Blog - LINE ENGINEERING

TAG ARCHIVES: Open Source

Let’s play Reactive Streams with Armeria vol.1
LINE Engineering2020-03-26
Reactive Streamsとは？ LINE PlusでオープンソースソフトウェアのArmeriaとCentral Dogmaを開発しているUM IKHUNです。私はReactive Streamsの概念と、Reactive Streamsをオープンソースの非同期HTTP/2、RPC、RESTクライアント／サーバーライブラリーであるArmeriaで使用する方法について紹介したいと思います。今回の記事では、まずReactive Streamsの概念について解説します。 Reactive Streamsは、公式ホームページであるreactive-streams.orgで以下のように定義しています。 Reactive Streams is a standard for asynchronous data processing in a streaming fashion with non-blocking back pressure. ホームページでは、Reactive Streamは、ノンブロッキングバックプレッシャー（Non-blocking back pressure
GitHub Contributions グラフを緑豊かにしてみましょう(feat. Armeria Sprint)
seo-yeon lee2019-06-21
はじめにこんにちは。この記事を読んでいる方の中に、GitHub contribution graphが日照り状態の方はいませんか。この記事では、その日照りの解消につながるArmeria Sprintイベントとその感想を紹介します。時々、技術カンファレンスのスケジュールで「スプリント（sprint）」というイベントを目にすることがあると思います（例えば、PYCON Development Sprints）。あるいは、アジャイル（agile）開発手法に登場するのでスプリントという言葉に馴染みのある方も多いでしょう。では、「オープンソーススプリント」とは何か。そしてオープンソーススプリントである「Armeria Sprint」ではどのような活動が行われたのかを紹介します。オープンソーススプリントとは？オープンソーススプリントとは、オープンソースに興味を持っている人々が集まり、OSS（オープンソースソフトウェア）コントリビューションをしてみることと定義できます（OSSコントリビューションについては前回の記事でもっと詳しく説明しているのでご参考ください）。イベントによって差は
- Armeria
- Open Source
オープンソース「Armeria」のコントリビュータのためのイベントを開催しました
seo-yeon lee2019-05-23
はじめにこんにちは。LINEでオープンソースを担当しているイ・ソヨンです。今回の記事では、LINEが初めて実施したイベント「Armeria contributor reward」の詳細と感想をお伝えします。Armeriaの技術的な説明は割愛させていただきますので、詳しくは公式ホームページにてご確認ください。 Armeriaは、LINEで開発してオープンソースとして公開したプロジェクトです。LINEの社内プロジェクトだったArmeriaが現在のような形になったのは、社外の多くのコントリビュータが積極的に参加してくださったためです。私たちは、そのコントリビュータの方々に感謝の気持ちをお伝えしたく、今回のイベントを企画しました。本題に入る前に、まず「OSS（オープンソースソフトウェア）コントリビューション」について説明いたします。 OSSコントリビューションとは？社内でプロジェクトを進める際には、開発・企画・事業・デザインなど、様々な分野のメンバーが集まって一緒に仕事をします。オープンソースプロジェクトも同じです。開発のほかにも、テストやPR、デザイン、ドキュメント作成など
- Armeria
- Open Source
FIDO at LINE: パスワードのいらない世界に向けて
Kieun Shin2019-01-21
I am working at LINE as a security software engineer and in charge of advanced authentication technologies including FIDO project. Since 2015, I've been a member of FIDO Alliance and contributing to the FIDO specifications and W3C WebAuthn standards.
パスワードのいらない世界本日、LINEの認証サーバであるLINE Authentication Serverが、サービス提供会社として世界初のFIDO Universal Server1認証を取得できたことを報告できた事を嬉しく思っています。 LINEは近い将来、FIDO認証を通じてログイン、認証などを生体情報(顔、指紋など)やYubikey、Google Titan keyのような外部認証装置を通じて容易に手早く行うことができるように、研究開発を進めています。FIDOの導入によって認証手段を限定することなく、パスワードやPINなどの認証情報をサービスと共有する認証方式の代わりに公開鍵暗号化方式を活用して、非常に強力な認証をサービスを利用する皆様に提供することができます。 LINEの活動経緯 LINEメッセンジャーのリリース後、LINEの普及とともに、サービス利用者の皆さまが直面する危険も増加しており、実際に様々な形のセキュリティの攻撃が試みられました。侵入者は、ソーシャルエンジニアリングや、ネットワーク機器のセキュリティを迂回してサービス利用者への攻撃を試みています。L
Go製OSS CI/CDプラットフォーム drone 1.0.0-rc.1 の新機能・変更点
Suzuki Shunsuke2018-12-08
LINE Engineer
この記事はLINE Advent Calendar2018の8日目の記事です。はじめまして。LINEのIT戦略室という部署で社内システムの開発・運用を担当しております、suzuki-shunsuke です。自分がオンプレミスで運用している OSSバージョンの drone ci ですが、遂に 1.0.0 の rc が出ました。なので 1.0.0 になって何が変わるのかということをドキュメントを読んだり実際にインストールしたりして調べてみました。また、2018/11/21 に Drone Cloud という無料で drone が使える SaaS がリリースされましたのでそれについても紹介します。 drone って何？という方はこちらを御覧ください。なお、当記事中で「現在」と言った場合、特に断りがなければ執筆時点の2018/11/12 を指します。また、リモートのGitリポジトリは特に断りがなければGitHubとします。目次無料で使える SaaS "Drone Cloud"がリリースされました 0.8.x のドキュ
- Open Source
- Drone
- Go
LINEのフロントエンド開発チームにおけるOSSへの貢献活動への取り組み「Let’s Contribute OSS!」
kawasako2018-05-10
ウェブアナリティクスの開発を担当しています。
こんにちは！Frontend Standardizationチームの川崎です。私の所属するStandardizationチームは、LINEのフロントエンド開発組織においてプロダクトに依らず横断的に必要となるツールの開発や、開発者の情報発信やコミュニケーションをより円滑にするための企画を行なっている部署です。今回は、私たちの業務の紹介も兼ねて、先日開催された社内ワークショップについてお話します。 LINEでは各国の開発者がPrivate npmを経由して登録されたパッケージを共有資産として簡単に利用できるようになっています。私たちはGitHub Enterpriseでほとんどすべてのソースコードを共有していて、必要とあらばそれらのパッケージに対して修正を行いプルリクエストを送ることもできます。私たちはオープンソースの世界で同じように振る舞い、その開発に携わることができるはずですが、同僚にプルリクエストを送ることに比べれば難しく感じるのもまた事実です。そこで、フロントエンド開発組織では「DevWeek Global Workshop」と呼ばれる各国にあるLINEの開発拠点からエンジニア
VoIPのオープンソースライブラリPJSIPにおけるバッファオーバーフロー
Kim Youngsung2017-12-23
LINEでセキュリティエンジニアとして働いています。バグを探すのが楽しく、セキュアコーディングへの関心が高いです。
こんにちは。セキュリティ室（アプリケーションセキュリティチーム）で主にLINEサービスのセキュリティ診断を担当しているYoungsung Kim（Facebookアカウント/Twitterアカウント）です。これはLINE Advent Calendar 2017の24日目の記事です。今日はVoIPのオープンソースライブラリであるPJSIPの脆弱性（CVE-2017-16872およびAST-2017-009）について書かせていただきます。PJSIPは、標準プロトコル（SIP、SDP、RTP、STUN、TURN、ICE）を実装したオープンソースのマルチメディア通信ライブラリです。たとえばIP PBXやVoIPゲートウェイなどで広く使用されているAsteriskフレームワークは、PJSIPを使用してSIPスタックを実装しています。はじめに今回発見した脆弱性は、64ビット環境においてクライアントから受け取ったデータを処理する際にsigned intからunsigned longへの暗黙的な型変換（型キャスト）が行われており、そこで整数型の符号拡張を考慮していないことが原因でバッファオーバーフロ
LINE Trial Bot SDK ができるまで
Matsuno Tokuhiro(tokuhirom)2016-05-30
Fellow of the Business Platform Development
はじめに LINE株式会社の松野です。先日、LINE BOT API Trial Accountが発表され、熱狂的に世界中のデベロッパーに迎えられました。今まで契約を締結した企業デベロッパーしか開発することができなかった LINEのBotアカウントを個人でも簡単に開発できるようになったからです。そういった中で、なぜ我々がLINE BOT API Trial AccountのSDKを開発するに至ったのか、そしてどうやって１週間でリリースできたのか。その経緯について以下に解説させていただきます。 Bot SDK を作ることになったワケ LINE BOT API Trial Accountが公開されてからまもなく社内でもたくさんのエンジニアたちが開発にとりかかりました。そこで、彼らは気づいてしまったのです。。この API を使ってボット作るの大変なのでは??と。特に、Java などの静的言語の場合には、JSON をマッピングするためのクラスをゴリゴリと書く必要があります。LINE BOT API Trial Accountの場合には、API のエンドポイントも多く、やりとりするメッセ
- Open Source
社内プロジェクト「Armeria」をオープンソース化するために行った６つのステップ
Lee Heuiseung (trustin)2016-04-13
Nettyプロジェクトの設立者兼Apache MINAプロジェクトの共同設立者です。
Armeriaは、Java 8およびNetty上に非同期RPC/APIクライアントサーバを実装したものです。LINEは昨年11月、ArmeriaをApache License 2.0のもと、オープンソースとして公開しました。Armeriaは、HTTP/2をセッションレイヤプロトコルとして使用する高性能の非同期Thriftクライアントサーバを構築するために立ち上げたプロジェクトですが、基本的にプロトコル非依存型で拡張性に優れています(例えば、HTTP/2によって静的ファイルを処理すると同時に、Java EE Webアプリケーションを起動することができます)。今回の記事では、技術的な面にフォーカスするよりは、社内プロジェクトをオープンソース化する過程についてご紹介したいと思います。Armeriaの技術的な情報が知りたい方は、2月にLINE福岡オフィスにて開催された第14回LINE Developer Meetupで発表した資料をご参考ください。 1. プロジェクト履歴のクリーニング社内プロジェクトを進めていると、公開プロジェクトであれば決して表に出さないはずの次のような変更履歴が
- Armeria
- Open Source

1 2