Day One Outage Postmortem
Help Guides The Day One Help Guides are designed to help you with tutorials, tips, and documentation for the Day One journal app. help.dayoneapp.com ウェブアプリケーションエンジニアの皆さんが読むと参考になるのではないかと思い、翻訳の可否をたずね許可をもらったので翻訳します。 2018 年 5 月の Day One 障害報告 執筆者： Paul Mayne （訳注：Day One の創業者） 今週更新（訳注：障害復旧日の午後に公開されました） 2018 年の 5 月 7 日から 10 日にかけて、 Day One は重大な Sync サービスの停止に陥りました。ユーザーの皆さんから堅牢な Sync サービスを期待されていることはわかっていますし
Amazon S3ダウンの原因、コマンドの入力ミスで多数のサーバを削除。サブシステム再起動に時間がかかり障害が長引く。AWSの報告を読み解く
AWSの米国東部リージョン（US-EAST-1、バージニア北部）において2月28日に発生したAmazon S3の障害の原因と対策などについて、AWSが報告を公開しました。 Amazon S3がダウンした直接の原因は、Amazon S3課金システムのデバッグ作業中に入力したコマンドのミスによって多数のサーバが削除されたことでした。また、それによって引き起こされたサブシステムの再起動に時間がかかったことが、障害を長引かせる要因になっています。 この記事ではAWSの報告内容を整理し、発生した出来事を時系列でみたあと、障害の背景にあった技術的な要因と対策を紹介します。 コマンドの入力ミスで多数のサーバを削除、復帰にも長時間かかる そもそもの障害の発端は、Amazon S3課金システムの処理速度が想定よりも遅くなっていたため、Amazon S3チームがデバッグ作業を行っていたことでした。 2月28日
FrontPage - HackingWiki
ハッキング Wiki † ハッキングの関連のあれこれについてまとめてみようと思っているwikiです。悪いことには使わないでください（たぶん使えないと思いますが）。 内容は少しずつ充実させていきたいと思っていますが、wikiの使い方はあまりわかっていないので事故で消えるかもしれません。 硬いので文体を「ですます」にしようと思います。 誰も編集しないので編集できないように戻しました。編集したい人はyamamoto at bogus.jp宛にメールするか、blogにでも書き込むか、電話でもしてください。。 ↑
KDDIがETWSを用途外利用している話の補足説明 | 無線にゃん
先日のKDDIがETWSを広告配信に使っていたという問題、「ETWSには『その他』として地震津波以外の情報を伝えるようにできている」「商業配信に使ってもいいらしい」と言う意見をたくさんいただきました。 まず、種別について。種別（WarningType）として、以下の5つが定められています。 0地震 1津波 2地震と津波 3テスト 4その他 地震、津波はいいですね。テストも、システムのテスト用と言う意味で問題ありません。問題は「その他」。この「その他」なら、広告にでもなんにでも使っていいはず、と言う考え方。残念ながらこれは間違いです。この種別での「その他」は「その他（の警報）」を意味しています（正確には、「その他（other）の場合は、警報内容はすべて警報本文中に記載してあるものとする」と言う規定となっています）。つまり、「その他」は、地震、津波以外の何らかの天災や人災を緊急警報として通知し
防災地震Web
2024年03月02日(土) 23時00分に、 宮崎県北部平野部の深さ13kmでマグニチュード4.1の地震が発生し、 宮崎県で震度４を観測しました 情報更新日: 2024年03月04日
サービス障害を起こさないために、障害を起こし続ける。逆転の発想のツールChaos Monkeyを、Netflixがオープンソースで公開
サービス障害を起こさないために、障害を起こし続ける。逆転の発想のツールChaos Monkeyを、Netflixがオープンソースで公開 米国でビデオオンデマンドサービスを提供しているNetflixは、Amazonクラウド上でわざとシステム障害を起こすためのツール、Chaos Monkeyをオープンソースで公開しました。 Chaos MonkeyはAmazonクラウド上で使うツール。Amazonクラウド上のインスタンスをランダムに落としまくることで、サービスに対して仮想的な障害を引き起こしてくれます。 NetflixはこのChaos Monkeyを実環境で使うことで、本物の障害が起きたとしてもサービスが継続できることをテストし続けてきました。Netflixのブログ「Chaos Monkey released into the wild」から引用します。 There are many fail
アップル共同創設者のS・ウォズ氏、「クラウドは今後5年で問題多発」
オーストラリア・シドニー（Sydney）で講演する米アップル（Apple）共同創設者のスティーブ・ウォズニアック（Steve Wozniak）氏（2012年5月14日撮影、資料写真）。(c)AFP/Torsten BLACKWOOD 【8月7日 AFP】クラウドコンピューティングが一般化する今後数年以内に「悲惨な問題」が起きるだろう――。米アップル（Apple）を故スティーブ・ジョブズ（Steve Jobs）氏と共同創業したスティーブ・ウォズニアック（Steve Wozniak）氏（61）が4日、このような予測を示した。 クラウドコンピューティングとは、これまでハードディスクに置いていたデータを遠隔サーバーに移行し、インターネットなどのネットワークを通じてサービスの形で利用するもの。ウォズニアック氏は、4日に米ワシントンD.C.（Washington D.C.）で開催された講演イベントで、
iCloudハック事件の手口がガード不能すぎてヤバイ | fladdict
GizmodeのライターがiCloudのアカウントを乗っ取られ、iCloud消滅、iPad, iPhone, Macのデータワイプ、Gmail, Twitterの乗っ取りを食らった件について、ハッキングを本人が語ってらっしゃる。 手口としては典型的なソーシャルエンジニアリングによる、複数サイトから得た情報のギャザリングを用いたハック。 だがこのハッキングのプロセスが鮮やかすぎてヤバイ。ツールを一切つかわず電話だけでハッキングしてる。 Twitterアカウントに目をつける 元々クラッカーは、Gizライターの持っていた「３文字のTwitterアカウント」が欲しくてアタックをかけたらしい。 Twitterプロフィールから、本人のウェブサイトへ 本人のウェブサイトからGmailのアドレスを発見 Gmailで「パスワードがわからない」から再発行 再発行メール用のアドレスが画面に表示される。この m*
情報処理推進機構：情報セキュリティ：脆弱性対策：安全なウェブサイトの作り方
「安全なウェブサイトの作り方」は、IPAが届出(*1)を受けた脆弱性関連情報を基に、届出件数の多かった脆弱性や攻撃による影響度が大きい脆弱性を取り上げ、ウェブサイト開発者や運営者が適切なセキュリティを考慮したウェブサイトを作成するための資料です。 「安全なウェブサイトの作り方」改訂第7版の内容 第1章では、「ウェブアプリケーションのセキュリティ実装」として、SQLインジェクション 、OSコマンド・インジェクション やクロスサイト・スクリプティング 等11種類の脆弱性を取り上げ、それぞれの脆弱性で発生しうる脅威や特に注意が必要なウェブサイトの特徴等を解説し、脆弱性の原因そのものをなくす根本的な解決策、攻撃による影響の低減を期待できる対策を示しています。 第2章では、「ウェブサイトの安全性向上のための取り組み」として、ウェブサーバの運用に関する対策やウェブサイトにおけるパスワードの取扱いに関す
大きなリリースの際にチェックすべき34のこと
以前に作っておいた大きめなリリースをする際にチェックしておくべきことのリストが役に立ちそうなので公開しておきます。 僕の場合は普段はワンクリックデプロイが多いんだけど、かなり大掛かりな変更をするケースが年に数回あったりするので、その際にこういうリストを使ってリリース計画をチェックしています。(もちろん大掛かりなリリースでもワンクリックでできるのに越したことはないし、そもそもビッグバンリリースにならないようにできるだけ小さい単位で頻繁にリリースできるに越したこともない) 体制当日の体制は決まっているか夜間立会いの場合、日中の営業時間の対応体制は決まっているか翌営業日以降の体制は決まっているか連絡担当と作業担当は分離されているか作業担当はペア作業になっているか。作業者と確認者を定めているか顧客の連絡先を抑えているか顧客の連絡順番を抑えているか、お客様の当日の所在を抑えているか顧客への連絡タイミ
東日本大震災におけるライフライン復旧概況（時系列編）.pdf
東日本大震災におけるライフライン復旧概況（時系列編） （Ver.1：2011 年 3 月 31 日まで） 土木学会地震工学委員会「相互連関を考慮したライフライン減災対策に関する研究小委員会」改め 「ライフラインの地震時相互連関を考慮した都市機能防護戦略に関する研究小委員会」 2011/4/3 岐阜大学工学部社会基盤工学科 能島暢呂 １．はじめに 2011 年 3 月 11 日 14 時 46 分に発生した東北地方太平洋沖地震（Mw=9.0）は、東北から関東に未曾 有の被害をもたらし、4 月 1 日、政府はこの広域巨大災害を「東日本大震災」と命名した。ライフライ ン施設も甚大な被害を受け、災害対応のための交通・通信手段がマヒした。被災地の市民生活や避難所 生活には大きな支障が生じ、医療支障による被災者の病状悪化や、各種産業における業務支障、さらに はサプライチェーンの寸断による社
昨日の品川駅の大惨状は人災
はじまり午後３時半に品川駅の京浜急行改札に辿り着いたが そこは既に見渡す限りの人の波だった。 今回の台風接近に、いつもの如く、 「なにか言い訳さえ立てばすぐサボる」でお馴染みJR組各線が 早々ギブアップして自分達の乗客全ての輸送を放棄し、 「振替輸送」として京急に投げたのだ。 地震の時もそうだったが JR京浜東北初めとした近接線を押し付けられた時点で 京浜急行のキャパは限界になる。 京浜急行のホームは入場制限が開始され、 大量の人間が改札前の階段広場で待つことになった。 高いミンドと適当な指示過去の同様の事例でもそうだが このとき京急職員もJR職員も 全くと言っていいほど整理や誘導をしない。 手持ちスピーカーを使い、少ない情報と指示を叫ぶだけだ。 見てるだけで恐ろしくなるような大量の人の密集列は ただ日本人特有らしい「ミンドの高さ」「従順さ」とやらに頼って維持されている。 踊り場と踊り場の
WordPressのセキュリティ関連のプラグイン28個 – わーどぷれすっ!!
WordPressの公式プラグインディレクトリでセキュリティのタグが付いているプラグインからめぼしいものをご紹介。 いやはや、はじめ５個くらい紹介するつもりが調べ出したら興味深いプラグインがぞろぞろとｗ。 自分で使ってるのはLogin LockDownとAntiVirusくらいなんで、ぜひ使い心地をコメントでお知らせくだされ！ また、他にも良さそうなのがあったらお知らせくだされ！ WordPress File Monitor Plus WordPressのファイルが改変、追加、削除されたらメールで知らせてくれるプラグイン。 Force Strong Passwords WordPressのデフォルトではパスワード変更時にそのパスワードの強度を表示してくれるが、弱い（簡単な）パスワードを受け付けないようにするわけではない。このプラグインはパスワードの変更時に一定以上の強度のパスワードではない
「さくらのクラウド」βサービス開始。11月に正式サービスへ
さくらインターネットは9月5日、クラウドサービス「さくらのクラウド」の正式サービス開始時期や概要、βサービスの開始について、同社ユーザー会「さくらの夕べ」で発表しました。 さくらのクラウドは、11月に正式サービス開始を予定しており、9月6日から一部ユーザーに対してβサービスを開始。料金は正式サービス開始時に発表される予定ですが、「圧倒的なコストパフォーマンスで提供する」（田中邦裕社長）と、競合他社よりも安価な価格帯になることを伺わせています。 同社は現在、北海道石狩市にクラウドコンピューティングに最適化した大規模データセンターを建設中で、2011年秋に竣工予定であることを発表しています。さくらのクラウドの正式サービスは、このデータセンターで行われると予想されます（βサービスは大阪のデータセンターで実施）。 さくらの夕べで行われた説明を紹介しましょう。 開発者向けにシンプルで圧倒的なコストパ
Yahoo! JAPAN
Yahoo! JAPANトップページの機能を正しくご利用いただくには、下記の環境が必要です。パソコンでご利用のお客様 Windows：Internet Explorer 11.0以上 / Chrome 最新版 / Firefox 最新版 / Microsoft Edge macOS：Safari 9.0以上 ※Internet Explorer 11.0以上をご利用の場合は、 「Internet Explorerの互換表示について」を参考に、互換表示の無効化をお試しください。タブレットでご利用のお客様 iOS 9以降、または、Android4.0以降のOSに標準搭載されたブラウザー ※日本国内版として発売されている端末でご利用ください。
誰もが陥っている“その場しのぎ症候群”の処方箋
「その場しのぎ」による悪影響はじわじわとくる生産の低下、間違った解決による不良品の生産ひいては製品の市場改修など経営資源まで食いつぶす恐れがある。 企業人、誰にも覚えがあろう。毎日毎日が忙しくて忙しくて、こなしている仕事で雑用が多く、しかもどうも自分で選択したというより、他から与えられて、あるいは押し付けられて余儀なくやらざるを得ないトラブル処理や、会議出席などに振り回され、限られた時間の中で、一見テキパキ処理しようが、悩み苦しんで処理しようが、結局は「その場しのぎ」で切り抜けている。 偶然できたつかの間の空白の時間、しかもごく短時間にホッとして机に座って書類を処理して、それがあたかも本来の仕事をしている錯覚に捉われ、それさえ叶わぬときは自宅に書類を持ち帰り、あるいは休日に出てきて書類を処理する。本来は「その場しのぎ」を脱するための根本策を講じなければならないのに、精神的にも肉体的にも疲れ
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
bogus.jp
東日本大震災と情報、インターネット、Google
https://sitecheck.sucuri.net/scanner/
Linux Square全記事インデックス