AWS ALB+ACMの意外な落とし穴 | 外道父の匠
全然たいした話ではないのですが、へーって思ったので記録しておきます。 ALB にて外部からの不正アクセスを塞いだ話になります。 はじめに注意 ※追記３ この記事は、知識不足な状態で始まり、知識不足なまま初出した未熟な内容であり、外部の助力によりそれが解決に向かう、という流れになっています。 調査環境がAWSだったために、タイトルがこうなっていますが、実際はALB+ACM単独の問題ではなく、SSL/TLS としての仕様の話になっている、 ということを念頭において、読んでいただければと思います。 ※追記３ここまで 構成と問題点 手動で作成された ALB → EC2 環境があって、ワイルドカードなACM を使って 0.0.0.0:443 のみ開いており、EC2 は Global からのアクセスは遮断してありました。 にも関わらず、不正系なHostヘッダでアクセスされた形跡があり、コイツどこから来
ブックマーク依頼に関する注意喚起と情報提供のお願い - はてなブックマーク開発ブログ
いつもはてなブックマークをご利用いただきありがとうございます。 現在、情報まとめサイトを運営している業者を名乗る者から、有償でのブックマーク依頼を受けたり、クラウドソーシングサイトで募集が行われていたりしているとの報告を複数のユーザー様より受けています。 このような情報提供をいただきました場合、はてなでは事実関係を調査し、実際に依頼があったことが伺える不自然なブックマークが行われていた場合には、対象サイトのコメント一覧ページを検索結果から除外するなど厳正に対応しています。 また、クラウドソーシングサイトに対しても掲載停止措置の申し入れをしています。不正なブックマークに関与したユーザーは利用停止を含む利用制限の対象となります。依頼に応じてブックマークを行わないようご注意ください。 もし、実際に依頼がありました場合、サポート窓口あてに情報をご提供いただければ幸いです。 ▽サポート窓口 http
みんな新卒からいきなりメモ完璧に取れてたの？
凄過ぎ。 つい最近、30代で他業種に転職したんだが、当時のノート見返してみても何書いてるかさっぱりだったわ。 新人の頃のノートなんて残ってないけど、その時も聞き取れた単語をぐちゃぐちゃに書き取ったようなものだった気がする。 仕事を覚えてくるにつれて、段々読みやすく、要点を抑えたものになっていくもんじゃないの？ みんなそんなに始めから完璧なメモ取れてたの？ マジで？ ずっと定形発達のつもりで生きてきたけど、私がおかしいのか。 関係ないけど、日本社会て徒弟制的なものの影響力強すぎない？ 新人がやる仕事なんて基本誰でもできるような仕事だろ。 専門性の高い仕事ならそもそも新人に任せるなって話だし。 みんなコンビニのアルバイトとかやったことある？ 私、新卒後色々あってコンビニバイトしてたんだが、最近のコンビニのマニュアル化は凄いよ。 マジで、全ての業務が言語化、フロー化されてて、上から順番にフローを
令和にFF1を再解釈する『FFオリジン』がすごい。「なぜガーランドはセーラ姫をさらったのか」を今こそ解き明かすファイナルファンタジー
遡ることおよそ3週間前の3月10日……私は頭を抱えていた。 そう、この日は待ちに待った『STRANGER OF PARADISE FINALFANTASY ORIGIN』……略して『FFオリジン』の体験版の配信日！ ちなみにデモバージョンではSNSに投稿しようとすると「#STRANGEROFPARADISEFINALFANTASYORIGINDEMOVERSION」というアホみたいに長いハッシュタグが付いてくる。お試しあれ。いやもうちょっと区切るとか短くするとかいろいろあるやろ！ 何故かラフな格好をしたおじさんがガーランドと殴り合っていたり、何故かラフな格好をしたおじさんが執拗に残虐なアクションでモンスターを虐殺していたり、発売前からその異様な絵面のインパクトが話題を呼んでいた。 こんなゲーム……楽しみでしかない！ しかし体験版を起動した私を待っていたのは……突如始まる風のカオス「ティアマ
【汎用ソフトスキル】ドキュメンテーションの続け方
この記事の目的 最近「良いドキュメントが作れているな」と思う機会が増えてきたので、その知見をアウトプットしたくなった。 想定読者 今所属してる組織(会社/プロジェクトなど)のドキュメントがイマイチで悩んでいる人 そもそもドキュメントが無い組織に所属していてつらい思いをしている人 「ドキュメントを作れ」という漠然としたタスクを振られて困っている人 想定読者ではない人 メンテなブルなドキュメンテーションのエコシステムが完成している組織で更によいやり方を模索している人 私もまだ模索中なので、いいやり方があれば教えてほしいです👀 顧客提出などの「納品が必要」なドキュメントの管理方法を模索している人 この記事では「社内の情報共有」にスコープを切って話をしています 書いている人のスペック(参考) 歴５年くらいのなんちゃってフルスタックエンジニア 普段は Node.js / React.js or R
新電力の中の人です。すべてをお話しします
電力不足やべえやべえって言われてますが、具体的に何がやばいかって話が可視範囲でどこにも見かけないので、新電力業界きらいなはてな民向けにその辺を説明するよ。 前提１…電力自由化で自由化されたのは「小売」だけインフラに市場原理を導入したことに批判が集まりがちだよね。本質的にはそのとおりなんだ。でも建前上は「インフラは自由化してない」んだよね。 電力業界は2016年4月に小売が自由化したよ。どういうことかというと、電力事業を「発電」「送配電」「小売」に分割しちゃおうってことなんだよ。たとえば東電は東電ホールディングスになって、その下に東電パワー＆フュエル（発電）、東電パワーグリッド（送配電）、東電エナジーパートナー（小売）の子会社ができたんだよ。 なんでそうなったかは色々な経緯があるというか、「原発でやらかした東電をなんとかせげんといかん！」って気持ちがあったのかもしれないね、と思ってるよ。でも
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
借金しないと学べない？“中流”の家計を圧迫する教育費 | NHK | WEB特集
最近の「ハコヅメ」でも特に傑作の191話「平等の未来」が無料公開中 - INVISIBLE Dojo. ーQUIET & COLORFUL PLACE-