2021年6月12日のブックマーク (3件)

  • 【実録】攻撃者のお気に入り API 10選 | DevelopersIO

    AWSアクセスキーセキュリティ意識向上委員会って何? 昨今、AWSのアクセスキーを漏洩させてしまうことが原因でアカウントへの侵入を受け、 多額の利用費発生・情報漏洩疑いなど重大なセキュリティ事案が発生するケースが実際に多々起きています。 そこで、アクセスキー運用に関する安全向上の取組みをブログでご紹介する企画をはじめました。 アクセスキーを利用する場合は利用する上でのリスクを正しく理解し、 セキュリティ対策を事前に適用した上で適切にご利用ください。 はじめに 弊社オペレーションチームでは、AWS よりお客様アカウントの侵害疑いの連絡を受けた際に、状況確認のため CloudTrail を調査しています。記事では調査で気づいたことをいくつかお伝えできればと思います。 仮想通貨のマイニングを例とすると、攻撃者は自分たちの IAM ユーザーを作り、とにかく「ハイスペックなインスタンス」をとにかく

    【実録】攻撃者のお気に入り API 10選 | DevelopersIO
    FEMRIK
    FEMRIK 2021/06/12
  • Webassemblyコンパイラを自作しよう

    この記事はBuild your own WebAssembly Compilerを翻訳・意訳したものです。また独自の説明を加えた部分もあります。 前置き もしあなたがWebAssemblyについて聞いたことがなく、当に詳しい紹介をしてほしいのであれば、Lin Clark氏のCartoon Guideを読むことをお勧めします。 このブログ記事ではWebAssemblyが「何か」を学ぶことができますが、「なぜ存在するのか」についても簡単に触れておきたいと思います。 私の視点では、この図が非常に簡潔にまとめられています。 上の図は、ブラウザ内での JavaScriptコードの実行を簡略化したタイムラインです。左から右に向かって、コード(一般的にはminifyされた状態で提供されます)は AST に解析され、最初はインタプリタで実行され、徐々に最適化/再最適化されて、最終的には非常に高速に実行さ

    Webassemblyコンパイラを自作しよう
    FEMRIK
    FEMRIK 2021/06/12
  • 埼玉の美味しい菓子といえば

    なんだろう? よく知られてるのは「十万石饅頭」と「草加煎」。 それより若干マイナーなのが「五家宝」やまだ歴史の浅い「彩果の宝石」とかかな。 どれも胸を張って美味しいと言えるものでもない気がする。 不味くはないけどね。唸るほどの絶品ではない。 なにか他にあったっけなあ? 埼玉だとサツマイモくらいしか思いつかないからサツマイモの菓子とかありそう。 芋羊羹とか。俺は栗羊羹のほうが好きだしなあ。 川越辺りは何かありそうだな。大宮や熊谷は菓子のイメージはあまりないけどどうだろう。 それ以外だと個人経営で独自に開発してるものになるかな? 練り物の和菓子店はちょっと辺鄙な場所にあることが多いから見掛ける頻度は少ないけどたくさんありそう。 まあ練り物は見た目華やかだけど材料が同じなので、味でみるならそこに何を加えるかが個人的には重要だと思ってる。 梅の甘酸っぱいのは美味しかったな。かなり昔の記憶だけど。

    埼玉の美味しい菓子といえば
    FEMRIK
    FEMRIK 2021/06/12
    埼玉県内をいろいろ回るうちの職場で人気だったのは飯能の四里餅(しりもち)。まあ、大福なんだけど。