주간뉴스 48호 (2016년 5월 8일)

---

이곳에 추가했더라도 편집자의 의도에 따라 발행되는 주간 뉴스에 포함되지 않을 수 있습니다.

이 뉴스는 2016년 5월 8일(일) 자정에 발송예정 발송될 예정입니다.

뉴스레터 구독신청은 http://weekly.rorlab.org 에서 하시면 됩니다.

---

주간뉴스 48호 (2016년 5월 8일) headline ...

===

금주의 RubyWorld

: 루비 온 레일스를 사용하는 서비스를 모은 루비월드에 추가한 서비스입니다.

• : 할 수 있는 서비스

책

: 루비 또는 레일스 관련 신간책(영문/국문) 소개

• 입니다.

젬

: 유용한 젬 소개

행사/모임

: 각종 행사 모임 링크 삽입

• AGAIN2011, n-th Episode

읽을거리

: 글 링크들 삽입

볼거리

채용광고(recruits and service promotion)

• 000를 채용공고합니다.

• 이미지 매직 라이브러리 취약점을 보완하세요.

  이미지 업로드를 하고 크기 조절하는데 사용할 때 직,간접 필요한 이미지 매직에서 취약점을 발견했다는 소식입니다. 이미 취약점을 이용한 익스플로잇이 돌아다니는 듯 하여 반드시 대비해야 합니다. 페이퍼클립 젬은 4.3 이상은 영향이 없다고 하며 캐리어웨이브를 사용하면 대용량 파일을 업로드를 막는데 사용하는 carrierwave-bombshelter을 사용하세요.

• RORLAB 티셔츠 주문제작

  rorlab.org 에서 흰색과 검은색 바탕에 로고를 새긴 티셔츠를 주문제작합니다. 로고는 밑업에 오셨을 때 나눠준 스티커를 떠올려 주세요. 이메일로 회원가입하여 신청할 수 있으며 흰색과 검은색 각 20매씩 한정입니다. 그 밖의 문의사항은 주문 페이지에서 댓글을 달 수 있습니다.

• 루비 젬 해부

  Exploring the Structure of Ruby Gems

  루비 젬 디렉토리 구조를 자세히 살펴봅니다. 읽기 전에 생각해보세요. autoload와 require의 차이를 아시나요? 사이드킥의 이스터에그 메소드는 무엇일까요? require에 대해서는 텐더러브(아론 패터슨)의 레일스 컨퍼러스 2016 키노트(콘프릭스에서 5월말쯤 볼 수 있음)를 보고 생각이 달라졌습니다. 턴더러브는 require가 리니어 서치하여 농담으로 rails가 AAArails라면 좀 더 빨리 로드할 수 있다고 말하였습니다. 텐더러브가 루비와 레일스 속도 개선하는 노력을 알 수 있었습니다.

• 드디어 레일스 5 출시

• 루비 히어로 2016

  코이치씨, 레일스 걸스 써머 오브 코드 팀 등 9명이 공동 수상했고 드디어 아비디 그림이 받았습니다. 2014년 레일스퍼시픽 컨퍼런스를 보니 올해 수상자인 리차드 스니만의 부인 이름이 루비인데 아쉽게도 파이썬 프로그래밍을 한다고 합니다.

동영상

• 브라이튼 루비 컨퍼런스의 젬 이야기

  Do You Need That Gem?

  번들러를 소개하고 gemspec의 버전을 변수로 뺴는 방법, 루비툴박스에서 이슈와 풀리퀘스트 수를 참고 사례, 버전을 부여하는 방법을 소개합니다.

• 레일스 컨퍼런스 라이트닝 톡

  레일스 컨퍼런스 2016 2일차의 마지막 발표 전에 5분씩 발표하는 라이트닝 톡입니다. 에반 피닉스가 칼같이 시간을 알려주며 영어를 잘하지 못하는 외국인들도 빨리 말하려는 모습이 보였습니다. 레일스에서 플래시를 사용하지 않는 방법, 레일스 튜토리얼로 유명한 마이클 하틀의 개발자 기초 도구 교육, 백그라운드 잡(로켓 잡), 코드 리뷰 툴, 화씨, 로컬 루비 젬 서버 프로젝트인 젬스태시(왜 필요한지는 포프티비의 노드 패키지 문제 언급을 참고), 하이파이브를 할 때는 팔꿈치를, 고프리 챈과 친구들의 레일스 위클리, 보안 취약점 분석 툴 브레이크맨, 루비 책 모임, 커뮤니티 운영하는 이야기 등 여러 이야기 있었습니다.