akaneharaのブックマーク / 2015年9月25日

akanehara id:akanehara

2015年9月25日のブックマーク (4件)

Neverbleed - RSAの秘密鍵演算を別プロセスに分離する話
機能毎にプロセスを分割し、それらを別個の権限のもとで実行することで、脆弱性があった場合の影響を抑え込むというのは、一定以上の規模をもつプログラムでは、しばしば見られるデザインパターンです。 qmailは、そのような設計がなされたメール配送デーモンとして名高いですし、OpenSSHもまた、認証プロセスと通信プロセスを分離することで、外部との通信を担当するコードにバグがあったとしても、ルート権限が奪われないように設計されています（参照: Privilege Separated OpenSSH）。一方で、OpenSSLにはそのような権限分離は実装されていません。Heartbleedの際にサーバの秘密鍵が漏洩したのも、秘密鍵の取り扱いと、その他の通信の取り扱いを同一のメモリ空間の中で行っていたからだと考えることができます。ないのなら、自分で作ればいいじゃない…ということで作りました。それが、N
akanehara 2015/09/25
プロセス

設計

OpenSSL

security
リンク
二次元から三次元を作る方法 — サーバ内でBlenderを動かしてみたら意外にもイケていたという話 - pixiv inside [archive]
こんにちは、エンジニアのみどです。ピクシブは、イラスト1枚で簡単にオリジナルグッズが作れるサービス pixivFACTORY を開発しています。そのpixivFACTORYのプレビューに焦点を絞った勉強会を社内で行いました。今回は、その勉強会の内容を公開したいと思います。プレビューとは pixivFACTORYでは、グッズの仕上がりのイメージを確認する機能を提供しています。この機能は、チーム内でプレビューと呼ばれていて、pixivFACTORYの売りのひとつになっています。今回の勉強会では、ピクシブのエンジニアがこのプレビューに関する技術やノウハウについて発表を行いました。 pixivFACTORYのプレビューを支える技術まず、私がアプリケーションサーバ側の処理について発表しました。 ImageMagickやBlenderといったソフトウェアをどのように使い分けているかが見所
akanehara 2015/09/25
リンク
「数学の概念」を視覚的かつ美しく表現したグラフィックいろいろ
「数学の美しさ」というものは、数学を深く理解することで初めて得られる感覚と言われます。美しさが伝わると数学嫌いも少しはマシになるのかもしれませんが、数学嫌いの人にはそもそも美しさを伝えることができないということで、歯がゆい思いをしている数学愛好家は多いもの。そんなときに便利な、「数学の概念」を視覚的に理解できるグラフィック集は以下の通りです。 soft question - Visually stunning math concepts which are easy to explain - Mathematics Stack Exchange http://math.stackexchange.com/questions/733754/visually-stunning-math-concepts-which-are-easy-to-explain ◆01：奇数の和奇数の和が平方数にな
$「数学の概念」を視覚的かつ美しく表現したグラフィックいろいろ$
akanehara 2015/09/25
数学
リンク
サダム・フセインの長男の影武者だった男が壮絶体験を告白！ - 日経トレンディネット
akanehara 2015/09/25
映画
リンク
- 2015年9月27日
- 2015年9月25日
- 2015年9月24日