2021年に開催された東京オリンピック・パラリンピックでは、大会に向け様々なサイバーセキュリティ対策が行われた事をご存知の方も多いかと思います。 そのような中、弊社は、内閣サイバーセキュリティセンター（NISC）が実施した大会会場の制御システムに対するペネトレーションテスト1にテスト実施事業者として参加しました。本件はNISCのサイバー関連事業者グループのページにて、「主な施策 1.リスクマネジメントの促進 大規模国際イベントにおけるサイバーセキュリティ対策 競技会場に対するペネトレーションテスト結果の事例の情報共有 〜東京オリンピック・パラリンピック競技大会の取組から得られた知見の活用〜」として紹介されています。ペネトレーションテストでは、初期侵入から被害発生までの一連の攻撃シナリオを仮定し、運用中のシステムに対し様々な攻撃手法を用いて実際に被害が起こり得るかを検証しました。 ペネトレー
Windows XPや2000をノーガードでネット接続するとどうなるの？ | ニッチなPCゲーマーの環境構築Z
Windows XPやWindows 2000をノーガードでインターネットに接続するという実験が行われました。これらの古いOSをノーガードでネット接続するといったいどうなるのでしょうか。 この実験を行ったのはYouTuberのEric Parker氏。Windows XPのファイアウォールを無効化して、アンチウイルスソフトを使用せずにノーガードでインターネットに接続したところ、わずか数分で『conhoz.exe』というマルウェアが勝手にインストールおよび実行されました。 数分でマルウェアがインストールされた その後も、トロイの木馬やバックドアなど複数のマルウェア・ウイルスがインストールされ、『admina』という名前のアカウントが勝手に作成されたり、FTPサーバーを立てられたりしました。 アンチウイルスソフトのMalwarebytesを使用してPCをチェックしたところ、少なくとも8つのマル
1989年に開発された世界初のインターネット検索エンジンが「Archie」です。Archieは長らくインターネット上から消え去っていたのですが、テクノロジー関連YouTubeチャンネル「The Serial Port」がArchieのソースコードを入手して「Archieを用いた検索サイト」を構築することに成功しました。 We brought back the internet's first search engine - YouTube Archieはコンピューター科学者のアラン・エムテージ氏が1989年に開発したインターネット検索エンジンで、FTPサーバーやWorld Wide Web(WWW)上の情報を検索できます。Archieは世界初のインターネット検索エンジンと見なされており、エムテージ氏はArchie開発などの功績が認められて2017年に「インターネットの殿堂」入りを果たしてい
初めてAWSを使うときのセキュリティ覚書〜利用者編〜 | コラム | クラウドソリューション｜サービス｜法人のお客さま｜NTT東日本
しばらくDevelopersIOから出張してクラソルにも投稿します。 今回はこれからAWSを使う方や使い始めた方向けに、AWSセキュリティで絶対に覚えておく必要があることを解説します。 この記事を読んでいただければ、自信を持って安全にAWSを利用し始められます！ 1.前置き〜AWSは安全？〜 みなさんはAWSやクラウドを利用する際のセキュリティに対してどんな印象をもっていますか？ 「なんだかよくわからないけど不安だ」と感じている方、いい感覚です。初めて扱う技術を怖く感じることは正常な感覚です。しかし、過剰に怖がりすぎるのは違いますね。 逆に「AWSやクラウドは安全だからセキュリティを気にせず使って大丈夫だ」と感じた方は少し危険かもしれません。自らの正確な知識と正しい根拠がないまま勝手に安全だと信じることは正常な感覚ではありません。 いずれの場合も、AWSやクラウドについてこれから学習してい
インターネットからの野良リクエストがどれぐらい AWS WAF のマネージドルールに一致するのか確かめてみた - 電通総研 テックブログ
こんにちは。コーポレート本部 サイバーセキュリティ推進部の耿です。 Web サービスへの攻撃を防ぐために WAF を使いましょうというのはよく聞きます。 ではインターネットに公開した Web サービスに送信される悪意のあるリクエストがどれぐらい WAF によって防御され得るのでしょうか？ お手軽に使える AWS WAF のマネージドルールを対象に確かめてみました。 この記事の概要 実験用に固定レスポンスを返すだけの HTTP エンドポイントを作成し、約半年間インターネットからアクセス可能な状態で放置した AWS WAF のマネージドルールをアタッチしており、それぞれのルールに一致したリクエスト数を集計し、ランキング形式にまとめた 一致したリクエスト数が多いマネージドルールそれぞれに対して、どのようなリクエストが多かったのか集計し、ランキング形式にまとめた 実験用システムの構成 基本的なデー
Opening windows in linux with sockets, bare hands and 200 lines of C | Hereket
Opening windows in linux with sockets, bare hands and 200 lines of C Intro In this post I want to create a single file C file program to open a windows inside Linux without using xlib or any similar libraries. The idea is to explore X11 protocol and see how it is used to interact with X server to create windows. Before I had strong association that X11 was some magic thing to manipulate windows an
「とほほのWWW入門」管理人の杜甫々氏が、これまでの経歴と、「とほほのWWW入門」執筆時に気をつけていること、自身の趣味について話しました。全2回。 「とほほのWWW入門」管理人 杜甫々氏 杜甫々氏（以下、杜甫々）：どうも杜甫々です。「とほほのWWW入門」というやつを作っています。こういうところに出ることはあまりなくて、2022年の岡山のオープンセミナーも録画でやっていたので、こんなにたくさんの人の前でしゃべるのは初めてだったりします。 まずちょっと、おじさんの紹介をやっていきます。「とほほのWWW入門」の管理人です。1996年から始めたので、もう27年目に突入ですね。ハンドルネームは杜甫々です。途中で漢字を当てはめてみました。本名は違いますけどね。 広島生まれの広島在住です。もちろんカープファンです。2023年の観戦成績は6勝1敗で、けっこう良かったんじゃないかなと思っています。 次にイ
The economic advantages of portability are very great. In many segments of the computer industry, the dominant cost is development and maintenance of software. Dennis Ritchie and Stephen Johnson 1978 … many insist that C is the programming language and that it will last forever. Byte Magazine 1983 The August 1983 issue of Byte Magazine devoted its cover, and a large part of its editorial content,
仕事でsedのコードをパパッと書いて使ったら、コードレビューで動かんと言われてしまった。そういえば、同僚はMacで、おれはLinuxだったな。 まぁsedならよくある話なので、しょうがないと思ってawkで同じことをした。awkは比較的もうちょっと互換性がある気がしているからだ(どっこいどっこいな気もする)。 しかしまだ動かないと言う。もう、大絶叫だ。アー。おしまいだ。カスがよ〜〜〜と思いつつ(社会人なので絶叫はしない)、よく調べてみるとmakeの互換性だった。というのも、試しにbrew install makeしてGNU Makeで試してみてくれ、と言ったら、あっさり動いたからである。実はsedもawkも悪くなくて、そいつを呼び出してるmakeに互換性がなかった。ごめんな、お前たち悪くなかったよ。でもそれはそうと互換性はない。 define foobarstring ... endef #
Netflix Japan - Watch TV Shows Online, Watch Movies Online
'); doc.close(); } if (!doc) throw Error('base not supported'); var baseTag = doc.createElement('base'); baseTag.href = base; doc.getElementsByTagName('head')[0].appendChild(baseTag); var anchor = doc.createElement('a'); anchor.href = url; return anchor.href; } finally { if (iframe) iframe.parentNode.removeChild(iframe); } }()); } // An inner object implementing URLUtils (either a native URL // ob
香港のReolinkが販売するセキュリティカメラ「RLC-833A」は、3万円台で買える価格ながら4KウルトラHDの画質に対応し、双方向通話や人体・車両検知、赤外線ナイトビジョン撮影など充実した機能がそろっています。そんなRLC-833AをReolinkから提供してもらったので、実際に使ってみました。 Reolink RLC-833A - 4K Security Camera with a Spotlight | Reolink Official https://reolink.com/product/rlc-833a/ ◆目次 1：外観の確認＆ルーターとの接続 2：クライアントソフトのインストール＆初期設定 3：基本的な機能 4：便利な機能 5：その他設定項目 6：スマートフォン用アプリ 7：まとめ ◆1：外観の確認＆ルーターとの接続 これが「RLC-833A」のパッケージ。 中身はカメ
WordPress を使っていると度々目の前に現れる「困りごと」。特に WordPress を使い始めた頃、慣れていない頃、または知識レベルが上がるタイミングなどに遭遇することが増えます。 知識レベルに関係なく、何か問題が目の前に現れると焦りますよね。特に大事に育てて（運営して）いるホームページが表示されない、表示がおかしいといった状況になったまま、どうしたら良いのか分からない時は焦りしか感じません。「落ち着いて」と言われても、わかっちゃいるけど落ち着けない。わかります。 この記事では、WordPress を利用していて遭遇する頻度が高いと言われている現象について紹介しています。そして、その現象の解決方法と再度問題が起きないためのアドバイスも掲載しています。 WordPress を使ってホームページを育てていくことをもっと楽しんでくれる人を増やしたい。そういう気持ちからこのコンテンツを用意
Laravel初心者がレンタルサーバでデプロイするまで
Laravel勉強のために、Windowsでの環境構築からレンタルサーバへデプロイ（公開）するまでの作業をまとめました。 ざっくりと書いたので、わかりにくい時は後半で紹介している参考書籍やサイトを見てみて下さい。 作業環境については以下の通りです。 ローカル環境Windows 10 Home（バージョン22H2）LaravelバージョンLaravel Framework 11.2.0レンタルサーバコアサーバー（プランCORE-A） レンタルサーバの機能の確認 レンタルサーバ上にLaravelアプリをデプロイするためには、SSHが利用できる必要があります。 Laravelを動かすためのPHPのバージョンを確認します。 データベースの仕様はレンタルサーバによって違うので、開発環境のデータベースの設定をレンタルサーバに合わせる必要があります。 SSHが使えるか確認 コアサーバーはコントロールパネ
はじめに 今日は脆弱性を利用するとこんなことができてしまうから気をつけましょうというのを実際の攻撃をしていきながらお見せしようと思います。 ※注意 ここで書かれていることを第三者に対して実行した場合不正アクセス禁止法によって罰せられる可能性がある為くれぐれも実行しないようにご注意ください。 私も仮想環境の中で攻撃される用のマシンに対して実行しました。 利用ツール Metasploitable2（マシンA） セキュリティのお勉強用の脆弱性がたくさん用意されたマシン kali Linux Rolling (2024.1) x64(マシンB) 攻撃用の仮想マシン nmap ポートスキャン用ツール 主に上記を使いました。 なお、攻撃を実行するにあたってハッキングラボの作り方（IPUSIRON著）を参考にしております。 また、今回は脆弱性があるとどんなことが行われるかを紹介をするのみにしようと思うの
[エルサレム／カイロ １日 ロイター] - イスラエル軍は１日、パレスチナ自治区ガザで最大のシファ病院での作戦を終了し、撤退したと発表した。跡には破壊された建物とパレスチナ人の遺体が残された。 イスラエル軍は２週間にわたる軍事行動でパレスチナ人武装集団を殺害し、武器や文書を押収したとしている。イスラム組織ハマスと医療スタッフは院内に武装したパレスチナの戦闘員はいないと主張している。 ガザの当局者はイスラエル軍によって処刑された２人の遺体が手錠をかけられた状態で見つかったと述べた。イスラエル軍はブルドーザーで病院の敷地を掘り返し、埋められた遺体を掘り出したという。ロイターは処刑されたのか検証できていない。
どーも、どくぴーです。 3/22-3/24に開催されたtry! Swift Tokyo 2024でご縁もあってカメラマンを担当していました。 普段通りに撮影して…とも思ったんですが、「単純に写真撮るだけだと味気ないなあ」とも思ったので実は新型ワークフローを試験的に導入してみました。 テスト運用も何もしてなかった（むしろごめんなさい）のですが、タイトルにもある通り、撮影した写真を爆速で必要な人が使うのを可能にするワークフローが実現できていました。 try! Swift Tokyo 2024、2日目終了。最高のセッションをありがとうございました🥳明日はワークショップの開催です。try! Swift Tokyo 2024, Day 2 has ended. Thank you for the amazing sessions. Tomorrow we have workshops. #trys
XZ Utils - Wikipedia
XZ Utils（以前のLZMA Utils）はフリーなコマンドライン可逆圧縮ソフトウェアのセットであり、LZMAとxzを含んでいる。Unix系オペレーティングシステムおよび、バージョン5.0以降のMicrosoft Windowsに対応している。 xzはgzipとbzip2のような代替ソフトウェアよりもより高い圧縮率になる。 伸長速度はbzip2より速いが、gzipよりも遅い。圧縮はgzipよりもだいぶ遅くなることがあり、高圧縮ではbzip2よりも遅い。圧縮されたファイルが多くの回数使われるときに最も有用となる。[3][4] XZ Utilsは大まかに2つの構成要素からなる。 xz。コマンドラインの圧縮・伸長ソフトウェア（gzipに類似している） liblzma。zlibに似たAPIを持つライブラリ 様々なコマンドラインのショートカットがある。例えばlzma（xz --format=lz
AWK As A Major Systems Programming Language — Revisited Preface I started this paper in 2013, and in 2015 sent it out for review to the people listed later on. After incorporating comments, I sent it to Rik Farrow, the editor of the USENIX magazine ;login: to see if he would publish it. He declined to do so, for reasonably good reasons. The paper languished, forgotten, until early 2018 when I came
ソニーは3月28日、ミラーレスカメラ「α1」「α7S III」「α7 IV」で、画像や動画の真正性を証明する機能を提供すると発表した。同社は、この機能を「真正性ソリューション」として、報道機関を始めとするプロフェッショナル向けに展開する。「α9III」は、2024年4月以降での対応を予定している。 この機能は、国際標準規格「C2PA」に対応しており、来歴情報や該当のカメラで撮影されたことを証明する真正性情報が、撮影時にデジタル署名としてデータにリアルタイムで埋め込まれる。署名時には「デジタル出生証明書」が作成され、イメージ検証サイトであとから出自を検証することができる。 これにより報道機関では、C2PA準拠の編集ソフトウェアで画像の編集作業を重ねても、編集来歴情報と該当カメラで撮影されたという真正性情報を維持できるようになる。 また、ソニー独自のセンサー内技術により、3D深度情報を含むメタ
"),t.close()),!t)throw Error("base not supported");var r=t.createElement("base");r.href=i,t.getElementsByTagName("head")[0].appendChild(r);var n=t.createElement("a");return n.href=o,n.href}finally{e&&e.parentNode.removeChild(e)}}():o)||""),e=function(){if(!("defineProperties"in Object))return!1;try{var e={};return Object.defineProperties(e,{prop:{get:function(){return!0}}}),e.prop}catch(s){return!
はじめに みなさん、こんにちは。 プロモーション・デザインユニット（以下プロモ・デザインU）の竹内・牧山・安田です。 今回はプロモ・デザインUの目標の一つである「プロモーション業務でのNOインシデント対策」をデザインサプリ（社内勉強会）で報告してきました。 プロモ・デザインUの活動について詳しく知りたい方は👉過去の記事をご覧ください！ プロモ・デザインUのOKR（目標）の記事はこちら tech-blog.optim.co.jp 社内デザイン勉強会「デザインサプリ💊」の記事はこちら tech-blog.optim.co.jp はじめに プロモーション業務でのNOインシデント対策 ヒヤリハット収集 インシデント発生後の対応フロー インシデント対応訓練の実施 訓練当日の流れ 訓練の振り返り まとめ おわり プロモーション業務でのNOインシデント対策 前述した通り、プロモ・デザインUではWeb
Linux Crisis Tools
(This is based on Table 4.1 "Linux Crisis Tools" in SysPerf 2.) Some longer notes: [1] bcc and bpftrace have many overlapping tools: the bcc ones are more capable (e.g., CLI options), and the bpftrace ones can be edited on the fly. But that's not to say that one is better or faster than the other: They emit the same BPF bytecode and are equally fast once running. Also note that bcc is evolving and
TCP/IP構造と通信 - Qiita
OSIとTCP/IP構造 OSI参照モデルとTCP/IPプロトコルスタックの対応関係を示しています。 OSIモデルはデータ通信のための抽象的なモデルで、7つの階層（レイヤー）から成り立っています。 一方、TCP/IPプロトコルスタックはインターネットで実際に使用されているプロトコルの集まりで、4つの階層から構成されています。 TCP/IPの４層構造 アプリケーション層：OSIモデルのアプリケーション層、プレゼンテーション層、セッション層に相当します。HTTP、FTP、SMTPなどのプロトコルが含まれます。 トランスポート層：OSIモデルのトランスポート層に相当します。TCPやUDPがこの層で動作します。 インターネット層：OSIモデルのネットワーク層に相当します。IPプロトコルがこの層で主に使用されます。 ネットワークインターフェース層：OSIモデルのデータリンク層と物理層に相当します。E
バックエンドエンジニアの小門です。 この記事ではグローバルインタプリタロック (GIL) が解消されたPythonを動かしてみた検証の方法と結果について書きます。 なおGIL自体の説明や詳しい仕組みについてこの記事ではほとんど説明しないのでご了承ください。 準備として開発バージョンを取得してソースコードからビルドし、ビルド成果物のPythonランタイムを使って検証します。 準備（ビルド） Pythonにおける「GIL廃止」の第一歩として、CPython本家のリポジトリにおいてGILを無効化できるようにするための修正が2024年3月12日mainブランチへマージされました。 gh-116167: Allow disabling the GIL with PYTHON_GIL=0 or -X gil=0 #116338 また同日、上記の変更を取り込んだ開発バージョンが v3.13.0a5 とし
GitHub - swapneel/hnsw-rust: HNSW implementation in Rust. Reference: https://arxiv.org/ftp/arxiv/papers/1603/1603.09320.pdf
hnsw-rust is a Rust implementation of The Hierarchical Navigable Small World (HNSW) algorithm. HNSW is a notable advancement in Approximate Nearest Neighbor (ANN) search in high-dimensional spaces, fundamentally altering our approach to these problems. The algorithm constructs a layered graph structure, where higher layers (less dense) are used for rapid global navigation, while lower layers (more
はじめに これまで一度もLinuxを触ったことのない初心者の方が、Linuxのスキルを身につけたいと考えた場合、Linuc(LPI-Japan主催のLinux認定試験) Level1の受験勉強をされる方が多いかと思います。Linucはコマンド関連について問われることが多く、座学だけだとなかなか知識として定着させるのが難しいかなと思います。どういった方法が良いかというのは人それぞれなので、一概には言えませんが、私のお奨めするLinux学習方法をまとめてみました。 学習方法 Linuxディストリビューションの準備 LinuxはWindowsとは異なり、コマンドが実行できてなんぼのOSですので、まずはLinuxの環境に触れてコマンドを色々実行してみることをお奨めします。Linuxは様々なディストリビューションが提供されていますが、ディストリビューション固有のコマンドが提供されていたりします。Li
「Linux」でSSHのセキュリティを強化するヒント
Jack Wallen （Special to ZDNET.com） 翻訳校正： 編集部 2024-02-29 07:45 筆者は何十年も前からセキュアシェル（SSH）を使用している。このリモートログインツールを使用すると、リモートマシンがログインを安全かつ効率的に受け入れるようになるので、安心できる。その一方で、ネットワークに接続されたデバイスにおいて、完璧なセキュリティなどあり得ないことも理解している。筆者が使用するすべてのコンピューターで、必ずSSHのセキュリティを強化するようにしているのは、そのためだ。 セキュリティの「層」をいくつか追加することがいかに簡単であるかを知って、驚く人もいるかもしれない。以下で説明するように、「Linux」デスクトップおよびサーバーマシンのセキュリティを簡単に強化できるヒントがいくつかある。これらのヒントを実践すれば、不要なログインをより効果的に阻止す
リムブレーキの終わり
twitter(現X)でかなり盛り上がっていたので、僕も考えてみました。最近のロードバイクはなぜここまで高価なのでしょうか？ 私は今の話をしているんだよ 簡単に言うと、空力を追求したせいです。1989年のツール・ド・フランスでグレッグ・レモンがローラン・フィニオンを最終ステージで破ってから、空力を笑う人はいません。最近は選手の快適性を無視したり、バイクの重量、操作性すら無視して空力を追求するのが当たり前になったのですが、これには多大なコストが掛かります。どれくらいヤバいのかというと、F1は空力開発時間が厳しく制限、管理されており、速いチームほど風洞試験時間が少なくなります。 つまり、上限を設けないと資金力のあるチームが風洞試験を重ねて速いクルマを作ってしまい、チーム格差が広がってレースとしてエンタメ性が失われてしまうからです。今でさえRed Bull一強の構図でF1への興味が失われつつある
子テーマを作成するプラグイン『Child Theme Configurator』を分かりやすく日本語訳にして解説 | かちろぐ
この記事はこんな人にオススメ 子テーマをなんとかして簡単に作りたい人 子テーマを自作しようと思ったけど、分からなかった人 開発元に子テーマがなくて困っている人 ぱそらっくなぁなぁ、WordPressには子テーマを用意したほうが良いって言ってくれたやん？ ソルティーそうですね。基本は子テーマを有効にしておけば良いと思います。 ぱそらっくせやけど、使用したいテーマに子テーマがなかったんや。自作しようと思ったんやけど、意味不明でな～。 もうちっと簡単にできるのあらへんのか？ ソルティーそうですねぇ。そしたら『Child Theme Configurator』ってプラグインを使うと良いんじゃないでしょうか？ 子テーマを簡単に作成できますよ。 ぱそらっくおお！そんなんあるんか！ぜひ教えてほしいねん！ 子テーマを作成したいと思う理由…それは、親テーマのアップデートによってカスタマイズ内容が失われる可能
はじめに 開発業務で必須級の知識であるUnixコマンド。 全て覚えるのはなかなか難しいですが、正式名称や命名の由来を知っておくことでその意味を簡単に思い出すことができます。 本記事では様々なUnixコマンドの正式名称や由来を紹介します。各コマンドの内容についてもまとめましたので復習やUnixコマンドの勉強としてもご活用いただけるかと思います。 本記事の最後に、紹介したUnixコマンドと正式名称・コマンドの内容を表形式で一覧にまとめましたので、振り返りの際にご活用ください。 弊社Nucoでは、他にも様々なお役立ち記事を公開しています。よかったら、Organizationのページも覗いてみてください。 また、Nucoでは一緒に働く仲間も募集しています！興味をお持ちいただける方は、こちらまで。 Unixコマンドの正式名称 ディレクトリ基本操作 ls 正式名称・由来：list | list seg
Xserverは快適ですが、毎月1,100円、年間で13,200円の維持費がかかります。一方、lolipopに変えると毎月220円、年間2,640円（但し3年契約）なので、年間1万円以上の節約になります。 このブログは近年、Xserverの維持費すら捻出できないほど過疎ってきてしまったので、意を決してlolipopに引越しをしました！ 譲れなかったのは、 ・過去のWordpressのデータごと引っ越したい ・ブログのアドレス（ドメイン）は変えたくない ・SSLはアリで、当然無料で でした。 結果、かなりの苦戦・・（笑） 後学のためにメモりたいと思います。 lolipopへの簡単お引越し・・失敗！ lolipopは簡単な必要事項を入力するだけでWordpressを他サーバーから自動で引っ越ししてくれる「WordPress（ワードプレス）簡単引っ越し」サービスがあります。 しかしこれが何度やっ
[アップデート]AWS Transfer FamilyのイベントをAmazon EventBridgeと連携できるようになりました | DevelopersIO
[アップデート]AWS Transfer FamilyのイベントをAmazon EventBridgeと連携できるようになりました はじめに AWS Transfer Family 経由でファイルのアップロードとダウンロード時、Amazon EventBridge にイベントを発行できるようになりました。 詳細な仕様については、下記のドキュメントをご参照下さい。 従来、Transfer Family には、転送されたファイルに対して特定の処理を行うためのマネージドワークフロー機能がありました。 引用 ただし、ファイルに対して行える処理は以下の通りでした。 ファイルをコピー S3バケットのみで、EFSは不可 ファイルを削除 ファイルにタグを付ける ファイルを復号する AWS Lambda 関数を呼び出してファイル処理 今回のアップデートにより、Transfer Family のファイル転送イ
![[アップデート]AWS Transfer FamilyのイベントをAmazon EventBridgeと連携できるようになりました | DevelopersIO](https://cdn-ak-scissors.b.st-hatena.com/image/square/631acab3086ee0e51e5f6065e51d8702d53efc20/height=288;version=1;width=512/https%3A%2F%2Fdevio2023-media.developers.io%2Fwp-content%2Fuploads%2F2023%2F08%2Faws-transfer-family.png)
[マルチAZ構成]AWS PrivateLink + Transfer Family for FTP経由でファイル転送してみた | DevelopersIO
[マルチAZ構成]AWS PrivateLink + Transfer Family for FTP経由でファイル転送してみた はじめに 以前、AWS PrivateLink を利用してTransfer Family for FTP経由でのファイル転送をシングルAZ構成で構築しました。 今回は、上記の構築をもとに、マルチAZ構成を構築します。 前提 下記の記事通り、以下の構成を構築済み。（Transfer FamilyのVPCエンドポイントはシングルでも可能です） 今回のゴールであるマルチAZ構成は下記の通りです。 今回、FTPクライアントは、lftpを利用しました。シングルAZやマルチAZ構成に限らず、FTPクライアントによって、NLB経由ではTransfer Familyに接続できないケースやTransfer Family のPassiveIpパラメータを変更しなければならないケースが
--------------------------------------------------------------------- ■（緊急）BIND 9.xの脆弱性（過剰なCPU負荷の誘発）について（CVE-2023-50387） - バージョンアップを強く推奨 - 株式会社日本レジストリサービス（JPRS） 初版作成 2024/02/14（Wed） --------------------------------------------------------------------- ▼概要 BIND 9.xにおける実装上の不具合により、namedに対する外部からの攻撃が 可能となる脆弱性が、開発元のISCから発表されました。本脆弱性により namedにおいて過剰なCPU負荷が誘発され、結果としてサービスの停止や品質 低下などが発生する可能性があります。 該当するBIND 9
PFNから数えて計4年4ヶ月勤めたPreferred Roboticsを退職して、転職活動しながらクロスコンパイル環境を作ったりしています - 衝撃のわからなさ
はじめに 退職しました。 カチャカというロボットに主に組み込みまわりで関わっていて、発売されて満足しました。 量産ロボットに携わるという夢が１つも叶いました。 2ヶ月の有休期間中に、この間に作成したmimic-crossというクロスコンパイル用のDocker imageを 整備していろいろな人に使ってもらえるようにできればと考えています。 この記事ではなぜこのツールを開発した背景を振り返りながら、課題と共に紹介します。 背景 PFN入社からしてすぐ、後にカチャカとなるプロジェクトで ARM CPUボードへのインテグが始まろうとしており、 全体SlackでYoctoを知っている人がいないかという呼びかけがされてました。 私自身はPFVMという自社のNN実行フレームワークを作成するチームに配属されましたが、 ロボットのチームがこのフレームワークを使う橋渡しのようなことをやってもらいたいと言われ
AWS Transfer Family のPassiveIpパラメータの概要と設定変更が必要・不要なケースをまとめてみた | DevelopersIO
はじめに AWS Transfer Family for FTPおよびFTPS サーバーのPassiveIpパラメータについて、その概要と設定変更が必要なケース、不要なケースについてまとめました。 PassiveIpについて 先に、FTPパッシブモードでのファイル転送までの流れを説明します。おおよそ下記の通りです。 クライアントがコントロールコネクション（ポート21）を介してPASVコマンドでパッシブモード接続をリクエストします サーバーはデータコネクションの接続先のIPアドレスとポート番号（Transfer Familyの場合、8192〜8200）を返します。 クライアントは返されたIPアドレスとポート番号をもとにデータコネクションを介してサーバーに接続することで、ファイル転送が可能になります。 FTPにおけるアクティブモードとパッシブモードの違いは、以下のサイトがわかりやすいので、参考
Photo by Simon Kadula on UnsplashAs the story of C’s birth goes hand in hand with the creation of Unix, the first C compiler can be traced back to the early 1970’s. I've detailed the history of C in my previous article Tracing the Lines: From the Telephone to Unix, which includes a brief summary of this history. Around 1971, Ken decided that Unix needed to be ported to a higher level language. Den
AWS Transfer Family for FTPを利用し、AWS PrivateLink 経由でファイル転送してみた | DevelopersIO
AWS Transfer Family for FTPを利用し、AWS PrivateLink 経由でファイル転送してみた はじめに AWS Transfer Family for FTPをを利用し、AWS PrivateLink経由でファイル転送する構成を構築したので、手順をまとめました。 Transfer Family for FTPは、VPC内部からしか利用できません。 そのため、Transfer Family for FTPとは別のVPC上にFTP接続するEC2クライアントが存在する場合、VPC同士をVPCピアリングなどで接続するとファイル転送できます。VPCのCIDRが重複している場合は接続できないですが、AWS PrivateLinkを利用することで重複したVPCからでもファイル転送ができます。 Transfer Familyの概要は、下記をご参考ください。 AWS Priva
NASAに国際宇宙ステーションで使用するフルサイズミラーレスカメラ「ニコン Z 9」を納入 | ニュース | Nikon 企業情報
NASAに国際宇宙ステーションで使用するフルサイズミラーレスカメラ「ニコン Z 9」を納入 調査や、宇宙飛行士の生活記録などのミッションに活用 2024年2月7日PRESS RELEASE/報道資料 株式会社ニコン（社長：馬立 稔和、東京都港区）は、「ニコン Z シリーズ」のフラッグシップモデルであるフルサイズ/FXフォーマットミラーレスカメラ「ニコン Z 9」（2021年12月発売）を、アメリカ航空宇宙局（NASA）に納入しました。「Z 9」は2024年1月に国際宇宙ステーション（ISS）に送られており、NASAの宇宙飛行士が地球や宇宙の印象的な画像を高画質かつ鮮明に撮影できるよう支援します。「Z 9」はISSの乗組員によって使用される初のニコンのミラーレスカメラとなり、今回の件は「ニコン Z シリーズ」にとって重要な功績となります。 複数の「Z 9」ボディーとNIKKOR Z レンズは
無料でGoogleドライブ・FTPなど70以上のストレージサービスに対応しているファイル転送・同期アプリ「Rclone」を使ってみたレビュー
さまざまなクラウドサービスを使っている場合、それぞれのシステムに応じたファイルの転送手段を準備するのは面倒なもの。「Rclone」は70種類以上のストレージサービスに対応しており1つのアプリでほぼ全てのストレージサービスとファイルのやりとりをできるとのことなので、実際に使ってみました。 Rclone https://rclone.org/ RcloneはUNIXコマンドで言うところの「rsync(同期)」「cp(コピー)」「mv(移動)」「mount(マウント)」「ls(ファイル一覧表示)」「ncdu(ディスク使用量確認)」「tree(ディレクトリ構造をツリー表示)」「rm(削除)」「cat(ファイルの中身表示)」の動作が行えるとのこと。 また、「--dry-run」に対応しており事前にコマンドの結果をプレビューすることで重要なファイルを削除してしまうというミスを減らすことが可能となってい
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
東京五輪会場の制御システムに対するペネトレーションテストから得られた知見を公開します
最初のインターネット検索エンジン「Archie」のソースコードが発見され現代に復元される
PC-8801mkIISRで「漢字BASIC」を制作、大学の研究室ではApple IIを使用… 杜甫々氏が「とほほのWWW入門」を開設するまで
Freedom and Portability
sed awk make 互換性 つらい うんざりザリガニ - Lambdaカクテル
4K撮影が可能で赤外線センサーで夜間の撮影もバッチリなReolinkのセキュリティカメラ「RLC-833A」レビュー
WordPressで利用者がよく遭遇する困りごとと対処法 | オレインデザイン
【脆弱性】脆弱性を放置するとどんな事が起きるのか - Qiita
イスラエル軍、ガザ地区シファ病院「作戦終了」 跡にはがれきと遺体
いい写真を最速で共有する技術 - どくぴーの備忘録
AWK As A Major Systems Programming Language — Revisited
「私が撮影しました」を証明できる機能、ソニーの一部「α」にアップデート提供 深度情報も活用
Kanji for heart ejable - AOL Search Results
インシデント対応訓練をやってみた - OPTiM TECH BLOG
GILを無効化したPythonを早速試してみた - RevComm Tech Blog
Linuc取得に向けたLinuxお奨め学習方法 - Qiita
意外と知らないUnixコマンドの正式名称集 - Qiita
【ブログのサーバー】Xserverからlolipopに引っ越して年間1万円節約した件
（緊急）BIND 9.xの脆弱性（過剰なCPU負荷の誘発）について（CVE-2023-50387） - バージョンアップを強く推奨 -
Compiling History: A brief tour of C compilers