sshのauthorized_keysで接続元を制限をする方法
[2007-10-03] では、パスフレーズなしのprivate keyを使って、リモートにログインすることについて、紹介しました。 sshのセキュリティを考え、より安全なsshを目指します。 今回は、sshのauthorized_keysで、接続元を制限する方法を説明します。 sshの接続元を制限する設定 authorized_keysでは、public keyに対して、接続元ホストを限定することができます。public keyに対応するprivate keyを持っていても、そのprivate keyを使った場合、指定外のホストからは、ログインすることができなくなります。 設定方法 たとえば、authorized_keysに下記の行があります。 ssh-dss AAAAB9Nza....省略 a.hoge.jpからのアクセスを許す場合、from="a.hoge.jp"を追加します。 fr
Objective-Cでアニメーションまとめ - Qiita
アニメーションさせるにはいくつか方法があるみたい。 beginAnimations:context:メソッドを使う animateWithDuration:animations:メソッドを使う CATransactionを利用する方法 CABasicAnimationを利用する方法 animateWithDuration:animations:を使う方法 animateWithDuration:animations:メソッドはクラスメソッドとして実行する。 （細かく指定する場合はanimateWithDuration:delay:options:animations:メソッドを使う） blockでコールバックが実行できるので、こちらのほうが簡単。 ちなみにイメージとしては animateWithDuration:animations:クラスメソッドのanimations:に変更したい値をb
マイクロサービスが Scala を選ぶ３つの理由 - Okapies' Archive
今年も開催される Scala Advent Calendar 2014 の 15 日目にエントリーしていて、ネタとしては先日 Tumblr が発表した "I/O and Microservice library for Scala" を謳う Colossus をやる予定なんだけど、前振りとして「なぜマイクロサービス化を進めるサービスは Scala を選ぶのか」という話をしてみるエントリ。ちなみに、Advent Calendar の前振りと書いたけど、とりあえず Scala をあまり知らない人向け。 そもそもマイクロサービスって何だっけ？ マイクロサービスへの移行と Scala なぜ Scala が選ばれるのか？ 1. JVM 言語である 2. Finagle の存在 性能 プログラミングモデル 運用ツールとの連携 3. 静的型付き言語である 余談 そもそもマイクロサービスって何だっけ？ こ
AWS環境での監視について調べる CloudWatchとZabbixの比較 | DevelopersIO
○：標準で使えます ×：標準で使えません 補足 1.リソース監視の監視項目 CloudWatchはデフォルトでメモリー使用率やディスク使用量、ロードアベレージがないので必要であればカスタムメトリクスとして追加する必要があります。監視項目は以下のページをご覧ください。 [CloudWatch]グラフの確認方法と確認できるグラフ一覧(EC2/ELB/RDS) Zabbixエージェント - Zabbixオフィシャル日本語サイト 2.Zabbixからフルマネージドサービスを監視 ZabbixではRDSやELBのリソースを監視する機能はありません。Zabbixでフルマネージドサービスを監視したい場合はCloudWatchから値を取得するスクリプトを実装する必要があります。 ZabbixでAWS/CloudWatchの値を取得してみた 3.カスタムメトリクスを使えば可能 カスタムメトリクスの追加方法は
SSH の設定でセキュリティ強化 for お名前.com VPS - 二度目の人生リセット
2014-08-22 SSH の設定でセキュリティ強化 for お名前.com VPS VPS お名前.com インフラ構築 SSH SSH のポート番号を変更しても意味がない VPS 初心者向けに初期設定の手順を公開しているサイトの多くが「セキュリティー強化のため SSH の Port は10022 に変更」と書かれていますがほぼ無意味である。数分程度の時間稼ぎは出来ると思いますが 0 から 65535 のポートすべてをスキャンすれば SSH のポートは判別可能。結論は SSH の Port はデフォルトの 22 のままで良いということ。 じゃぁ、不正アクセスの対策はどうすればいいかというと…。 SSH 接続は鍵認証方式（2048 bit以上推奨）のみ受け入れる root での SSH 接続は拒否する iptables で 接続可能なホストを指定する（固定IP推奨） Fail2Ban な
Functional Programming
Scott Sauyet An Overview of Functional Techniques (for non FP'ers) using Javascript Agenda What is Functional Programming? How Functional Programming Differs From Other Paradigms Functional Programming in Javascript Advantages and Disadvantages of Functional Style Interaction of Functional and Object-Oriented Styles What is Functional Programming? No Single Definition There is no clear, widely-acc
ISUCONでNginxとMySQLをDocker化したときのパフォーマンス - ゆううきブログ
現実的なWebサービス環境において、Docker化によるパフォーマンス低下がどの程度のものか調査するために、 ISUCON4 の予選問題のうち、Nginx と MySQL 部分を Docker 化してベンチマークをとってみた。 典型的なWebサービスシステムの3層構造（Proxy, App, DB）を構築し、ベンチマーカーにより高ワークロードを実現できるので、ISUCON の予選問題は適当な題材といえる。 Docker のパフォーマンスについて留意することは先日書いたエントリに全て書いてる。 上記のエントリを要約すると、Docker のパフォーマンスについて重要なこととは storage-driver の選択 (AUFS or Device mapper or ...) Volume の ON / OFF AUFS などの差分ファイルシステムをバイパスするかしないか Host networ
転職は@type - あなたにおすすめの求人情報とスキルマッチ率がわかる転職サイト
ご利用の皆様にはご迷惑をお掛けして、大変申し訳ございません。 メンテナンス終了まで今しばらくお待ちください。
mozilla-central @ 40eeaa1a8c0d
--- a/browser/components/loop/content/conversation.html +++ b/browser/components/loop/content/conversation.html @@ -33,16 +33,18 @@ <script type="text/javascript" src="loop/shared/js/actions.js"></script> <script type="text/javascript" src="loop/shared/js/validate.js"></script> <script type="text/javascript" src="loop/shared/js/dispatcher.js"></script> <script type="text/javascript" src="loop/shar
watchコマンドでディレクトリを目視監視 - Qiita
ディレクトリ内のファイル生成や変更を目視監視したい場合、手動でlsし続けてもいいがwatchコマンドが入っている環境であればこれを使うことで比較的楽にディレクトリ内の変化を監視できる
Tampermonkeyの使い方 | プログラミング
GreasemonkeyはFirefoxの拡張機能のひとつで、ブラウザ側に設定されたJavaScriptコード（ユーザースクリプト）でWebページに変更を加えることができる。この機能は、シンメトリック製品・GeneCodeに幾分か似ている面がある。ユーザースクリプト開発とサーバーサイドJavaScript開発は類似の発想なのである。どちらも、ブラウザがHTML文書を表示する前に文書のオリジナルDOMツリーを操作する手段となる。 Tampermonkeyは、Greasemonkeyとほぼ互換のChrome拡張機能である。以下で、実際の説明はChrome上のTampermonkeyに関して行う。 関連記事：JSONにpathでアクセスするには？ 関連記事：Helmaのインストール 関連記事：変数のスコープ 関連記事：Google Apps Script で社内システムを作ってみた（1） 関連記
Railsアプリのパフォーマンスをデータベースリファクタリングとキャッシングで向上する [和訳] - Engine Yard Blog
本記事は英語版ブログで公開された記事の翻訳版です。 パフォーマンスはどんなアプリケーション開発者にとっても大きな懸念です。問題なのは、人は往々にして、実際にパフォーマンスが下がりはじめ懸念すべき事態になるまで問題を放置しがちだという点です。パフォーマンス対策は前もって講じておくべきもので、ほころびが出はじめてから取りかかるのでは遅すぎます。たまのレビューで済ませるのではなく、プロセスの一環に組み込むことが必要です。この記事では、パフォーマンス向上のために開発者が自分でできるいくつかの対策について見ていきます。まずはデータベースです。 データベースのパフォーマンス Railsを使う場合、ActiveRecordやDataMapperといったORMを使えばアプリケーションからのデータ取得を楽にできますが、それだけにデータベースとのやりとりを改善する最適化やリファクタリングの重要性をおろそかにし
50% off Thanksgiving Ebooks Sale
Coming Up Next: Your Code As a Crime SceneHello, Android, Fourth Edition November 24, 2014 It's that time of year again. Give thanks for all this marvelous technology! We've got your books on exciting new languages including Swift and Elixir, the definitive—and revealing—history of the PC itself, wisdom to develop software better, how to program on Raspberry Pi and Arduino, and even books to share
モバイルアプリのログ収集ライブラリ「Puree」をリリースしました - クックパッド開発者ブログ
モバイルファースト室の @rejasupotaro です。 クックパッドでは、サービスをリリースしてログを収集して分析して改善してまたリリースして、というサイクルを素早く回すことでより良いものを作るということをウェブではやってきました。 クックパッドのサービス開発のフレームワークをモバイルアプリでも適用したいのですが、モバイルアプリにはウェブアプリと違ったロギングの難しさがあります。 今回はモバイルアプリのロギングの問題点とPureeというログ収集ライブラリについて話します。 モバイルアプリのロギングの難しさ ウェブアプリでは、基本的にはサーバー側でログを収集することができますが、モバイルアプリの場合は画面の制御はアプリ側で行われ、APIを介してデータを受け取るため、クライアント側でログを収集して送信する必要があります。 アプリのログを収集するのに、画面遷移をしたりタップするたびにサーバー
熟成肉、ブームはいいけど間違った方向に進み始めている
熟成肉がブームになっている。関係者が心配しているのは、あらぬ方向へいきかけていることである。「熟成肉」というのは定義がハッキリしていない。そこが盲点でもあるのだが、例えば肉を3日冷蔵庫に放置していても熟成と言ってしまえば熟成なのだ。 「熟成」と「発酵」はよく似た捉え方をされるのだが、「発酵」は外からの微生物の酵素で分解することです。かたや「熟成」は、一定の温度を保つ冷蔵庫で肉を『寝かせる』ことであり、肉が持っている酵素によってたんぱく質が分解され、アミノ酸へと変化する。生物学的でいうところの「自己消化」が熟成なのだ。 いまブームになっている熟成肉は、本来ならドライエージングであるはずなのだが、ここ最近のメディアが発信する情報を見ると、なんでもかんでも熟成肉として捉えられている。一部の方々がニューヨークをはじめとしたドライエージングの先進国から学んだ知識と技術は、まぎれもなくドライエージング
そこそこセキュアなlinuxサーバーを作る - Qiita
先日「サーバーのセキュリティ設定がなにすればいいかわからない」と相談をうけまして。 自分も初心者の時どこまでやればいいかわからず手当たりしだいにやって沼に入っていたのを思い出しながら自鯖構築したときのメモを元にまとめてみました。 注意 セキュリティ対策は用途や場合などによって違います。 自分で理解したうえで自己責任でおねがいします。 対象読者 Linuxのサーバーを建て慣れていない人 Linuxはある程度さわれる人(自分でパッケージを入れたり、サービスを止めたりできる) ラインナップ ☆は導入の重要度と導入の容易さから個人的偏見からつけた値です。 4つ以上が"最低限やること"だと思ってください。 sshd
アジャイルのレトロスペクティブはなぜ難しいのか？
レトロスペクティブ（ふりかえり）は，チームの作業方法を見直して修正することによって，自らの作業を改善するものだ。より多くの価値をユーザに提供する手段として，アジャイルの重要な手法のひとつに数えられることも多い。しかし時には，レトロスペクティブを行うのが難しく思われることもある。変更すべき対象がチームメンバのコントロール範囲外にあると感じられたり，改善の余地がないように思われたり，適切なアクションの定義が難しく感じたられりすると，アクションの定義よりも先に不満が口をつき始める。そうなるとレトロスペクティブがつまらない，単なる時間の浪費だと感じられてしまうのだ。このような問題に対処して，より有意義なレトロスペクティブを行う方法を見つけるには，どうすればよいのだろう？ Keith McMillan氏のブログ記事 agile concept of the week: retrospective に
今更 ISUCON4 の過去問を Mac ローカル上で動かしてみる - Qiita
今日 2014/11/24 に放送された Rebuild.fm の ep. 68 で ISUCON の話題があって、興味を持ったので解いてみようという気になりました。 ISUCON についてはもともと知っていたし、全く興味がないというわけではなかったけど、忙しかったり得意分野とか意識の問題とかでなんとなく足が遠のいていて、参加経験はありません。 AMI も公開されていますが、ベンチマークとか動かしてものすごい額課金されたら辛いので、とりあえずローカルで動かしたりベンチマーク取ることを目標にしてみます。 過去問の取得 GitHub 上に公開されていたので適当な場所に clone します。 データベースの準備 先ほど取得したプログラム中にデータベースをセットアップするスクリプトが含まれているようです。 データベースは MySQL で、事前にインストールしているものとします。 (ちなみに私の M
小さなサーバーで大きなサービスをつくる | カメリオ開発者ブログ
アーキテクトのItoです。動画を撮るのが趣味ですが、最近はこの本を買って、カラーグレーディングの勉強をしています。とても良い本です。 さて、今回お話するのはバックエンドにあるフロントエンドについて。 以下はほぼ実際にカメリオで運用しているバックエンド構成です。 図中のサーバーというものはいわゆるHTTPベースのサーバーアプリで、ここでは緑をNode.js, グレーをPython, C++で実装しています。小さいサーバーがたくさんあります。主にクライアント〜フロントエンドAPIだけの構成図で、記事クローラーや各種管理画面などは図にはありませんが存在します。 まずフロントエンドにELB(AWSを使用)とNginxを置き、後ろに NodeベースのフロントエンドAPIサーバーを置きます。 ここはNode.jsで作られたアプリをサービスするごく一般的な方法です。 エンドポイント(api.kamel.
LambdaをつかってS3にPUTされた情報のメタデータをDynamoDBで楽に管理する - Qiita
AWS Lambdaはre:Inventで発表された新しいコンピュートプラットフォームでクラウド上でコードスニペットをイベントドリブンで比較的簡単に動かせる特徴があります。例えばS3にデータがあがったとき、など今までだとどうしてもEC2をたてて、定期的にチェックをしながら動かす必要があったものが、文字通りS3側からイベントを発火してもらえるので、よけいなポーリングなどの手間がへり、結果的にコストをおさえながら目的を果たしやすくなっています。 そこで今回はS3上にあがったデータのメタデータをDynamoDBに管理するLambdaファンクションを作ってみたいと思います。 プレビューへの登録 まずはAWS Lambdaのプレビューを申し込みます。こちらから申し込む事が出来ます。 プレビュー申し込みは順番に案内しているみたいなので、申し込んだらあとは祈るのみです。 ファンクションの作成 今回はS3
Dockerfileの RUN, CMD, ENTRYPOINT について - nbyst's blog
2014-06-22 Dockerfileの RUN, CMD, ENTRYPOINT について docker 投稿内容自体はググれば良い情報がQiitaやブログで見つかります。 この投稿は自分用のメモです。 実際に試していないところが数箇所あるので、 投稿内容やTシャツについて何か指摘してもらえると嬉しいです。 2ヶ月ほど前の僕はこんな経験しました Docker流行ってんな、便利そうだしやってみよう Dockerインストールした。 docker のコマンドでいろいろやってみるか docker image を自動構築したい時はDockerfileを用意すればいいんだな。 コンテナ側で実行したいコマンドをDockerfileに書きたいんだけど、RUNとCMDとENTRYPOIT ってどれ使えばいいの？ CMD, RUN, ENTRYPOINTについていくつかのサイトで調べました。 各リ
音楽データの保存を2台の外付けHDDに… - Apple コミュニティ
現在500Ｇの外付けHDDを使用していますが既に460Gを使用していて残りが僅かとなってきました。 （CDを1800枚程所有していましてそれをアップルロスレスで入れています。） 以前300Gの外付けHDDを使っていて足りなくなり500Gにしたのですが更に大きな容量のHDDを購入するのもお金が掛かりますし、 300Gと500GのHDDが無駄になってしまいます。 また、データを移動するのも大変だと思いますし。 そこでこの２つのHDDを使用したいのですがデータの保存先は１箇所だけみたいなので困っています。 何か良い案ないでしょうか？
Rubyでコマンドライン引数を解析する - ksino's diary
OptionParserってのを使うと簡単らしいです。 # coding: utf-8 require 'optparse' def cmdline args = {} OptionParser.new do |parser| parser.on('-f', '--foo', '真偽値オプション') {|v| args[:foo] = v} parser.on('-b VALUE', '--bar VALUE', '引数付きオプション(必須)') {|v| args[:bar] = v} parser.on('-q [VALUE]', '--quz [VALUE]', '引数付きオプション(任意)') {|v| args[:quz] = v} parser.parse!(ARGV) end args end args = cmdline puts args[:foo] puts args[
DOM Performance (JSNext Bulgaria)
In the client-side development we manipulate the DOM very often. Some of these manipulations take some time to execute, others take even more time. In a complicated JS-based software, it is very important to find the optimal approaches in order to get best performance. We will meet few very common cases, where standard DOM manipulations are very expensive, and we will see what is the optimal way t
クロスバイクはメンテナンスも楽しいんよ - 機械
先日のエントリで予告してたメンテナンス用品の話など。 自転車は機械ですから、パフォーマンスを保つために適切なメンテが必要なのは言うまでもありません。 といっても消耗品交換やメカ部の調整なんかはそんなに頻繁にやるものでもないので、違和感を感じた時点で店に持ち込めばOK。その辺もできるようになった方が楽しいし愛着も湧くのでおすすめですが、今回は主に洗車、その中でも特にチェーン洗浄の話。 クロスバイクに乗るにあたり、比較的短いサイクルで行うべきメンテとして空気圧の管理とチェーン洗浄＆注油が挙げられます。前者は言われずともみんなやってると思いますが、後者は買ったきり放置していると思われるバイクを時折見かけます。 チェーンは真っ黒、スプロケットはサビまくっていて、ひどい場合は金属の擦れるキイキイいう音まで。実に勿体無い。 クロスバイクの軽い走りが台無しになっていることもそうですが、何より楽しいチェー
学校では教えてくれない、脆弱性発見時の対応のこと
生業として脆弱性検査をやっていない限り、Web サイトの脆弱性にぶち当たったりすることは、稀なことだとは思うんですよね。 自分も、ずいぶんと長いことコンピュータの仕事に関わってきましたけど、一ユーザとして脆弱性を見つけてしまったことは、後にも先にも以前書いた図書館システムの件だけだったりしますが…。 自分は、富士通のシステムが使われていた頃から、Web での図書の貸出予約が出来るように利用者登録をしていたので、新システム切り替わりと同時にパスワードを変更して使っていたわけですが、新システムに切り替わって 1 ヶ月になろうかという頃、利用者メニューにログインしているときに、ふといや～な予感が…。 [From セッション管理がダメダメな図書館システムを 3 年も前に見つけてしまった顛末 - Soukaku's HENA-CHOKO Blog] でもって、数日前に見かけた見かけた、こんな話。 学
Architecting RESTful Rails 4 API · Jesal Gadhia
Architecting RESTful Rails 4 API 22 Oct 2013 This is a follow-up to my previous post about Authentication with Rails, Devise and AngularJS. This time we’ll focus more on some aspects of the API implementation. One thing to keep in mind, where my previous example used Rails 3.2, I’m using Rails 4 this time around. Versioning If you are building an API which could be potentially consumed by many dif
rc.localでのRubyスクリプトの自動実行 | Making Mugbot マグボットの作り方
#!/bin/sh -e # # rc.local # # This script is executed at the end of each multiuser runlevel. # Make sure that the script will "exit 0" on success or any other # value on error. # # In order to enable or disable this script just change the execution # bits. # # By default this script does nothing. # Print the IP address _IP=$(hostname -I) || true if [ "$_IP" ]; then printf "My IP address is %s\n" "
Nullなのはいけないと思います！
1. Null was used as an exception to point out issues. 2. Null used three sentences to summarize the key details. 3. Null's summary highlighted the object, option, exception handling, and Kotlin programming language.Read less
RailsアプリケーションにTwitterとFacebookの認証機能をつける - すべてがヒントだ
概要 新しいサービスを利用するのにユーザ登録が必要な場合、利用者にとっては手間がかかり利用するハードルが上がってしまいます。 しかし、現在広く使われているTwitterやFacebookアカウントを利用した認証機能を使うことで、ユーザは気軽にアプリケーションを利用できるはずです。 本記事ではRailsアプリケーションでOmniAuthを用いてTwitterとFacebookアカウントの認証をする方法を記します。 環境 CentOS 6.4 ruby 2.0.0p353 (2013-11-22 revision 43784) [x86_64-linux] Rails 4.0.3 1.TwitterAPI,FacebookAPIにアプリケーションを登録する 以下のURLからそれぞれアプリケーション登録を行い、アプリケーションID(APIキー)とSecretキー(APIシークレット)をメモして
ssig33.com - ファイルダウンロード自動化を含むスクレイピング
なんのこっちゃという感じですが、具体的にやりたいことは以下の通り Amazon の コンテンツと端末の管理 から購入した Kindle 書籍を自動ダウンロード 何故こんなことをしたいかというと、 Kindle 本は DRM をクラックする確実な手段があります。 DRM をクラックすることは違法ですが、 Amazon という企業が消滅した時に、購入した本が読めなくなるのは困ります。 Amazon が消滅するときは世紀末のような社会でしょうから、 DRM のクラック程度の犯罪が問題になることは無いでしょう。 AZW3 をローカルに保存しておけば、その時がくれば DRM をクラックすればいいということになります。 以上の考えは半分本気、半分はまあスクレイピングしづらそうなものがあればやってみたい、というだけです。 JavaScript を含まないページのスクレイピングはどうとでもなります。 Ja
「性能測定道」 by 東大喜連川研究室の早水さん が素晴らしすぎる - ablog
東大喜連川研究室の早水さんが日本PostgreSQLユーザ会で話された「性能測定道」がとても勉強になった。 スライドとYouTube動画が公開されています。YouTube にはスライドには書かれていない話しも出てきて、説明も非常にわかりやすいです。こういうアカデミックで最先端の研究をされている方が情報発信されるのはとてもうれしい。 id:hayamiz さんのことは何年も前から認識していたが、喜連川研究室でデータベースの研究をされているというのは初めて知りました。 TOP | Yuto Hayamizu's web site も要チェックです。 性能測定道 事始め編 性能測定道 事始め編 from Yuto Hayamizu 性能測定道 実践編 性能測定道 実践編 from Yuto Hayamizu 「性能測定道 事始め編」で紹介されていた本を買ってみましたが、なかなか歯ごたえのありそう
My five promise patterns
I've been getting big into promises over the last year. I think the two best resources that I've learnt from today is Forbes Lindesay's talk at JSConf.EU 2013 and Jake Archibald's excellent promise article on html5rocks. There's been some patterns that I use over and over so I wanted to share and document them. Please note that the examples used are mostly based on my real code, but have been simp
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
コード読んでて、思わず調べたRubyの記法いくつか - Qiita
fse.guru
moved. - Sawanoboly.net
http://blog.inouetakuya.info/entry/2014/11/24/203210
GitHub - akrymski/espresso.js: Super minimal MVC library