puma 5.5.0で、開発中にhttpsを使うのが簡単になったっぽい

• Automatic SSL certificate provisioning for localhost by ye-lin-aung · Pull Request #2610 · puma/puma
• localhostというgemと連携して、開発用の証明書を生成してpumaでそれをつかう、というのができるらしい
• いまサバンナは証明書用にnginxコンテナをpumaの前段に配置しているんだけど、これをうまく使えばnginxコンテナをなくせるのかな…
• ざっと見た感じlocalhost以外のホスト名でもできるっぽいしいけそうな雰囲気ある

TurboでCSPが使いやすくなった

• Suggest a CSP that's compatible with Turbo + import map (#43227) · rails/rails@40b25fd
• Turbo(turbolinks)でCSP使うとnonseの部分がマイリクエストごとに変わり、それによるTurboのリロードが起きてしまう、という問題があった
  • CSP nonce make reload on every access with data-turbolinks-track · Issue #464 · turbolinks/turbolinks
  • これがsession単位で固定される、というPR
  • 確かにこれでよさそうだな、となった
  • サバンナでCSP使ってみよ、と思い挫折していたんだけどこれで復活できそう

Server Timing 用のmiddlewareがはいった

• Add Server Timing middleware (#36289) · rails/rails@0547b16
• Server Timing
• ActiveSupport::Notificationsで発行されるイベントの時間がchrome devtoolsなどでシュッと見れるようになる
• 開発時に遅いところを計測して直す、ということがやりやすくなって良さそう

【Rails】Bundler 2.2.x以降は開発者が適切なプラットフォームを追加する必要がある - AUTOVICE

• 自作のgemにGitHub Actionsでテスト実行しようとしたら bundle lock --add-platform x86_64-linuxしろ、と言われたので調べた
• bundle lockそのものはインストール無しでGemfile.lockを更新するためのコマンド
  • Bundler: bundle lock
• --add-platformに関してはざっと検索しただけでは↑くらいしか情報がない
• 想定しているプラットフォームがGemfile.lockに書かれていて、そこに書いてある場所以外は対応していないぞ、というのがわかるので便利、ということなのだろうけどあんまりこれで嬉しい感じがしないな