by Vernon Swanepoel ウェブサイトのユーザーがどれぐらいページを見てくれているのか、訪問頻度はどれぐらいなのかといった情報を追跡するのにはクッキー(Cookie)やJavaScriptなどが使用されますが、そうやって追跡されるのがイヤだということでCookieを受け入れないように設定したり、JavaScriptをオフにしているという人もいるはず。しかし、それでもユーザーを個別に追跡する方法があります。 Lucb1e.com :: Cookieless Cookies http://lucb1e.com/rp/cookielesscookies/ これはオランダ在住でコード・セキュリティ・ネットワークを愛しているというlucb1eさんが明らかにしたもの。手法としては新しいものではなく、多数のサイトで使われているにもかかわらず、そのことを認識している人はほとんどいないというも

You signed in with another tab or window. Reload to refresh your session. You signed out in another tab or window. Reload to refresh your session. You switched accounts on another tab or window. Reload to refresh your session. Dismiss alert

バックアップと障害復旧から考えるOracle Database, MySQL, PostgreSQLの違いRyota Watabe

ヤフーからフリークアウトへの転身、その意味とは？ 大きな盛り上がりを見せるアドテクノロジー業界において、ひときわ注目を集めるスタートアップ企業・フリークアウト。RTB（リアルタイム入札）によるDSP事業やDMP（データマネジメントプラットフォーム）事業を手掛ける同社が、2014年1月、新たな執行役員を迎えた。2000年よりYahoo! JAPANの広告テクノロジー開発を牽引し、CTOやテクニカルディレクターを務めてきた明石信之氏である（※現在もヤフーにはシニアフェローとして在籍）。 猛スピードで変化するインターネット業界の「今」を見続け、ヤフーの広告・ビッグデータ・マネタイズなどの基盤を作り上げてきた明石氏。今日に至るまでの10年以上、日本のアドテクの最先端を走り続けてきた人物といえる。彼はなぜ今、スタートアップへの転身を決意したのか？そのキャリアを紐解くことで見えてきた、エンジニアの目指

参考 https://en.wikibooks.org/wiki/OpenSSH/Cookbook/SFTP#Chrooted_SFTP-only_Accounts 設定があまり複雑でなくて、色々な落としどころ求めたらこうなった。 利用するのはopenssh。 opensshのMatch User(Group)とChrootDirectoryを使えばいいけど、 opensshの仕様により、ChrootDirectoryはroot権限でなければいけない。 方法1 他のuser directory名が見れてもいい 今わかっている限りではこれが良さげ。 sshd_config Match Group sftpuser ChrootDirectory /home ForceCommand internal-sftp -d %uinternal-sftp -d はCentOS 6.6 のopenss

I originally created this as a short to-do list of study topics for becoming a software engineer, but it grew to the large list you see today. After going through this study plan, I got hired as a Software Development Engineer at Amazon! You probably won't have to study as much as I did. Anyway, everything you need is here. I studied about 8-12 hours a day, for several months. This is my story: Wh

2016 - 09 - 29 「エージェント経由は落とす」メルカリとLINEがほしい新しい広報像を聞いてきた（前編） イベントレポ こんにちは。きよし（ @yharu_52 ）です。 昨日（9月28日）、メルカリさんとLINEさんが合同で開催された広報・PR担当者向けmeetupに行ってきました。 eventdots.jp 日経Fin Tech 編集長・原 隆さんが モデレーター となり LINE株式会社 マーケティング コミュニケーション室 室長　矢嶋 聡さんと 株式会社メルカリ 取締役　小泉 文明さんが それぞれの企業が目指す今後のビジョンや広報体制、そして広報に対する考え方をお話されました。 急成長 ベンチャー 2社が開催するイベントとあって、倍率3倍だったとか・・・？！ 多くの広報が注目した中きよしは運良く当選したので、レポート記事を書こうと思います。 とにかく人手が足りな

こんにちは、インフラ部データ基盤グループの小玉です。 データ基盤グループでは、Amazon Redshift（以下、Redshift）へ継続的にデータをロードする仕組みを、約半年に渡り構築・運用してきました。この記事では、その中で学んだことを共有させて頂きます。 弊社では情報系システムの一部に、AWSが提供するRedshiftという分散データベースを利用しています。情報系システムとは、データ分析を主な用途とするシステムのことです。なかでもRedshiftはSQLを使った大量データの高速な分析に最適化されているため、DWH（データウェアハウス）としての利用に適しています。 DWHの構築に必要なタスクとしては、データソースの特定、モデリング、データの抽出・変換・ロード(ETL)、クエリツールやBIツール導入、パフォーマンス・チューニング、メタデータの管理、バックアップ・リストアなど、があります

Playbookを再利用しやすくするRoleの基本と共有サービスAnsible Galaxyの使い方：Ansibleで始めるサーバ作業自動化入門（4）（2/4 ページ） プレイブック分割のベストプラクティス「Role」とは ここまで変数とタスクの分割方法を見てみました。変数、タスクを適切に分割することで、プレイブックが読みやすく、再利用しやすくなりますが、Ansibleの推奨ディレクトリ構成である「ロール（Role）」を使うと、さらに再利用がしやすくなります。 ロールに従ったディレクトリ構成にすることで、自動で変数をファイルから読み込んでくれたり、転送するファイルの相対パス指定が楽になったりといった恩恵を受けられます。また、後述するAnsible Galaxyというコミュニティではロールに従った形式でプレイブックが共有されています。 そのため、ロールの構成を知っておけば他の人が作ったプレイ

qiita.com

はじめに http://docs.ansible.com/ansible/playbooks_best_practices.html#variables-and-vaults ↑のAnsible公式ドキュメントのベストプラクティスの中の「Variables and Vaults」という項目に書いてあったことにプラスアルファした内容です。 ある程度わかっている人が検索してくることを想定しているので、ちょっと雑に書きますw 問題 AnsibleのVaultはパスワードとか秘密鍵みたいなセンシティブな情報が書かれたYAMLを暗号化できるので、非常に重宝する機能ですが、 password1: himitsu_daaaaaaaa password2: secret_daaaaaaaa みたいなYAMLを暗号化した結果が↓で $ANSIBLE_VAULT;1.1;AES256 333333333333

"Resources": { "ClientSecurityGroup": { "Type" : "AWS::EC2::SecurityGroup", "Properties" : { "GroupDescription" : "for consul-client", "VpcId" : {"Ref" : "VpcId"}, "Tags" : [ {"Key" : "Name", "Value" : "consul-client"} ] } }, "ClientSecurityGroupIngressSerfLanTcpFromServer": { "Type": "AWS::EC2::SecurityGroupIngress", "Properties": { "IpProtocol" : "tcp", "FromPort" : "8301", "ToPort" : "8301", "S

tl;dr あまりニーズは無いのかもしれないが、気になったので以下のドキュメントや参考記事等を見ながら手を動かしてみた。 www.consul.io ちなみに Consul とは関係無いけどサーバー証明書周りについてはちゃんと勉強する必要があるし（CSR 作って証明書を取得する位しか知らない）、Gossip や RPC についてもフワッとしか知らないのでちゃんと勉強する必要がある。 尚、以下にデモ環境を用意した。 https://github.com/inokappa/oreno-ansible/tree/master/consul-encryption README に従って Playbook を流せば Consul の暗号化をザクっと試せるはず...。 Consul が利用する通信路（ポート番号） Consul が利用している通信路（開放されているポート）については以下の通り。 用途

新卒エンジニア向けにコードレビューを「する」話をしました。 http://hisaichi5518.hatenablog.jp/entry/2014/10/29/165721

最近、Elastic BeanstalkやECSと戦っているSREチームの菅原です。 P5をやりたいのにPS3もPS4も持っていないので指をくわえて羨ましがっている毎日です。 この記事では、突然のアクセス増に備えるために、MySQLのスレーブを１〜２時間でスケールアウトできるようにした話を書きます。 MySQL on EC2 クックパッドは周知の通りAWSを利用していますが、主要なデーターベースについてはAmazon RDSではなくMySQL on EC2を使っています。 これは以下のような理由によるものです。 歴史的な経緯: AWS移行当時、RDSが無かった。また、移行後もしばらくはTritonnを使っていたため、RDSを使うことができなかった オンラインメンテナンスの実現: VPCルートテーブルを使った仮想IPとMHA for MySQLを使ってダウンタイムゼロのマスタDBの切り替えを

カーネルモジュールがロードされるアドレスって範囲決まってたはずだけど、自分で言っといてホントそうだったけ？とか思ったので確認。 @RKX1209 たしかmodule mapping spaceだと思った… https://t.co/4rH8h4G3rS— int $0x03 (@masami256) 2016年10月4日 調べるのはLinux 4.8。 まず、Documentation/x86/x86_64/mm.txtを確認して、以下のところをチェック。 22 ffffffffa0000000 - ffffffffff5fffff (=1526 MB) module mapping space で、この範囲にロードされるよねってとこです。 それでは、モジュールがどのように配置されるのかをコードで確認してみます。まずkernel/module.cのload_module()からみます。 こ

CTOの年収はいくらが妥当？ 松尾康博氏（以下、松尾）：ちょっとここで、センセーショナルなお話として、今度は年収のお話になります（笑）。 （会場笑） 松尾：500～800万円台が一番多くて3割ですね。あとは、800～1000万円、1000～2000万円、いろいろ雑な区切りになってますけども、だいたいこんな感じの分布となっております。 このへんはどうですかね？　最近のVCもいてきちんとお金が回るスタートアップ界隈だと、このへんが妥当なところなのか。 安武弘晃氏（以下、安武）：これは株入ってなかったら、明らかに安いですよね。 松尾：そうですよね（笑）。 安武：その横に株があるということを信じて。 松尾：なるほど。株込みだといくらぐらいが妥当な感じなんですかね？ 安武：やっぱり、経営の責任を負って、そこで最初の給料もらわなくても、将来の大きなリターンを目指してがんばるというのは正しいとは思うんで

C言語で、自作の構造体のメンバをユーザに開示しないテクニックとして、Opaqueポインタというものが知られています。今回は、書籍「C++のためのAPIデザイン」の3.1.6節を参考に、Opaqueポインタを使う簡単なサンプルを紹介します。 Opaqueポインタを使わない場合 人に関するデータを集めた構造体Personと、その構造体を使ったライブラリを作成することを考えます。以下にPerson.hのコードを示します。 #pragma once typedef struct _Person { int age; } Person; // 以下、Person構造体に関するAPI Person* createPerson(int age); // Person構造体のオブジェクトを生成 void printPerson(Person* ptr); // Person構造体を使った操作（メンバのプリ

SSII2021 [TS3] 機械学習のアノテーションにおける データ収集​ 〜 精度向上のための仕組み・倫理や社会性バイアス 〜SSII

はじめに KLabさんの協力会社として一緒にお仕事をさせて頂いておりますクラスターコンピューティングと申します。今回はコンテナを利用したLVS-Web構成の構築を試してみました。 従来の物理サーバを仮想マシンやコンテナで置き換え、1つの物理システム上に複数のシステムを構築ししたり、必要に応じて動的にシステムを構築するなどのことは最近とはいわずよくおこなわれています。コンテナはそのフットワークの軽さからこれらの用途にとくに有効です。 コンテナはNamespaceやcgroupなどの技術を利用して独立したリソースをコンテナ毎に確保することにより仮想化環境を提供する一方、カーネル自体はホストのカーネルをホストの上のすべてのコンテナで共用しています。今回は、ipvsやiptablesなどカーネル空間の機能がコンテナ内でも利用できるのかの確認とともに、それらの機能を利用したコンテナによるシステム構成

netstat -s prints out a lot of very detailed protocol statistics like number of TCP reset messages received or number of ICMP "echo request" messages sent or number of packets dropped because of a missing route. When in Linux netstat is considered deprecated at nowadays, then is there an alternative? Statistics provided by ss -s are superficial compared to the ones provided by netstat.