週刊Railsウォッチ（20210407後編）エイプリルフールのRuby構文プロポーザル、AWSのVPC Reachability Analyzerほか

こんにちは、hachi8833です。

Ruby

エイプリルフールのRuby構文2つ

Rubyに新しい構文が来た！「プロを目指す人のためのRuby入門」も加筆修正しないとw https://t.co/DMJgbDKYWp

— Junichi Ito (伊藤淳一) (@jnchito) April 1, 2021

つっつきボイス:「mameさんがエイプリルフールに提案したこのRuby文法は強烈」「issueのタグにjokeと書いてあるのを見るまですっかり本気にしちゃってました」「downward assignmentという名前まで付けるとは」「あまりのことについ笑っちゃいました」

# 17768より
puts("Hello" + "World")  #=> HelloWorld
     ^^^^^^^x  ^^^^^^^y

p x  #=> "Hello"
p y  #=> "World"

「^^^^^^^xで『この上がxだよ』、^^^^^^^yで『この上がyだよ』という二次元的な表記」「すごい構文」「mameさんよく思いつくな〜」「下向きのvvvvまで作ってますね↓」「irbではつらいのでは？というレスも付いてる（#17768）」

# 17768より
      vvvv line
while gets

「本当にこんなふうに書けたら面白いかも」「行を超える解析になると大変そう」「パーサーの前で前処理すればやれるかも？」

その後mameさんが自らissueをrejectしていました。後で気づきましたがパッチまで作ってあったんですね。

ugs.ruby-lang.orgより

以下はつっつき後に見つけたツイートです。

エイプリルフールではあるんだけど、思いつきもしなかった構文で普通に感心してしまった
interestingって感じのジョークhttps://t.co/zNDasYTjrC

— ru5j4r0 (@ru5j4r0) April 1, 2021

同じ日にmrknさんもジョーク構文をアップしていたことに後から気づきました↓。Julia言語のように「係数を掛け算記号なしで書ける」構文だそうです。

• Feature #17769: Proposal: numeric coefficient syntax - Ruby master - Ruby Issue Tracking System

# #17769より
irb(main):001:0> x = 3
=> 3
irb(main):002:0> 2x
=> 6
irb(main):003:0> def pi = Math::PI
=> :pi
irb(main):004:0> 2pi
=> 6.283185307179586

fast_statistics: Ruby向け高速な統計ライブラリ

Martin-Nyaga/fast_statistics: Fast computation of descriptive statistics in ruby using native code and SIMD https://t.co/FSGfzHkHJR

— Yukihiro Matsumoto (@yukihiro_matz) March 30, 2021

つっつきボイス:「統計的な処理をC++で高速化したライブラリですね」「さすがに速い」

# 同リポジトリより
require "fast_statistics"

FastStatistics::Array2D.new(data).descriptive_statistics
# Result: 
#
# [{:min=>0.1477,
#   :max=>0.6269,
#   :mean=>0.347575,
#   :median=>0.30785,
#   :q1=>0.214975,
#   :q3=>0.44045,
#   :standard_deviation=>0.18100761551658537},
#  {:min=>0.1055,
#   :max=>0.8,
#   :mean=>0.38217500000000004,
#   :median=>0.3116,
#   :q1=>0.1781,
#   :q3=>0.515675,
#   :standard_deviation=>0.26691825878909076},
#  ...,
#  {:min=>0.3918,
#   :max=>0.8546,
#   :mean=>0.639025,
#   :median=>0.6548499999999999,
#   :q1=>0.536025,
#   :q3=>0.75785,

# 同リポジトリより
Comparing calculated statistics with 10 values for 8 variables...
Test passed, results are equal to 6 decimal places!

Benchmarking with 100,000 values for 12 variables...
Warming up --------------------------------------
descriptive_statistics   1.000  i/100ms
           Custom ruby   1.000  i/100ms
                narray   1.000  i/100ms
ruby_native_statistics   1.000  i/100ms
        FastStatistics   3.000  i/100ms
Calculating -------------------------------------
descriptive_statistics   0.473  (± 0.0%) i/s -      3.000  in   6.354555s
           Custom ruby   2.518  (± 0.0%) i/s -     13.000  in   5.169084s
                narray   4.231  (± 0.0%) i/s -     22.000  in   5.210299s
ruby_native_statistics   5.962  (± 0.0%) i/s -     30.000  in   5.041869s
        FastStatistics   28.417  (±10.6%) i/s -    141.000  in   5.012229s

Comparison:
        FastStatistics:   28.4 i/s
ruby_native_statistics:    6.0 i/s - 4.77x  (± 0.00) slower
                narray:    4.2 i/s - 6.72x  (± 0.00) slower
           Custom ruby:    2.5 i/s - 11.29x  (± 0.00) slower
descriptive_statistics:    0.5 i/s - 60.09x  (± 0.00) slower

geminabox（Ruby Weeklyより）

つっつきボイス:「rubygems.orgでやっているようなgemのホスティングを簡単に行えるようですね」「★が1400超えてる」「プロキシも簡単に設定できるらしい↓」

RUBYGEMS_PROXY=true rackup

「そういえばRubyGemsのgemコマンドにも似たような機能がありませんでしたっけ？」「使ったことはありませんが、そういえばあったような」

以前gem serverコマンドについて記事を書いたのを後で思い出しました↓。

gem serverでローカルgemサーバーを立ててみよう

「もしかするとこの間のminimagicの件↓でこうしたgemのセルフホスティングのニーズがにわかに高まったりするかも」「それありそうですね」

週刊Railsウォッチ（20210329前編）特集: Rails更新版の臨時リリースとmimemagic gemのGPL問題

その他Ruby

こちらは日本時間今夜18:00の開催です。もう始まっている頃ですね。

So honoured to have @yukihiro_matz, the creator of #ruby, presenting a keynote at #rubyday

"Ruby3.0 and Beyond"

Don't miss it! Check out the program and schedule on the website, and secure a ticket: https://t.co/81ilDuoshJ

Join us online on April 7th pic.twitter.com/1xMBwJeNZZ

— rubyday (@rubydayit) March 29, 2021

クラウド/コンテナ/インフラ/Serverless

AWSのVPC Reachability Analyzerは便利

"ネットワークが目的どおりに設定されているかを確認"

こちら今日はじめて使ってみました。

新機能 – VPC Reachability Analyzer https://t.co/ik2xrFvJ2c @awscloudより

— よこち(yokochi) (@akira6592) March 24, 2021

つっつきボイス:「VPC Reachability Analyzerは昨年末にリリースされているみたいですね」

参考: 新機能 – VPC Reachability Analyzer | Amazon Web Services ブログ

「へ〜、このツールは到達グループやセキュリティグループも可視化してくれるのがなかなかいいですね」「おぉ」「この図↓の上の端と下の端はインスタンスのアイコンなので、インスタンスからインスタンスへの接続の可視化もできるらしい」

aws.amazon.comの同記事より

「VPC接続でどこまで到達できているのかを確認するのは地味に面倒なんですが、こういうツールの存在を知っていれば便利そうですね: 今度使ってみよう」「いいこと知りました！」

言語/ツール/OS/CPU

MacBookの物理キーボードが廃止?

• 元記事: アップルがMacBookの物理キーボード廃止を検討、特許資料で判明 | Forbes JAPAN（フォーブス ジャパン）

つっつきボイス:「まさかこの記事もエイプリルフールじゃないかと心配になってきました」「日付は3/31だから大丈夫でしょう」

「MacBookのタッチバーは触ったときの手応えがなくて使いにくかったけど、あれにフォースフィードバックがあれば随分違っていただろうと思うので、Appleの新しいキーボードがそこを解決したなら見込みがあるかもしれませんね」「それたしかに！」「一方トラックパッドの場合は、随分前に物理的な押し込みスイッチがなくなってハプティック（感圧タッチ）トラックパッドに変わったときは使いにくくなるのかなと思ったけど、実際はまったく問題なく使えましたね」「あれをハプティックって言うとは知りませんでした」

参考: 次期MacBook Pro、ついにTouch Bar廃止で物理ファンクションキー復活のうわさ - Engadget 日本版
参考: 感圧タッチトラックパッドの使い方 - Apple サポート

「記事にあるAppleの新しいタッチ式のキーボードも、実際に登場して触ってみたら案外印象が変わって流行ったりするかも」「早く触って確かめたいです」「物理キーボードがなくなれば故障の可能性も減りますよね」

そういえばiPhoneの「戻るボタン」も割と前から物理ボタンではなくなっていますね。たまたまiPhoneの電源を落としたときに戻るボタンの手応えが消滅していて、初めてそれに気づきました。

参考: ASCII.jp：iPhone 7のホームボタンは“ボタン”ではない

CPUの話題2つ

• 元記事: 【笠原一輝のユビキタス情報局】「Ryzen 7 5800U」はApple M1を上回る性能で、Intel並みの長時間駆動を実現 - PC Watch

つっつきボイス:「新しいモバイル向けのRyzenは、アイドル時の消費電力がかなり抑えられていたりして徐々によくなってきてるみたいですね」「モバイルRyzenの今後に期待したくなってきました」「Intel CPUが今後大きく進化するのは難しそうかなと思っています」

• 元記事: Arm、10年ぶりの新アーキテクチャ「Armv9」。富岳のSVE改良版やコンフィデンシャルコンピューティング機能追加 - PC Watch
  • Arm Announces Armv9 Architecture: SVE2, Security, and the Next Decade

「ARMも新しいアーキテクチャを発表」「今さらですけど、ARMが出しているのはアーキテクチャだけということでいいんでしょうか？」「現在のARMはアーキテクチャの仕様を設計してライセンス販売しているので、そうですね」「なるほど」「そのうちQEMUでArmv9が動くようになるかも」

参考: ARMアーキテクチャ - Wikipedia

その他

最近のセキュリティ関連

• 元記事: Remote code execution in Kramdown · CVE-2021-28834 · GitHub Advisory Database

つっつきボイス:「kramdownというmarkdown用gemで見つかった脆弱性が2.3.1で修正されたそうです」「3日前（3/31）に出ているからかなり最近なのか」「markdownでリモートコード実行はなかなかヤバいですね」「kramdown自体はそこそこメジャーなGemなので、CMSなどを運用・開発しているプロジェクトでは念のため確認した方がよいと思います」

全てgithubに対し行われる。土曜に行われた悪意ある変更を日曜に開発者達が気付いた。zerodiumとは政府への販売を目的に脆弱性の売買を行う企業だ。同社のCEOは今回の件に関係が無いと声明。今回の件を受けてPHP言語の開発者は全てGitHubのアカウントを取得し2FAを利用することが義務付けられた。

— 高梨陣平 (@jingbay) March 29, 2021

「もうひとつはphp.netにバックドアが仕掛けられてgit.php.netが奪われた: これはキツい」「この件でPHPリポジトリがGitHubに引っ越したそうですね↓」「久しぶりに大きな事案かも」「今回の場合は早期に発見・対応されたのが幸いですね」「たしかに」「PHPのnightlyビルドを自動取得していたところは影響があったかもしれませんが、リリース版PHPに影響が出たという話は見かけていないので普通にPHPを使っているところは今のところ大丈夫そうかな」

「開発者のアカウントがいったん乗っ取られたらどうしようもないので、2要素認証（2FA）や多要素認証（MFA）を義務付けたのはわかる」「正直とても面倒ですが、そうするよりしょうがないですよね」

参考: 多要素認証 - Wikipedia
参考: 二要素認証と二段階認証の違いを理解していますか？ | サイバーセキュリティ情報局

パブリックIPアドレスをDNS経由で知る方法（StatusCode Weeklyより）

• 元記事: Determining Public IP with DNS · wed.tm

つっつきボイス:「この記事で紹介されている方法って珍しいんでしょうか？」「どれどれ」

「以下↓を実行すると自分がいるネットワークのパブリックIPアドレスがわかるとある、本当かな？」（しばしやってみる）「本当に取れた！」「こっちも取れました」

# 同記事より
dig @ns1.google.com TXT o-o.myaddr.l.google.com +short

参考: dig コマンド｜Linuxコマンド

「o-o.myaddr.l.google.comって公に公開されているのかな？」「ググってみるとAWSのドキュメントにもこの方法が載ってた↓」「ホントだ」「他にもいくつか方法が載ってますね」「知る人ぞ知る機能という感じ」「使っても大丈夫そう」

参考: Route 53 の DNS リゾルバーの IP アドレスが ECS 拡張機能をサポートしているかどうかを確認する

後で、Googleのドキュメントにもo-o.myaddr.l.google.comについて記載があったのをやっと見つけました↓。

参考: Google Maps Platform ルート認証局（CA）の移行に関するよくある質問  |  Google Developers

EDNS

「AWSのドキュメントに出てくる”EDNS”という言葉をググったらこれが出てきた↓」「RFC7871で仕様が定義されているんですね」

参考: インターネット用語1分解説～EDNS Client Subnetとは～ - JPNIC
参考: RFC 7871 - Client Subnet in DNS Queries

EDNS Client Subnetとは、 DNSの拡張プロトコルであるEDNS01を用いて、 問い合わせ先のDNSサーバに対して問い合わせ元の情報を伝達する技術であり、 RFC78712で標準化されています。
www.nic.ad.jpより

「以下の記事↓にはEDNSはGoogle public DNSやCloudFrontやAkamaiが対応していると書かれているということは、どうやらCDNに関連する技術らしい」「知らなかった」「推測ですが、CDN業者がクライアントのDNSリクエストを最寄りのエッジに振り向けるのにEDNSのような技術が必要なのかもしれませんね」

参考: JANOG38 :: EDNS-client-subnetってどうよ? 改めRFC7871ってどうよ

増加するコンテンツトラフィックに対応するため送信側は複数個所から送信を行っている。適切な送信箇所を選択するための技術としてEDNS-client-subnetが提案され、Google public DNS(8.8.8.8)やAmazon CloudFront, Akamaiが対応している。
www.janog.gr.jpより

参考: コンテンツデリバリネットワーク - Wikipedia

「ついでにcurlコマンドでIPを取る方法も見つけた↓」「こんなのまであるんですね」「ifconfig.ioやifconfig.me、myip.opendns.comとかいろんなのが使えるらしい」「lvh.meのような感じで誰かが考えそうなサービスかも」

参考: 【Linux】curlでグローバルIPを確認　（まとめ） | Startialab Dev Blog

# dev.startialab.blogより
curl ifconfig.io

lvh.me ドメインを使って、サブドメイン形式の WordPress マルチサイトの Docker 開発環境構築をしよう

後編は以上です。

バックナンバー（2021年度第1四半期）

週刊Railsウォッチ（20210406前編）GitHubが修正したRailsセッションハンドリングの競合、erb/haml/slimの速度比較ほか

• 20210330後編 Active Recordモデル属性暗号化が標準で入る可能性、Flipper Cloud、awesome_printほか
• 20210329前編 特集: Rails更新版の臨時リリースとmimemagic gemのGPL問題
• 20210323後編 GitHub Actionsで使えるruby/setup-ruby、中高生国際Rubyプログラミングコンテスト2020ほか
• 20210322前編 Active Recordのstrict loadingの修正、セキュリティリリースのポリシー追加、N+1チェッカーprosopite gemほか
• 20210316後編 testdouble/standard gem、DockerfileベストプラクティスとDockerfileのlintツールhadolintほか
• 20210315前編 Active Recordのenum関連改修、Active SupportのEnumerableでpluckが使えるほか
• 20210309後編 RubyのIRBに隠れているイースターエッグ、Power Automate Desktop、SQLクエリのありがちなミス6つほか
• 20210303後編 Bundlerのセキュリティ修正、Rubyのガベージコレクション記事、Rubyが2/24に誕生日ほか
• 20210222 ActiveRecord::Relationの新メソッドload_asyncとexcluding、Active Jobのperform_laterの改善ほか
• 20210209後編 Rubyでミニ言語処理系を作る、Kernel#getsの意外な機能、CSSのcontent-visibilityほか
• 20210208前編 Rails次期リリースがバージョン7に決定、thoughtbotのアプリケーションセキュリティガイドほか](/hachi8833/2021_02_08/103801)
• 20210202後編 Ruby 3 irbのmeasureコマンド、テストを関数型言語のマインドセットで考えるほか
• 20210201前編 Webpackerのガイドがマージ、RailsはRuby 3でどのぐらい速くなったかほか
• 20210126後編 Google Cloud FunctionsがRubyをサポート、Ruby 3のパターンマッチングでポーカーゲームほか
• 20210125前編 Railsリポジトリのデフォルトブランチがmainに変更、Rails 6.1はMySQLのENUM型に対応済みほか
• 20210120後編 Ruby 3.0の新機能で遊ぶ、RubyスニペットをJSに変換するRuby2JS、rspec-parameterized gemほか
• 20210113後編 Ruby 3.0 Ractor解説記事、Vercelホスティングサービス、教育用OS xv6ほか
• 20210112前編 Active Recordの範囲指定バリデーション改善、soleとfind_sole_byメソッド、AlgoliaとRailsほか

今週の主なニュースソース

ソースの表記されていない項目は独自ルート（TwitterやはてブやRSSやruby-jp SlackやRedditなど）です。

Ruby Weekly

StatusCode Weekly