生み出してしまう」というコンウェイの法則を紹介し,この2つを分けて考えることはできないとしました。コンウェイの法則に従えば,良い組織からは優れたソフトウェアアーキテクチャが生まれ,逆に悪い組織からは技術的負債が生まれると述べました。そこで,よい組織を作ることで優れたアーキテクチャを生み出すという,「⁠逆コンウェイ作戦」という考え方に至ります。それを支える技術として,マイクロサービス化も同時に押し進めることが多いそうです。技術的負債という言葉がエンジニアによって使われ始めた背景には,エンジニアとそうではない人との間の情報の非対称性がある,と広木さんは指摘します。エンジニアはプロダクトの細部まで知り尽くしているので,プロダクトに問題があることに初めから気がつきます。非エンジニアの目からはシステムに問題があることはわかりません。エンジニアは適切な可視化によってプロダクトの問題を伝え,また,非エンジニアはコミュニケーションのやり方を工夫してエンジニアからプロダクトの問題を聞き出す必要があります。して情報の非対称性をなくしていくことを,DXというのだろうとトークを締めくくりました。参加者からも非常にわかりやすいという感想が多数出ており,PerlにこだわらないYAPCならではの講演だったと言えるでしょう。幼少期に往年の名機「MZ-2500」を両親に与えられ,プログラミングに目覚める。数学科卒で,今でも余暇に数学を嗜む。共著書に「Haskell入門」(技術評論社),共訳書に「実用Git」(オライリー・ジャパン)がある。2019」を開催しました。DAY1・DAY2の様子を注目セッションとともにお伝えします。LINEのエンジニア3名がイベントに先駆けて見どころを紹介します。コードの安全性・安定性を高める開発サイクル~テスト管理の効率を上げ,脆弱性診断を自動で行う~本連載では,連載「業務を改善する情報共有の仕掛け」を受けつつ,安全性・安定性を加えた開発サイクルについて考えていきます。若者世代から圧倒的な人気を誇るライブ配信&動画投稿コミュニティアプリ「MixChannel」(ミクチャ)の裏側(レコメンドシステムやサーバサイド開発など)について解説していきます。その他の連載CSS3アニメーションでつくるインターフェイス表現CSS3によるアニメーション表現を紹介していきます。その中でも,幅広い読者に応用してもらえるだろうインターフェイスを主なお題とします。MySQL道普請便り本連載では,MySQLを使ったアプリ開発・運用に関するノウハウをご紹介していきます。RecipeUbuntuの強力なデスクトップ機能を活用するための,いろいろなレシピをお届けします。JavaScriptセキュリティの基礎知識JavaScriptに関するセキュリティ上の問題はどこで発生し,どうすれば防ぐことができるのか?について解説していきます。〜システムをきちんと運用するための基礎知識システムは「作って終わり」ではなく,運用の中でさまざまな問題が発生します。問題の発生に備えて事前にどのような対応をしておくべきなのか,問題発生時に何をしなければならないのか,ポイントを解説していきます。きたみりゅうじの聞かせて珍プレーソフトウェア開発の現場で体験したトホホな失敗,思わずうなる珍プレーをきたみりゅうじ氏が四コママンガで紹介。Linuxのメンテナンスの傍ら,Linuxやオープンソースソフトと日々を過ごす著者が,その魅力とつきあい方を,エッセイ風味でお届けします。PRESS特別編集部員,さわやか笑顔のスーパーハカーはまちちゃんとネット大好き14歳わかばちゃんが,毎号,読者の皆さんから寄せられたおたよりを紹介します。皆さんの日頃の悩みにも答えちゃいますよ。]メールでのお知らせメールで次の案内をお送りしております。メールの配信を希望する方は,利用したい項目をチェックしてメールアドレスを入力し,[登録]ボタンをクリックしてください。UPDATES[ほぼ週間に1回]新刊メールマガジン[ほぼ週間に1回]電脳会議の各号案内[ほぼ1ヵ月半に1回]※変更する場合や停止する場合は,登録情報変更ページをご覧ください。※登録いただいたメールアドレスには,そのお知らせ以外,配信いたしません。Ltd.ページ内容の全部あるいは一部を無断で利用することを禁止します。個別にライセンスが設定されている記事等はそのライセンスに従います。