株式会社ユーザベース の技術ブログ
全459件
英語が苦手でも国際カンファレンスに行ってみよう！ 〜 DevOpsDays Tokyo 2024 参加レポート
2024/04/23
ブックマーク
ソーシャル経済メディア「NewsPicks」でエンジニアをしております小林です。 弊社の「Kaigi Pass」というカンファレンス参加費用をサポートしてもらえる制度が今年から始まりました！ せっかくなのでそちらの制度を利用して、2024年4月16、17日に開催された国際カンファレンスの DevOpsDays Tokyo 2024 に参加してきました！（スポンサー関係者含めた総参加者は324名の規模感）
Spring Security を使って独自の認可処理を実装した話
2024/04/18
ブックマーク
はじめに 皆さんこんにちは、株式会社ユーザベース SaaS事業の本谷です。今回はタイトルにある通り、Spring Security を使った独自の認可処理の実装方法について概要を紹介しようと思います。 Spring Security は認可に関する標準の実装が提供されており、一般的な認可処理を実現することは簡単です。例えばユーザごとに権限を持たせ、情報へのアクセスを許可または拒否す
インターンでRAGシステムの検索エンジンの改善をおこないました
2024/04/02
ブックマーク
UB Researchチームで2週間の短期インターンをしている梶川です。 現在、UB ResearchではRAGシステム構築に向けた研究を行っており、社内のさまざまなデータを正確に拾い上げるための検索エンジンの開発と評価を行っています。 今回、その検索エンジンに代わるモデルを用いて、実際の検索テキストで検索を実施した結果を報告します。 概要 近年、LLMを用いた文書生成が流
なぜCDKを使う「べき」なのだろう?
2024/03/29
ブックマーク
はじめに 皆様こんにちは、ソーシャル経済メディア「NewsPicks」(Media Infrastructureチーム)エンジニアの北見です。 現在、私は弊社サービスの一部のインフラ刷新を行なっている最中で、ここ数ヶ月 AWS CDKを触っておりました。 前職では Infrastructure as Code として Terraform を使ったことがあるのですが、少なくともAWS を使うという条件においては CDKを使うべき という結論に辿り
ECS on Fargate 1.4.0で「ResourceInitializationError」を解決する方法
2024/03/27
ブックマーク
こんにちは。ソーシャル経済メディア「NewsPicks」で検索システムを開発しております崔（ちぇ）です。 弊社の検索システムはAWS EC2（Elastic Compute Cloud、以下、EC2）で動いていました。それを昨年、Amazon ECS（Elastic Container Service、以下、ECS）に移行しました。前回のブログでは、移行のために調べた「アプリケーションをコンテナ化するベストプラクティス」をまとめました
try! Swift Tokyo 2024に参加してきました！
2024/03/26
ブックマーク
ソーシャル経済メディア「NewsPicks」でiOSエンジニアをしている金子です。 世界中のiOSエンジニアが集う国際カンファレンス try! Swift Tokyo 2024 に参加してきました！ tryswift.jp 弊社のNewsPicksアプリで採用しているTCA（The Composable Architecture）の作者であるPoint-Freeのお二人が来日されるということもあり、これは行かない理由がない！と社内で手を上げて、行かせていただきまし
ソフトウェアエンジニアのライブラリアップデートの向き合い方
2024/03/21
ブックマーク
こんにちは。ソーシャル経済メディア「NewsPicks」NewsPicks Stage.事業のエンジニアをしています、林です。 業務では Next.js / Rust / Go などを用いて、経済・ビジネス情報に特化した動画配信サービスであるNewsPicks Stage.の開発・運用を行っています。 はじめに 突然ですが、皆さんは自身のソフトウェアのライブラリアップデートは行えていますか？ 皆さんはどのようにライブ
TCAの勉強会を開催しました！（資料・動画のリンク全部あります）
2024/03/21
ブックマーク
ソーシャル経済メディア「NewsPicks」でiOSエンジニアをしている金子です。 先日、弊社ユーザベース主催でTCA（The Composable Architecture）の勉強会を開催しました。 本記事では勉強会の開催レポートをお届けいたします！ uzabase-tech.connpass.com 総勢約140名の参加者 入門から最新バージョン情報、開発ノウハウまで！バラエティに富んだ10名の登壇者によるLT TCA入門したてなので、
Clojureで巨大なZIPファイル/CSVファイルを処理した話
2024/03/18
ブックマーク
SaaS Product Team(以下Product Team)のあやぴーです。 Product Teamの開発しているプロダクトでは「企業に関する大量データ」というものを扱う機会があります。特に様々な形式でデータパートナーから受領するため、一筋縄でいかないことが多々あります。今回はその中でも巨大なZIPファイルの中に大量のCSV(ライクな)ファイルをClojureでいい感じに処理するために苦戦した話を書い
言語処理学会NLP2024でスポンサーと発表をしました
2024/03/18
ブックマーク
UB Researchの高山です。 今月神戸で開催された言語処理学会NLP2024に株式会社ユーザベースとして参加してきました。 個人としては2018年から言語処理学会の年次大会にはほとんど参加していましたが、近年はオンライン参加も多かったです。今年はユーザベースとして初めてスポンサーをしてブースを出すことができたことを嬉しく思います。 また、弊社の田村が発表とポ
2000行台の巨大なReactコンポーネントをリファクタリングして学んだこと【ペアレビュー】
2024/03/15
ブックマーク
はじめに こんにちは！株式会社アルファドライブの佐藤です。 この度、タイトルにもあるように2000行台（最大2415行）の巨大なReactコンポーネントをいくつかリファクタリングしました。この作業には大量の変更が生まれます。2月の私のmainブランチへのコミットは11905 (+5683, -6222)行でした。結論、ペアレビューの時間を設けることで約1ヶ月でこの膨大な変更をやり切るこ
SSRFの脆弱性について セキュアコーディングの啓蒙 第3回
2024/03/08
ブックマーク
はじめに SSRF の脆弱性とは？ なぜ SSRF の脆弱性？ ある日、実際に SSRF の脆弱性を埋め込んでしまった、開発現場の話（空想） SSRF の脆弱性の対策 実装ミスによる脆弱性対策 ユーザーの入力を信用しない 許可リスト・拒否リストの利用 ライブラリの脆弱性を回避する ライブラリの脆弱性をチェックする ライブラリを使う際には、極力標準ライブラリを使用する まとめ W
New RelicのルックアップテーブルとNRQLを駆使して使われていないAPIを探し出す
2024/02/29
ブックマーク
ソーシャル経済メディア「NewsPicks」のSREをしている飯野です。 サービスの開発は試行錯誤の連続です。サービスの成長とともに機能はどんどん増えていきます。追加される機能はサービスに不可欠な重要な機能だけではなく、サービスの方向性や前提が変わり不要になってしまったり、思ったように価値が提供できずに使われない機能もたくさん登場します。 このような
TCA1.7（Observable Architecture）へのマイグレーションで得た知見を共有します
2024/02/29
ブックマーク
ソーシャル経済メディア「NewsPicks」でiOSエンジニアをしている金子です。 WWDC23でObservationフレームワークが発表されてからすぐ、XのPoint-Freeアカウントより以下の投稿がありました。 「ViewStoreが消えるだと...！？めちゃシンプルになるじゃないか...！」とワクワクしたのを覚えています。 Apple engineers have done something incredible at this year’s WWDC.Thanks to @Observable, macros and more,
インセプションデッキに取り組んだ話
2024/02/28
ブックマーク
はじめに インセプションデッキとは 10個の質問 実際にチームで行ったこと まとめ はじめに 株式会社ユーザベース BtoB Saas Product Team の 阿久津です。 前提として、私の所属しているチームは「アジャイルの知見の少ないメンバーのみを集めて１から新しいチームを作る」という試みを行っているチームです。 私も、昨年の４月にNew JoinerとしてJoinしたアジャイルの知見の